Страница 1 из 1

Отключить задание cron

Добавлено: Пн сен 06, 2021 12:47 pm
kharkov_max
День добрый.

Панель была взломана, с горем пополам удалось восстановить работоспособность, было пару месяцев назад.
Одним из решений было блокирование доступа к файлу passwd т.к. каждую минуту пароль root обнулялся до пустого.

Решил снова более подробно прошерстить и обнаружил файл: /etc/cron.d/0anacron с содержимым:

Код: Выделить всё

* * * * * root passwd -d root
В логах каждую минуту:

Код: Выделить всё

CROND[xxxxxx]: (root) CMD (passwd -d root)
Похоже что этой записи в файле, да и файла не должно тут быть.
Попытка, удалить / изменить файл не удачна, нет доступа.

Собственно как удалить это задание?

Re: Отключить задание cron

Добавлено: Пн сен 06, 2021 4:36 pm
ordex
Если сервер был взломан, то не задание нужно удалять, а переустанавливать всё.
Попробуйте chattr -i /etc/cron.d/0anacron и потом удалить.

Re: Отключить задание cron

Добавлено: Вт сен 07, 2021 8:54 am
kharkov_max
Получилось так

Код: Выделить всё

chattr -a /etc/cron.d/0anacron && rm /etc/cron.d/0anacron
Сайты потихоньку убираю с него, но пока как то нужно жить ...

Спасибо.