Linux Forum — root-ом не могу удалить файл

Re: root-ом не могу удалить файл

2014-10-24T06:12:17Z

Cruiser78 пишет:

Для начала - перенести /tmp в tmpfs (в RAM)

надо лечить болезнь, а не симптомы. Болезнь в данном случае, скорее всего что-то в Windows, которое и пропихнуло этого бота на сервер.

Хотя сама идея /tmp в tmpfs годная. Я так (почти)всегда делаю.

Ager, chelovekot, учите матчасть пожалуйста. Если выставить атрибут +i, и удалить, система скажет

Operation not permitted

А ТС пишет:

GTAlex пишет:

получаю
permission denied

Re: root-ом не могу удалить файл

2014-10-23T18:59:03Z

Ager пишет:

Из спортивного интереса скачал этот файлик Ссылку удалил yars.
ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.

Для начала - перенести /tmp в tmpfs (в RAM) и смонтировать с опцией noexec, минимум. Тогда половина этого бота вообще сработать не сможет.

Re: root-ом не могу удалить файл

2014-10-23T14:19:59Z

GTAlex пишет:

а рутом он спокойно должен правиться (потестил на других серваках - легко!)

сказку про дурака и стеклянный пенис слышали?
Не нужно его править.

GTAlex пишет:

вообще началось с того, что я увидел там явную CENSORED

любители админить сервак через путти из маздая должны страдать.

Re: root-ом не могу удалить файл

2014-10-23T10:46:00Z

GTAlex пишет:

вот - а удалить не могу

1. stop cron
2. удалить файл.
3.

Ager пишет:

может приступать к чистке своего сервака, поиску дырки (или дырок),

Re: root-ом не могу удалить файл

2014-10-23T10:10:41Z

Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.

Re: root-ом не могу удалить файл

2014-10-23T10:06:32Z

Кстати, тут похоже действительно дело всё в chattr.... Ager прав, наверное.

Re: root-ом не могу удалить файл

2014-10-23T10:01:27Z

Да, интересен ещё выхлоп команды

ls -la /var/spool/cron/root

...для полноты картины.

Re: root-ом не могу удалить файл

2014-10-23T09:45:31Z

Проверьте расширенные атрибуты у этого файла

lsattr /var/spool/cron/root
chattr -i /var/spool/cron/root

Re: root-ом не могу удалить файл

2014-10-23T08:27:54Z

lone_wolf пишет:

напрямую этот файл некто не правит

ну нЕкто может и не правит а рутом он спокойно должен правиться (потестил на других серваках - легко!)

Re: root-ом не могу удалить файл

2014-10-23T08:25:15Z

вообще началось с того, что я увидел там явную CENSORED
Изображение удалил yars. Пожалуйста, не приводите здесь ссылки на вредоносное ПО, так как это запрещено правилами форума. По вопросам по поводу удаленного скриншота обращайтесь к ТС.
2ТС: Пожалуйста, не обижайтесь, но правила есть правила. Тем более, проблема диагностирована.
вот - а удалить не могу

Re: root-ом не могу удалить файл

2014-10-23T08:18:43Z

через webmin тоже не получается работать с cron заданиями - просто никаких изменений не вносит и всё тут

Re: root-ом не могу удалить файл

2014-10-23T08:05:10Z

пробовал сделать по Вашему совету - не получилось

Re: root-ом не могу удалить файл

2014-10-23T07:57:31Z

спасибо

Re: root-ом не могу удалить файл

2014-10-23T06:54:25Z

Открываем man crontab и читаем до полного просвещения и озарения
но так как я добрый,
вот тыц
напрямую этот файл некто не правит, его надо править командой

Консоль:

#crontab -e

root-ом не могу удалить файл

2014-10-23T05:56:03Z

linux 2.6.18

будучи root-ом пытаюсь удалить/редактировать файл /var/spool/cron/root
получаю
permission denied
как так ?

права 600
овнер рут