Всім привіт.
Є комп з дебіаном. Одна із системних програм (демон pptp) постійно запускається (кілька разів за хвилину). У нормальному стані він повинен працювати у одному екземплярі. Власник - root, батьківський процес (судячи з дерева процесів htop) - init.
Крон для рута вже перевірив, конфігурацію демона теж (стоїть опція перезапускати при падінні, але процеси запускаються і при стабільній роботі, опція lock теж встановлена). rc.local - теж перевірив. /etc/ppp/if-up теж.
Комп не був хакнутий, він просто неправильно налаштований (довга історія).
Прохання підкинути ідею (одне з двох):
1) Як подивитись, який скрипт або процес запускає даний.
2) Де ще можна подивитись?