Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[SECURITE] Pics d'utilisation d'un des deux core du CPU
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index French
View previous topic :: View next topic  
Author Message
Benkkei
n00b
n00b


Joined: 29 May 2012
Posts: 14

PostPosted: Fri Jul 20, 2012 11:26 am    Post subject: [SECURITE] Pics d'utilisation d'un des deux core du CPU Reply with quote

Hello,

Je possède un Lenovo Thinkpad t61p avec un processeur code 2 duo, sur lequel j'utilise gentoo.

Aujourd'hui, je remarque que la charge d'un des deux cores du processeurs est en dents de scie. Celui-ci affiche 100% +/- toutes les 3 secondes pendant 1 secondes. Cela améne quelque léger ralentissement sur mon laptop et aussi empêche la lecture de vidéo (lag et interutpions sonores dans la vidéos).

J'ai été fouiller htop, mais je ne vois aucun proces qui génere cette activité.

Je me demande si à force d'avoir fais confiance à la sécurité linux" je n'ai pas choppé une crasse quelque part et qu'un proces se cache sur mon pc.

Merci pour l'aide qui sera fournie.
Back to top
View user's profile Send private message
kwenspc
Advocate
Advocate


Joined: 21 Sep 2003
Posts: 4918

PostPosted: Fri Jul 20, 2012 12:39 pm    Post subject: Re: [SECURITE] Pics d'utilisation d'un des deux core du CPU Reply with quote

Benkkei wrote:

Je me demande si à force d'avoir fais confiance à la sécurité linux" je n'ai pas choppé une crasse quelque part et qu'un proces se cache sur mon pc.

Faudra m'expliquer le lien direct entre sécurité et comportement suspect du cpu.

Avant de tirer des conclusions hâtives, cherches du côté de la config de ton noyau, etc... Bien souvent le problème se situe là, et uniquement là.
Back to top
View user's profile Send private message
Benkkei
n00b
n00b


Joined: 29 May 2012
Posts: 14

PostPosted: Fri Jul 20, 2012 2:12 pm    Post subject: Re: [SECURITE] Pics d'utilisation d'un des deux core du CPU Reply with quote

kwenspc wrote:
Benkkei wrote:

Je me demande si à force d'avoir fais confiance à la sécurité linux" je n'ai pas choppé une crasse quelque part et qu'un proces se cache sur mon pc.

Faudra m'expliquer le lien direct entre sécurité et comportement suspect du cpu.


Et bien qu'un vilain monsieur et placer je ne sais quel backdoor ou maware sur mon pc et se sert de mes ressources matérielles pour faire je ne sais quoi (scan de port, reqêtes diverses et variées, DDOS,...)

kwenspc wrote:

Avant de tirer des conclusions hâtives, cherches du côté de la config de ton noyau, etc... Bien souvent le problème se situe là, et uniquement là.


Si au moins tu me dirais par ou chercher .... :)
Back to top
View user's profile Send private message
El_Goretto
Advocate
Advocate


Joined: 29 May 2004
Posts: 2897
Location: Paris

PostPosted: Fri Jul 20, 2012 2:17 pm    Post subject: Reply with quote

Et si jamais tu veux voir un processus trop rapide, je me suis déjà posé la question, et pour çà j'ai utilisé atop.
+1 avec l'idée de kwenspc, ça pourrait aussi ne pas être un processus "userland" mais un schmurtz côté kernel (mode de fonctionnement d'un driver inadapté, etc).

Après, la question sécurité est toujours légitime, surtout depuis que les malware portables existent :)
_________________
-PC: 2500K/P8Z68V, 8Go, R9-290, M4 256Go, MX100 512Go
-Home servers (hardened): µ-serv Gen8 G1610T ; NF9D-2700, 4Go ; DS61, i3 2100T, 16Go ; [µ-serv N40L]
-Réseau: ERL-3 + 3x switches GS108Tv2
-NAS: RN312
http://boycottsystemd.org/
Back to top
View user's profile Send private message
Benkkei
n00b
n00b


Joined: 29 May 2012
Posts: 14

PostPosted: Fri Jul 20, 2012 2:51 pm    Post subject: Reply with quote

Ok pour la théorie du process kernelland qui met la pagaille....


La question est alors: comment je peux l'identifié?
Back to top
View user's profile Send private message
DuF
Advocate
Advocate


Joined: 09 Dec 2002
Posts: 2647
Location: Paris

PostPosted: Fri Jul 20, 2012 3:33 pm    Post subject: Reply with quote

Benkkei wrote:
Ok pour la théorie du process kernelland qui met la pagaille....


La question est alors: comment je peux l'identifié?


Utilisé une commande de type top (atop a notamment été suggéré plus haut) et rester devant l'écran quelques minutes en ayant le minimum de process démarrés. Vu les symptômes que tu décris il est obligatoire que tu tombes dessus.

Pour diminuer les process potentiels et faciliter l'analyse, démarrer en init 3 est un point de départ.

@+
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index French All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum