URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 80758
[ Назад ]

Исходное сообщение
"Странный сетевой процесс"
Отправлено alexlp , 16-Июн-08 14:58

Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то пропатчили.

Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1)
В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. По адресу /var/tmp/.run/butimulti/update всё чисто
Подскажите как локализовать изменения

Содержание

Странный сетевой процесс,alexlp, 14:59 , 16-Июн-08
- Странный сетевой процесс,Gennadi, 16:14 , 16-Июн-08
  - Странный сетевой процесс,alexlp, 18:27 , 16-Июн-08
    - Странный сетевой процесс,Gennadi, 19:23 , 16-Июн-08
Странный сетевой процесс,angra, 18:37 , 16-Июн-08
- Странный сетевой процесс,alexlp, 20:03 , 16-Июн-08

Сообщения в этом обсуждении

"Странный сетевой процесс"
Отправлено alexlp , 16-Июн-08 14:59

>Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то
>пропатчили.
>
>
>Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1)
>
>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся.
>По адресу /var/tmp/.run/butimulti/update всё чисто
>
>Подскажите как локализовать изменения
Ошибся при создании сообщения, ОС не FreeBSD, а Linux.

"Странный сетевой процесс"
Отправлено Gennadi , 16-Июн-08 16:14

>[оверквотинг удален]
>>
>>
>>Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1)
>>
>>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся.
>>По адресу /var/tmp/.run/butimulti/update всё чисто
>>
>>Подскажите как локализовать изменения
>
>Ошибся при создании сообщения, ОС не FreeBSD, а Linux.
А что здесь изменилось?:
/var/spool/cron/tabs

"Странный сетевой процесс"
Отправлено alexlp , 16-Июн-08 18:27

>[оверквотинг удален]
>>>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся.
>>>По адресу /var/tmp/.run/butimulti/update всё чисто
>>>
>>>Подскажите как локализовать изменения
>>
>>Ошибся при создании сообщения, ОС не FreeBSD, а Linux.
>
>А что здесь изменилось?:
>
>/var/spool/cron/tabs
Спасибо, оно.
А что это вообще за беда?

"Странный сетевой процесс"
Отправлено Gennadi , 16-Июн-08 19:23

>[оверквотинг удален]
>>>
>>>Ошибся при создании сообщения, ОС не FreeBSD, а Linux.
>>
>>А что здесь изменилось?:
>>
>>/var/spool/cron/tabs
>
>Спасибо, оно.
>
>А что это вообще за беда?
вообще-то это не беда...
Любой пользователь может пользоваться cron'ом в пределах своего правового окружения.
Если к файлам
/etc/crontab
/var/run/cron/*/
/etc/cron.d/
/etc/cron.{hourly,daily,weekly,monthly}/
имеет право доступа root,
то "нормальные" пользователи делаю свои записи cron в файлах директории:
/var/spool/cron/tabs/<пользователь>
вообще-то man cron и man crontab

"Странный сетевой процесс"
Отправлено angra , 16-Июн-08 18:37

crontab -u username -l
поискать в:
/var/run/cron/*/
/etc/cron.d/
/etc/cron.{hourly,daily,weekly,monthly}/

"Странный сетевой процесс"
Отправлено alexlp , 16-Июн-08 20:03

>crontab -u username -l
>
>поискать в:
>/var/run/cron/*/
>/etc/cron.d/
>/etc/cron.{hourly,daily,weekly,monthly}/
Спасибо всем за ответы, разобрался