У меня есть сервер, который работает уже несколько лет, и нет заданий cron. Я не вошел в систему или ничего не изменил в течение нескольких месяцев. Внезапно я начал получать письма, которые выглядят так примерно раз в час, но не всегда по какой-то причине:
To: root@mydomain.com
Subject: Cron <root@mydomain.com> [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null \; -delete
PHP Deprecated: Comments starting with '#' are deprecated in /etc/php5/cli/conf.d/mhash.ini on line 1 in Unknown on line 0
PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626/mhash.so' - /usr/lib/php5/20090626/mhash.so: cannot open shared object file: No such file or directory in Unknown on line 0
Я понятия не имею, о чем это говорит. Это странно, потому что я ничего не изменил.
Я проверил, есть ли какие-либо задания cron, выполнив эту команду, когда вы вошли в систему как root:
for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done
Там не было ни одного:
no crontab for root
no crontab for daemon
no crontab for bin
no crontab for sys
:
:
etc, for all users
Что здесь происходит? Как мне это остановить? И более того, я немного обеспокоен тем, что кто-то взломал сервер и что-то изменил, потому что я не коснулся ни одной вещи.
Есть идеи?