1 Тема от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

CentOS 2.6.18
не получается править задания даже рутом

http://c2n.me/je98js.png

попробовал напрямую /var/spool/cron/root из mc поправить
cannot save file

ребутил крон, ребутил весь сервак

чего делать ума не приложу

2 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

причем сейчас в заданиях CENSORED какая то

http://c2n.me/je9dMX.png

3 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

У вас бот сидит, прибить его надо.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

4 Ответ от Fat-Zer (06.11.2014 12:26:30 отредактировано Fat-Zer)

  • Fat-Zer
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 14.10.2010
  • Сообщений: 4,977
  • Репутация : [ 256 | 6 ]

GTAlex, ради интереса, в /etc/hosts stablehost.us куда перенаправлен?

по поводу текущей траблы: посмотри права...
по поводу основной,

yars пишет:

У вас бот сидит, прибить его надо.

95% процентов проблем находятся между клавиатурой и стулом.

5 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

127.0.0.1

6 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]
yars пишет:

У вас бот сидит, прибить его надо.

как его вычислить?

7 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]
Fat-Zer пишет:

по поводу текущей траблы: посмотри права...

права root 600 на
/var/spool/cron/root

8 Ответ от Fat-Zer

  • Fat-Zer
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 14.10.2010
  • Сообщений: 4,977
  • Репутация : [ 256 | 6 ]
GTAlex пишет:

права root 600 на/var/spool/cron/root

на сам каталог: ls -al /var/spool/cron/

да, хинт: с консоли можно копировать...

95% процентов проблем находятся между клавиатурой и стулом.

9 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

на сам каталог всё ОК  -  root 40700
я в нем без проблем создаю и удаляю файлы, а вот этот не могу
за хинт сенк

drwx------  2 root root 4096 Oct  4 05:28 .
drwxr-xr-x 10 root root 4096 Oct 23 09:40 ..
-rw-------  1 root root  104 Oct  4 05:28 root

10 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

единственное, что приходит в голову - файл "держит" какой то процесс
как бы его вычислить?

11 Ответ от GTAlex

  • GTAlex
  • Новичок
  • Неактивен
  • Зарегистрирован: 23.10.2014
  • Сообщений: 18
  • Репутация : [ 0 | 0 ]

потушил crond
смотрю

lsof | grep cron

там только syslogd  открыл /var/log/cron
иду пробую править задания - облом ac

12 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Выключите систему, загрузитесь с LiveCD и попробуйте rkhunter'ом пройтись, плюс ищите исполняемые файлы, не принадлежащие ни одному пакету. Плюс ищите уязвимость, через которую этот бот проникает к вам и закрывайте ее.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

13 Ответ от Fat-Zer

  • Fat-Zer
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 14.10.2010
  • Сообщений: 4,977
  • Репутация : [ 256 | 6 ]
GTAlex пишет:

единственное, что приходит в голову - файл "держит" какой то процесс

его всё равно можно было бы удалить...
может в среде есть что-то особо-злое?

ЗЫ: т.к. система скомпрометирована, то я очистил бы её огнём, а потом накатил бы всё заново... если, конечно, есть возможность...
ЗЗЫ: сам в подобной ситуации пока не был, так что совет исключительно умозрительный...

95% процентов проблем находятся между клавиатурой и стулом.

14 Ответ от Ager

  • Ager
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.02.2013
  • Сообщений: 13
  • Репутация : [ 2 | 0 ]

root-ом не могу удалить файл

прошло две недели ...          а вопросы всё те же ...

15 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

Ager,  ab Грохнули бота?

Linux Mint 19.3 Mate Edition
Windows 7

16 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Немного информации об этом боте можно почитать здесь.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

17 Ответ от Ager

  • Ager
  • Новичок
  • Неактивен
  • Зарегистрирован: 07.02.2013
  • Сообщений: 13
  • Репутация : [ 2 | 0 ]
Wolfenberg пишет:

Ager,  ab Грохнули бота?

да я ни к боту, ни к ТС отношения не имею     так, наблюдаю со стороны ...        и грущу - какие люди "админством" занимаются  bb

принимаю ставки - когда и с каким сабжем появится новый вопрос "как удалить крон"   ag