Os jobs do Cron estão em execução, mas não há nada no crontab? Eu fui hackeado?

3

Eu tenho um servidor que está sendo executado há anos e não há trabalhos agendados configurados. Não entrei ou mudei em meses. De repente, comecei a receber e-mails com essa aparência, cerca de uma vez por hora, mas nem sempre por algum motivo:

To: [email protected]
Subject: Cron <[email protected]> [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null \; -delete

PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/cli/conf.d/mhash.ini on line 1 in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626/mhash.so' - /usr/lib/php5/20090626/mhash.so: cannot open shared object file: No such file or directory in Unknown on line 0

Eu não tenho ideia do que isso está falando. É bizarro porque eu não mudei nada.

Eu verifiquei se existem tarefas agendadas executando este comando enquanto logado como root:

for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done

Não havia nenhum:

no crontab for root
no crontab for daemon
no crontab for bin
no crontab for sys
:
:
etc, for all users

O que está acontecendo? Como eu paro isto? E além disso, estou um pouco preocupado que alguém invadiu o servidor e mudou alguma coisa, porque eu não toquei em nada.

Alguma idéia?

    
por MikeC8 02.10.2012 / 21:13

1 resposta

5

Você está assumindo que os trabalhos do cron existam em crontabs padrão. Faça isso:

ls -lR /etc/cron*

Ah, e não ... isso NÃO significa que você foi hackeado!

    
por 02.10.2012 / 21:16