Cron non autorizzati

[SergioL68]

Trovo il log file pieno di questa robaccia, come posso fermare il cron che lo genera ?
Nella dir TMP ora non c'è più nulla, un anno fa ci hanno mandato in esecuzione del codice caricato dal web in maniera impropria.

Jan 21 20:03:01 IS-1712 crond[10926]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:04:01 IS-1712 crond[11724]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:05:01 IS-1712 crond[12419]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:06:01 IS-1712 crond[13163]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:07:01 IS-1712 crond[14004]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:08:01 IS-1712 crond[14639]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:09:01 IS-1712 crond[15458]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:10:01 IS-1712 crond[16222]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:11:01 IS-1712 crond[16960]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:12:01 IS-1712 crond[17896]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:13:01 IS-1712 crond[18593]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:14:01 IS-1712 crond[19351]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:15:01 IS-1712 crond[20301]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:16:01 IS-1712 crond[21205]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)
Jan 21 20:17:01 IS-1712 crond[22102]: (apache) CMD (/tmp/samseng/y2kupdate >/dev/null 2>&1)

[Devil!]

loggati con l'utente apache e dai il comando crontab -e

[SergioL68]

Originariamente inviato da Devil!

loggati con l'utente apache e dai il comando crontab -e

Mhhmm, come potrei fare? Ho provato con SU, ma mi dice che l'account non è disponibile e poi non saprei che password inserire.

[Devil!]

per cambiare password ad un utente, basta digitare da root

passwd nomeutente

per loggarsi come utente

login nomeutente

[SergioL68]

Originariamente inviato da Devil!

loggati con l'utente apache e dai il comando crontab -e

Impostare una password all'utente apache non dovrebbe creare problemi vero ?
Tieni conto che è un server web in piena produttività quello del quale stiamo parlando, più di 10.000 visite al giorno.

Grazie di nuovo

[Devil!]

Originariamente inviato da SergioL68

Impostare una password all'utente apache non dovrebbe creare problemi vero ?
Tieni conto che è un server web in piena produttività quello del quale stiamo parlando, più di 10.000 visite al giorno.

Grazie di nuovo

Credo di no, altrimenti puoi provare ad editare direttamente i file in /var/spool/cron/crontabs

[SergioL68]

Originariamente inviato da Devil!

Credo di no, altrimenti puoi provare ad editare direttamente i file in /var/spool/cron/crontabs

Ottimo, trovato, è li solo soletto, rimosso, tra l'altro impostato con i permessi su utente "apache" e gruppo "root" , quest'ultima cosa mi preoccupa un pò.

[vizzz]

il modo migliore per loggarsi con l'account apache è quello di loggarsi come root e poi "su apache", senza bisogno di impostare nessuna password.
che roba hai trovato il quello script?

[SergioL68]

Originariamente inviato da vizzz

il modo migliore per loggarsi con l'account apache è quello di loggarsi come root e poi "su apache", senza bisogno di impostare nessuna password.
che roba hai trovato il quello script?

Ho appunto fatto cosi, ma il messaggio è stato "account not available".
Veniva richiamato solo quel file, ho eliminato tutto.