Cron 作业正在运行但 crontab 中没有任何内容？我被黑了吗？

Question

我有一台已经运行多年的服务器，但没有设置任何 cron 作业。我几个月没有登录或更改任何内容。突然间，我开始收到类似这样的电子邮件，大约每小时一次，但并非总是出于某种原因：

To: root@mydomain.com
Subject: Cron <root@mydomain.com> [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null \; -delete

PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/cli/conf.d/mhash.ini on line 1 in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626/mhash.so' - /usr/lib/php5/20090626/mhash.so: cannot open shared object file: No such file or directory in Unknown on line 0

我不知道这是在说什么。这很奇怪，因为我没有改变任何东西。

我通过在以 root 身份登录时运行此命令来检查是否有任何 cron 作业：

for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done

没有：

no crontab for root
no crontab for daemon
no crontab for bin
no crontab for sys
:
:
etc, for all users

到底是怎么回事？我该如何阻止？此外，我有点担心有人闯入服务器并更改了某些内容，因为我没有触及任何内容。

有任何想法吗？

Answer 1

您假设标准 crontab 中存在 cron 作业。做这个：

ls -lR /etc/cron*

哦，不……这并不意味着你被黑了！