Скрыть скрипт из процессов в nix

[blackbox]

Продублирую: у меня есть линукс-машина и на ней скрипт в кроне, который мониторит исполнение программы на ней и по надобности заново поднимает программу. Каким образом можно сделать наименее заметным присутствие скрипта и программы в процессах? Доступ веб-серверский. Да, и еще, где лучше хранить свои файлы, если ты веб-сервер (просто юзер), чтобы их не потерли (как например в /var/tmp).

[dmax0fw]

↑ (https://antichat.live/posts/4189339/)
Да, и еще, где лучше хранить свои файлы, если ты веб-сервер (просто юзер), чтобы их не потерли (как например в /var/tmp).




find / -type d -writable

а там по ситуации


↑ (https://antichat.live/posts/4189339/)
Каким образом можно сделать наименее заметным присутствие скрипта и программы в процессах?


как вариант argv[0] перезаписать, это сбивает с толку среднего админа

POC:


#include

int main(int argc,char *argv[]) {

char *PROC_NAME = "/usr/bin/something";
strncpy(argv[0],PROC_NAME,strlen(argv[0]));
sleep(30);

return 0;
}

только нужно учитывать, что strlen(argv[0]) должен быть >= strlen(PROC_NAME), иначе новое имя запишется не полностью. чтобы этого достичь,желательно запускать бинарь по абсолютному пути а не по относительному, тогда места должно хватить, ну а если вдруг ты решил записать в PROC_NAME очень длинную строку, то сам бинарь всегда можно положить поглубже в ФС, чем глубже он будет лежать,тем больше памяти будет выделено для argv[0] а следовательно тем более длинное имя процесса можно туда записать