Роботи в Cron працюють, але в crontab нічого немає? Мене зламали?


3

У мене є сервер, який працює вже багато років, і там немає налаштованих крон. Я не входив і не змінював нічого місяцями. Раптом я почав отримувати електронні листи, які виглядають приблизно так, приблизно раз на годину, але не завжди чомусь:

To: root@mydomain.com
Subject: Cron <root@mydomain.com> [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null \; -delete

PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/cli/conf.d/mhash.ini on line 1 in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626/mhash.so' - /usr/lib/php5/20090626/mhash.so: cannot open shared object file: No such file or directory in Unknown on line 0

Я поняття не маю, про що це мова. Це химерно, бо я нічого не змінив.

Я перевірив, чи є у ній якісь завдання Cron, виконавши цю команду під час входу в систему як root:

for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done

Не було жодної:

no crontab for root
no crontab for daemon
no crontab for bin
no crontab for sys
:
:
etc, for all users

Що відбувається? Як я зупиняю це? І крім того, я трохи стурбований тим, що хтось увірвався на сервер і щось змінив, бо я не торкнувся жодної речі.

Будь-які ідеї?

Відповіді:


5

Ви припускаєте, що робочі місця в Cron існують у стандартних crontabs. Зробити це:

ls -lR /etc/cron*

О, і ні ... це НЕ означає, що вас зламали!


Користувачі також можуть створювати власні cronробочі місця. Перевірте /var/cronабо /var/spool/cron/crontabs.
Касій

Так, але він уже перевірив
клітковину
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.