不審なプロセスを調査すると言うネタで書き始めたが、そんな大それた難しいこと事をするのではなく、簡単な調査の仕方を説明する。ここでは、/procディレクトリを旨く活用して不審なプロセスの調査を行ってみる。 /procとは: 実際にはファイルシステムとして作られたディレクトリではない。ここにアクセスすると言うことは、実際のkernelのメモリ上のデータ構造にアクセスすることになる。したがって、ファイルシステムのディレクトリやファイルの実体ではない。/procはサブディレクトリに分かれていて、サブディレクトリがサービスのプロセス番号になっていて、都度に消滅したり発生したりしている。つまり、全てのプロセスは/proc以下にプロセス番号のサブディレクトリを持っている。 ここで説明するマシンの環境: wirehork:~# more /proc/cpuinfo processor : 0 ve