LINUX – Como derrubar usuário conectado no mesmo servidor
Algum tempo atrás, acompanhei uma invasão em um dos meus servidores e necessitei derrubar o usuário que foi comprometido e que estava sendo usado pelo cracker.
Para isso, basta somente executar os seguintes passos:
Use o comando w para ver os usuários online no servidor:
# w
Digite o seguinte comando para ver os processos do usuário que quer derrubar:
# ps -u <nome do usuario>
Ache o número do PID do processo bash ou o gnome-session do usuário, e mate o mesmo:
# kill -9 <numero do processo bash>
Fonte: http://www.vivaolinux.com.br/dica/Como-derrubar-usuario-conectado-no-mesmo-servidor