리눅스 분류
centos6 crontab 관련 질문입니다
작성자 정보
- 우슬초 작성
- 작성일
컨텐츠 정보
- 2,752 조회
- 1 댓글
- 0 추천
- 목록
본문
roor계정의 crontab에 저희가 실행할 스케쥴을 작성해 놓았는데
어느날 갑자기 해당 내역은 사라져 있고 엉뚱한 실행내역이 등록되어 있습니다.
그리고 어떤때는 /var/spool/cron/root 파일이 삭제되는 경우도 있습니다.
누군가 root계정의 아이디/패스워드로 접속한건 아닙니다.
그런데 갑자기 이런 일이 발행하네요
대처 방법이 없을가요 ㅜㅜ
관련자료
-
이전
-
다음
댓글 1
Jszzang님의 댓글
- Jszzang
- 작성일
소견으로는
사용자 계정이 뚫림을 배제한다면 또 root 권한의 관리자가 우슬초님밖에 없다면
처음 말씀하신 실행할 스케쥴에 의해서 crontab에 잘못 등록 되는게 아닐런지요?
아니면 이미 변조된 파일이 있어 주기적으로 먼가를 수행한다거나...
cron log에서 특이한 실행이 있는지랑, 상기 증상이 1회성으로 나온건지 간헐적인지
주기적인지등 /var/spool/cron/root 파일의 퍼미션등 다방면으로 체크를 해보셔야 할듯합니다.
주신 정보로는 딱히 답변드릴 내용이 제한적이네요 ^^
잘 해결하시길 바래요.
사용자 계정이 뚫림을 배제한다면 또 root 권한의 관리자가 우슬초님밖에 없다면
처음 말씀하신 실행할 스케쥴에 의해서 crontab에 잘못 등록 되는게 아닐런지요?
아니면 이미 변조된 파일이 있어 주기적으로 먼가를 수행한다거나...
cron log에서 특이한 실행이 있는지랑, 상기 증상이 1회성으로 나온건지 간헐적인지
주기적인지등 /var/spool/cron/root 파일의 퍼미션등 다방면으로 체크를 해보셔야 할듯합니다.
주신 정보로는 딱히 답변드릴 내용이 제한적이네요 ^^
잘 해결하시길 바래요.
