• 27-09-2007, 00:46:07
    #1
    bekleyen maillerde root@localhost adresine sürekli mail geliyor.

    mailin içeriğinde bir cronjob görünüyor ve şu şekilde kodlar çalıştırıyor cronjob

    chown root:root /home/denizlic/public_html/forum/Smileys/prctl2 && chmod 4755 /home/denizlic/public_html/forum/Smileys/prctl2 && rm -rf /etc/cron.d/core && kill -USR1 17661


    en son kod yani kill -USR1 17661 bu kod çalışmadığından sürekli mail geliyor her 30-40 saniyede bir.

    Bu cronjob ı nereden bulabilirim.

    serverın cronjob listesinde yok çünkü.
  • 27-09-2007, 00:49:27
    #2
    1Iaejh-0007IR-Ss-H
    root 0 0
    <root@sunucu.xxxxxxx.net>
    1190843281 0
    -ident root
    -received_protocol local
    -body_linecount 1
    -max_received_linelength 204
    -auth_id root
    -auth_sender root@sunucu.xxxxxxx.net
    -allow_unqualified_recipient
    -allow_unqualified_sender
    -local
    XX
    1
    root@sunucu.xxxxxxx.net

    197P Received: from root by sunucu.xxxxxxx.net with local (Exim 4.68)
    (envelope-from <root@sunucu.xxxxxxx.net>)
    id 1Iaejh-0007IR-Ss
    for root@sunucu.xxxxxxx.net; Thu, 27 Sep 2007 00:48:01 +0300
    025* From: root (Cron Daemon)
    046F From: root@sunucu.xxxxxxx.net (Cron Daemon)
    009* To: root
    030T To: root@sunucu.xxxxxxx.net
    205 Subject: Cron <root@sunucu> chown root:root /home/denizlic/public_html/forum/Smileys/prctl2 && chmod 4755 /home/denizlic/public_html/forum/Smileys/prctl2 && rm -rf /etc/cron.d/core && kill -USR1 17661
    028 X-Cron-Env: <SHELL=/bin/sh>
    080 X-Cron-Env: <PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin>
    025 X-Cron-Env: <HOME=/root>
    027 X-Cron-Env: <LOGNAME=root>
    024 X-Cron-Env: <USER=root>
    053I Message-Id: <E1Iaejh-0007IR-Ss@sunucu.xxxxxxx.net>
    038 Date: Thu, 27 Sep 2007 00:48:01 +0300