Linux Forum — Сron не даёт править задания

Re: Сron не даёт править задания

null@example.com (Ager) — Thu, 06 Nov 2014 18:37:41 +0000

Wolfenberg пишет:

Ager, Грохнули бота?

да я ни к боту, ни к ТС отношения не имею так, наблюдаю со стороны ... и грущу - какие люди "админством" занимаются

принимаю ставки - когда и с каким сабжем появится новый вопрос "как удалить крон"

Re: Сron не даёт править задания

null@example.com (yars) — Thu, 06 Nov 2014 14:29:14 +0000

Немного информации об этом боте можно почитать здесь.

Re: Сron не даёт править задания

null@example.com (Wolfenberg) — Thu, 06 Nov 2014 13:20:47 +0000

Ager, Грохнули бота?

Re: Сron не даёт править задания

null@example.com (Ager) — Thu, 06 Nov 2014 12:17:59 +0000

root-ом не могу удалить файл

прошло две недели ... а вопросы всё те же ...

Re: Сron не даёт править задания

null@example.com (Fat-Zer) — Thu, 06 Nov 2014 11:26:59 +0000

GTAlex пишет:

единственное, что приходит в голову - файл "держит" какой то процесс

его всё равно можно было бы удалить...
может в среде есть что-то особо-злое?

ЗЫ: т.к. система скомпрометирована, то я очистил бы её огнём, а потом накатил бы всё заново... если, конечно, есть возможность...
ЗЗЫ: сам в подобной ситуации пока не был, так что совет исключительно умозрительный...

Re: Сron не даёт править задания

null@example.com (yars) — Thu, 06 Nov 2014 11:15:02 +0000

Выключите систему, загрузитесь с LiveCD и попробуйте rkhunter'ом пройтись, плюс ищите исполняемые файлы, не принадлежащие ни одному пакету. Плюс ищите уязвимость, через которую этот бот проникает к вам и закрывайте ее.

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 10:04:21 +0000

потушил crond
смотрю

lsof | grep cron

там только syslogd открыл /var/log/cron
иду пробую править задания - облом

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 10:00:24 +0000

единственное, что приходит в голову - файл "держит" какой то процесс
как бы его вычислить?

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 09:45:34 +0000

на сам каталог всё ОК - root 40700
я в нем без проблем создаю и удаляю файлы, а вот этот не могу
за хинт сенк

drwx------  2 root root 4096 Oct  4 05:28 .
drwxr-xr-x 10 root root 4096 Oct 23 09:40 ..
-rw-------  1 root root  104 Oct  4 05:28 root

Re: Сron не даёт править задания

null@example.com (Fat-Zer) — Thu, 06 Nov 2014 09:37:57 +0000

GTAlex пишет:

права root 600 на/var/spool/cron/root

на сам каталог: ls -al /var/spool/cron/

да, хинт: с консоли можно копировать...

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 09:27:41 +0000

Fat-Zer пишет:

по поводу текущей траблы: посмотри права...

права root 600 на
/var/spool/cron/root

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 09:26:26 +0000

yars пишет:

У вас бот сидит, прибить его надо.

как его вычислить?

Re: Сron не даёт править задания

null@example.com (GTAlex) — Thu, 06 Nov 2014 09:24:49 +0000

127.0.0.1

Re: Сron не даёт править задания

null@example.com (Fat-Zer) — Thu, 06 Nov 2014 09:24:07 +0000

GTAlex, ради интереса, в /etc/hosts stablehost.us куда перенаправлен?

по поводу текущей траблы: посмотри права...
по поводу основной,

yars пишет:

У вас бот сидит, прибить его надо.

Re: Сron не даёт править задания

null@example.com (yars) — Thu, 06 Nov 2014 09:14:49 +0000

У вас бот сидит, прибить его надо.