форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Странный сетевой процесс"

Сообщение от alexlp (ok) on 16-Июн-08, 14:58

Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то пропатчили. Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1) В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. По адресу /var/tmp/.run/butimulti/update всё чисто Подскажите как локализовать изменения

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Странный сетевой процесс"

Сообщение от alexlp (ok) on 16-Июн-08, 14:59

>Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то >пропатчили. > > >Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1) > >В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. >По адресу /var/tmp/.run/butimulti/update всё чисто > >Подскажите как локализовать изменения Ошибся при создании сообщения, ОС не FreeBSD, а Linux.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Странный сетевой процесс"
	Сообщение от Gennadi (??) on 16-Июн-08, 16:14
	>[оверквотинг удален] >> >> >>Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update >/dev/null 2>&1) >> >>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. >>По адресу /var/tmp/.run/butimulti/update всё чисто >> >>Подскажите как локализовать изменения > >Ошибся при создании сообщения, ОС не FreeBSD, а Linux. А что здесь изменилось?: /var/spool/cron/tabs
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Странный сетевой процесс"
	Сообщение от alexlp (ok) on 16-Июн-08, 18:27
	>[оверквотинг удален] >>>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. >>>По адресу /var/tmp/.run/butimulti/update всё чисто >>> >>>Подскажите как локализовать изменения >> >>Ошибся при создании сообщения, ОС не FreeBSD, а Linux. > >А что здесь изменилось?: > >/var/spool/cron/tabs Спасибо, оно. А что это вообще за беда?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Странный сетевой процесс"
	Сообщение от Gennadi (??) on 16-Июн-08, 19:23
	>[оверквотинг удален] >>> >>>Ошибся при создании сообщения, ОС не FreeBSD, а Linux. >> >>А что здесь изменилось?: >> >>/var/spool/cron/tabs > >Спасибо, оно. > >А что это вообще за беда? вообще-то это не беда... Любой пользователь может пользоваться  cron'ом в пределах своего правового окружения. Если к файлам /etc/crontab /var/run/cron/*/ /etc/cron.d/ /etc/cron.{hourly,daily,weekly,monthly}/ имеет право доступа root, то "нормальные" пользователи делаю свои записи cron в файлах директории: /var/spool/cron/tabs/<пользователь> вообще-то  man cron и man crontab
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Странный сетевой процесс"

Сообщение от angra (ok) on 16-Июн-08, 18:37

crontab -u username -l поискать в: /var/run/cron/*/ /etc/cron.d/ /etc/cron.{hourly,daily,weekly,monthly}/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Странный сетевой процесс"
	Сообщение от alexlp (ok) on 16-Июн-08, 20:03
	>crontab -u username -l > >поискать в: >/var/run/cron/*/ >/etc/cron.d/ >/etc/cron.{hourly,daily,weekly,monthly}/ Спасибо всем за ответы, разобрался
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]