Un proceso desaparece al detenerlo y vuelve con otro PID. En Eliminar un proceso que vuelve a aparecer, seguirás esa pista hasta una programación cron real y eliminarás la recurrencia no autorizada conservando el servicio de estado.
Un laboratorio guiado enseña a examinar y terminar procesos, leer los formatos cron de usuario y sistema, editar con cuidado y comprobar la recuperación. Un desafío independiente cambia los nombres y la ubicación para que apliques el mismo método basándote en pruebas.
Lo que aprenderás
- Distinguir una instancia en ejecución de su archivo ejecutable y su lanzador recurrente.
- Interpretar PID, PID padre, argumentos y los cinco campos temporales de cron.
- Desactivar un activador no autorizado y terminar su trabajador actual.
- Comprobar 80 segundos sin cargas nuevas mientras avanzan las actualizaciones legítimas.
A quién va dirigido este curso
A estudiantes interesados en la respuesta a incidentes y la administración Linux. Requisitos: uso básico del terminal; no hace falta programar ni analizar malware.
Entorno: un terminal Status Server y una página Status Desk preparados usan solicitudes sintéticas inocuas. Dos contenedores de práctica comparten el núcleo de una instancia. Cada unidad empieza de forma independiente.
Preguntas frecuentes
¿Por qué vuelve un proceso detenido? Un planificador puede iniciar otra instancia. Investigarás y eliminarás esa causa concreta.
¿Puedo desactivar todas las tareas? El servicio debe seguir actualizándose; completar la tarea exige limpieza y continuidad del negocio.
¿Esto demuestra que un servidor de producción está totalmente limpio? No. El curso estudia un mecanismo cron real en un entorno controlado.
