Linux Forum — root-ом не могу удалить файл

Re: root-ом не могу удалить файл

null@example.com (drBatty) — Fri, 24 Oct 2014 06:12:17 +0000

Cruiser78 пишет:

Для начала - перенести /tmp в tmpfs (в RAM)

надо лечить болезнь, а не симптомы. Болезнь в данном случае, скорее всего что-то в Windows, которое и пропихнуло этого бота на сервер.

Хотя сама идея /tmp в tmpfs годная. Я так (почти)всегда делаю.

Ager, chelovekot, учите матчасть пожалуйста. Если выставить атрибут +i, и удалить, система скажет

Operation not permitted

А ТС пишет:

GTAlex пишет:

получаю
permission denied

Re: root-ом не могу удалить файл

null@example.com (Cruiser78) — Thu, 23 Oct 2014 18:59:03 +0000

Ager пишет:

Из спортивного интереса скачал этот файлик Ссылку удалил yars.
ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.

Для начала - перенести /tmp в tmpfs (в RAM) и смонтировать с опцией noexec, минимум. Тогда половина этого бота вообще сработать не сможет.

Re: root-ом не могу удалить файл

null@example.com (drBatty) — Thu, 23 Oct 2014 14:19:59 +0000

GTAlex пишет:

а рутом он спокойно должен правиться (потестил на других серваках - легко!)

сказку про дурака и стеклянный пенис слышали?
Не нужно его править.

GTAlex пишет:

вообще началось с того, что я увидел там явную CENSORED

любители админить сервак через путти из маздая должны страдать.

Re: root-ом не могу удалить файл

null@example.com (i2ks) — Thu, 23 Oct 2014 10:46:00 +0000

GTAlex пишет:

вот - а удалить не могу

1. stop cron
2. удалить файл.
3.

Ager пишет:

может приступать к чистке своего сервака, поиску дырки (или дырок),

Re: root-ом не могу удалить файл

null@example.com (Ager) — Thu, 23 Oct 2014 10:10:41 +0000

Из спортивного интереса скачал этот файлик Ссылку удалил yars.

ИМХО, ТС может приступать к чистке своего сервака, поиску дырки (или дырок), через которые его "заразили" и т.д.

Re: root-ом не могу удалить файл

null@example.com (chelovekot) — Thu, 23 Oct 2014 10:06:32 +0000

Кстати, тут похоже действительно дело всё в chattr.... Ager прав, наверное.

Re: root-ом не могу удалить файл

null@example.com (chelovekot) — Thu, 23 Oct 2014 10:01:27 +0000

Да, интересен ещё выхлоп команды

ls -la /var/spool/cron/root

...для полноты картины.

Re: root-ом не могу удалить файл

null@example.com (Ager) — Thu, 23 Oct 2014 09:45:31 +0000

Проверьте расширенные атрибуты у этого файла

lsattr /var/spool/cron/root
chattr -i /var/spool/cron/root

Re: root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 08:27:54 +0000

lone_wolf пишет:

напрямую этот файл некто не правит

ну нЕкто может и не правит а рутом он спокойно должен правиться (потестил на других серваках - легко!)

Re: root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 08:25:15 +0000

вообще началось с того, что я увидел там явную CENSORED
Изображение удалил yars. Пожалуйста, не приводите здесь ссылки на вредоносное ПО, так как это запрещено правилами форума. По вопросам по поводу удаленного скриншота обращайтесь к ТС.
2ТС: Пожалуйста, не обижайтесь, но правила есть правила. Тем более, проблема диагностирована.
вот - а удалить не могу

Re: root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 08:18:43 +0000

через webmin тоже не получается работать с cron заданиями - просто никаких изменений не вносит и всё тут

Re: root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 08:05:10 +0000

пробовал сделать по Вашему совету - не получилось

Re: root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 07:57:31 +0000

спасибо

Re: root-ом не могу удалить файл

null@example.com (lone_wolf) — Thu, 23 Oct 2014 06:54:25 +0000

Открываем man crontab и читаем до полного просвещения и озарения
но так как я добрый,
вот тыц
напрямую этот файл некто не правит, его надо править командой

Консоль:

#crontab -e

root-ом не могу удалить файл

null@example.com (GTAlex) — Thu, 23 Oct 2014 05:56:03 +0000

linux 2.6.18

будучи root-ом пытаюсь удалить/редактировать файл /var/spool/cron/root
получаю
permission denied
как так ?

права 600
овнер рут