나는 Debian 10을 사용하고 있는데 오늘 갑자기 내 CPU가 100%에 도달했다는 것을 깨달았습니다. htop을 사용하여 어떤 프로세스가 조치를 취했는지 확인했고 내 시스템이 다운로드 디렉토리에 있는 파일의 압축을 풀려고 시도했지만 아무에게도 묻지 않았습니다. 내 시스템에 무슨 일이 일어나고 있는지 말해 줄 수 있나요?
답변1
서버에 다운로드 디렉토리가 없기 때문에 이것이 데스크탑이라고 가정합니다. 이것이 서버라면 더욱 충격적일 것입니다.
이는 심각한 문제를 나타낼 수 있지만 데스크톱에서는 이 작업을 100% 명시적으로 수행하지 않으면 디렉터리 압축이 풀릴 수 있습니다. 방금 이 RAR을 다운로드하고 브라우저에 이를 열도록 요청했을 가능성이 있습니까? 키보드 단축키나 실수로 클릭하여 파일 브라우저에 내용을 표시하도록 요청하는 것이 가능합니까?
가능한 조사 방법
- 이런 일이 다시 발생하면
htop트리(바로가기F5)에서 누가/무엇으로 파일 압축 풀기를 시작했는지 확인하고 살펴보세요. - 여기에서 누가 프로세스를 시작했는지 확인할 수도 있습니다.https://serverfault.com/questions/232762/linux-how-to-know-where-a-process-was-started-and-how-it-was-started/232774
- AppArmor 프로필을 생성하여 rar/unrar를 제한하고 시작 시 감사 로그를 볼 수 있습니다.