AWS / EC2 / Ubuntu 16.04: o apache2 processa embora o apache não esteja instalado?

Question

Eu criei uma instância do AWS Ubuntu 16.04 EC2 há algum tempo e tive que funcionar por algum tempo sem realmente fazer nada. Agora, enquanto tento trazer a máquina para o serviço, noto algumas coisas que não consigo explicar:

username@hostname:~$ ps aux | grep apache
root      1930  0.0  0.0   4508   748 ?        Ss   12:17   0:00 /bin/sh /usr/sbin/apache2ctl -D FOREGROUND
root      1965  0.0  0.7  89980  7752 ?        S    12:17   0:00 /usr/sbin/apache2 -D FOREGROUND
www-data  1966  0.0  0.6 379152  6996 ?        Sl   12:17   0:00 /usr/sbin/apache2 -D FOREGROUND
www-data  1967  0.0  0.6 379152  6996 ?        Sl   12:17   0:00 /usr/sbin/apache2 -D FOREGROUND
username  2732  0.0  0.0  12944   976 pts/1    S+   12:32   0:00 grep --color=auto apache

Como pode haver apache2 process se os executáveis não estiverem instalados?

username@hostname:~$ ls -lA /usr/sbin/apache2
ls: cannot access '/usr/sbin/apache2': No such file or directory
username@hostname:~$ ls -lA /usr/sbin/apache2ctl
ls: cannot access '/usr/sbin/apache2ctl': No such file or directory

username@hostname:~$ aptitude search apache2 | grep '^i'
<no output>

Além disso, esta máquina parece ter uma porta udp aberta 68, a qual parece estar relacionada a BOOTP ou DHCP . É normal que uma instância do AWS EC2 tenha essa porta aberta? Para que isso seria bom?

username@hostname:~$ netstat -lntu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
udp        0      0 0.0.0.0:68              0.0.0.0:*

Nesse estágio, não sei o que está acontecendo aqui. Tudo isso é algo que eu deveria me preocupar? Devo limpar a máquina e começar de novo? Alguém pode lançar alguma luz sobre isso?

    

Answer 1

udp / 68 é normal para uma instância do EC2, pois obtém seu endereço IP por DHCP.

Meu primeiro palpite também é que eles são processos que sobraram de pacotes removidos. Eu primeiro verificaria o apt e o histórico do shell, talvez se você os correlacionasse você se lembraria exatamente do que aconteceu. No entanto, se a instância foi reiniciada recentemente (depois que o pacote foi removido), então algo suspeito está acontecendo.