https://opennet.ru/openforum/vsluhforumID1/80758.html Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то пропатчили.<br><br><br>Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update &gt;/dev/null 2&gt;&1)<br><br>В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. По адресу /var/tmp/.run/butimulti/update всё чисто<br><br>Подскажите как локализовать изменения<br> https://opennet.ru/openforum/vsluhforumID1/80758.html#6 Mon, 16 Jun 2008 16:03:37 GMT &gt;crontab -u username -l <br>&gt;<br>&gt;поискать в: <br>&gt;/var/run/cron/*/ <br>&gt;/etc/cron.d/ <br>&gt;/etc/cron.{hourly,daily,weekly,monthly}/ <br><br>Спасибо всем за ответы, разобрался<br> https://opennet.ru/openforum/vsluhforumID1/80758.html#5 Mon, 16 Jun 2008 15:23:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Ошибся при создании сообщения, ОС не FreeBSD, а Linux. <br>&gt;&gt;<br>&gt;&gt;А что здесь изменилось?: <br>&gt;&gt;<br>&gt;&gt;/var/spool/cron/tabs <br>&gt;<br>&gt;Спасибо, оно. <br>&gt;<br>&gt;А что это вообще за беда? <br><br>вообще-то это не беда...<br><br>Любой пользователь может пользоваться cron'ом в пределах своего правового окружения.<br><br>Если к файлам <br><br>/etc/crontab<br>/var/run/cron/*/ <br>/etc/cron.d/<br>/etc/cron.{hourly,daily,weekly,monthly}/<br><br>имеет право доступа root, <br>то "нормальные" пользователи делаю свои записи cron в файлах директории:<br><br>/var/spool/cron/tabs/&lt;пользователь&gt;<br><br>вообще-то man cron и man crontab<br><br> https://opennet.ru/openforum/vsluhforumID1/80758.html#4 Mon, 16 Jun 2008 14:37:58 GMT crontab -u username -l<br><br>поискать в:<br>/var/run/cron/*/ <br>/etc/cron.d/<br>/etc/cron.{hourly,daily,weekly,monthly}/<br> https://opennet.ru/openforum/vsluhforumID1/80758.html#3 Mon, 16 Jun 2008 14:27:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. <br>&gt;&gt;&gt;По адресу /var/tmp/.run/butimulti/update всё чисто <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Подскажите как локализовать изменения <br>&gt;&gt;<br>&gt;&gt;Ошибся при создании сообщения, ОС не FreeBSD, а Linux. <br>&gt;<br>&gt;А что здесь изменилось?: <br>&gt;<br>&gt;/var/spool/cron/tabs <br><br>Спасибо, оно.<br><br>А что это вообще за беда?<br> https://opennet.ru/openforum/vsluhforumID1/80758.html#2 Mon, 16 Jun 2008 12:14:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update &gt;/dev/null 2&gt;&1)<br>&gt;&gt;<br>&gt;&gt;В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. <br>&gt;&gt;По адресу /var/tmp/.run/butimulti/update всё чисто <br>&gt;&gt;<br>&gt;&gt;Подскажите как локализовать изменения <br>&gt;<br>&gt;Ошибся при создании сообщения, ОС не FreeBSD, а Linux. <br><br>А что здесь изменилось?:<br><br>/var/spool/cron/tabs<br> https://opennet.ru/openforum/vsluhforumID1/80758.html#1 Mon, 16 Jun 2008 10:59:35 GMT &gt;Пару дней назад подобрали пароль к юзерскому аккаунту системы и, подозреваю, что-то <br>&gt;пропатчили. <br>&gt;<br>&gt;<br>&gt;Jun 16 13:50:01 server /USR/SBIN/CRON[6236]: (sergej) CMD (/var/tmp/.run/butimulti/update &gt;/dev/null 2&gt;&1)<br>&gt;<br>&gt;В логах теперь повторяется такая запись. Смотрел кронтаб - файл не менялся. <br>&gt;По адресу /var/tmp/.run/butimulti/update всё чисто <br>&gt;<br>&gt;Подскажите как локализовать изменения <br><br>Ошибся при создании сообщения, ОС не FreeBSD, а Linux.<br>