[BulletProof] entrada zombie

Francisco Santos fsantos at hispasec.com
Thu Feb 20 09:48:03 CET 2003


Hola jcea,

Me ha vuelto a pasar el caso ese raro de q se queda pillado nada mas
producirse la entrada:

-:- Connecting to port 6667 of server localhost [refnum 0]
-?BP?(BulletProof)- version 1.137 (20030214)

... y no hace nada mas.


un strace del proceso da:

select(8, [3 4 5 6 7], [], [3 4 5 6 7], {5, 0}) = 0 (Timeout)
select(8, [3 4 5 6 7], [], [3 4 5 6 7], {5, 0}) = 0 (Timeout)
select(8, [3 4 5 6 7], [], [3 4 5 6 7], {5, 0}) = 0 (Timeout)

...
select(8, [3 4 5 6 7], [], [3 4 5 6 7], {5, 0}) = 0 (Timeout)
estas entradas se van produciendo cada varios segundos.

lsof -p PID:

COMMAND  PID     USER   FD   TYPE  DEVICE    SIZE   NODE NAME
python  6191 preacher  cwd    DIR     3,2    4096  97948 /home/preacher/stuff/bulletproof
python  6191 preacher  rtd    DIR     3,2    4096      2 /
python  6191 preacher  txt    REG     3,2 2119599 145703 /usr/local/bin/python
python  6191 preacher  mem    REG     3,2   90210 187838 /lib/ld-2.2.5.so
python  6191 preacher  mem    REG     3,2   59679 205273 /usr/local/lib/python2.2/lib-dynload/rotor.so
python  6191 preacher  mem    REG     3,2    8008 187860 /lib/libdl-2.2.5.so
python  6191 preacher  mem    REG     3,2  102172 187874 /lib/libpthread-0.9.so
python  6191 preacher  mem    REG     3,2    7600 187872 /lib/libutil-2.2.5.so
python  6191 preacher  mem    REG     3,2  130088 187861 /lib/libm-2.2.5.so
python  6191 preacher  mem    REG     3,2 1153784 187842 /lib/libc-2.2.5.so
python  6191 preacher  mem    REG     3,2  116414 205243 /usr/local/lib/python2.2/lib-dynload/zlib.so
python  6191 preacher  mem    REG     3,2   62457 205266 /usr/local/lib/python2.2/lib-dynload/md5.so
python  6191 preacher  mem    REG     3,2   66925 205255 /usr/local/lib/python2.2/lib-dynload/time.so
python  6191 preacher  mem    REG     3,2   65163 205265 /usr/local/lib/python2.2/lib-dynload/select.so
python  6191 preacher  mem    REG     3,2  153840 205281 /usr/local/lib/python2.2/lib-dynload/_socket.so
python  6191 preacher  mem    REG     3,2   87543 205264 /usr/local/lib/python2.2/lib-dynload/errno.so
python  6191 preacher  mem    REG     3,2   64337 205261 /usr/local/lib/python2.2/lib-dynload/fcntl.so
python  6191 preacher  mem    REG     3,2   80464 205254 /usr/local/lib/python2.2/lib-dynload/strop.so
python  6191 preacher  mem    REG     3,2   60145 205267 /usr/local/lib/python2.2/lib-dynload/sha.so
python  6191 preacher  mem    REG     3,2   32668 187865 /lib/libnss_files-2.2.5.so
python  6191 preacher  mem    REG     3,2   12176 187864 /lib/libnss_dns-2.2.5.so
python  6191 preacher  mem    REG     3,2   56480 187870 /lib/libresolv-2.2.5.so
python  6191 preacher    0r   CHR     1,3          47189 /dev/null
python  6191 preacher    1u   CHR   136,0              2 /dev/pts/0
python  6191 preacher    2u   CHR   136,0              2 /dev/pts/0
python  6191 preacher    3u  IPv4 1142153            TCP localhost:socks (LISTEN)
python  6191 preacher    4u  IPv4 1142154            TCP localhost:ircd (LISTEN)
python  6191 preacher    5u  IPv4 1147257            TCP localhost:ircd->localhost:1946 (ESTABLISHED)


--

a la vez abrí otro cliente sobre el mismo bp y entro perfectamente en
el irc, de mientras ese seguía colgado.





-- 
Saludos,
 Francisco Santos




More information about the BulletProof mailing list