普通ではありえそうも無い現象があり、
調べても知識不足の為分からず、質問する事にしました。
redhat9のサーバーを運営していますが、突然cronが動作せず、
調べたところ、設定ファイルが0バイトになっていました。
cronのログを調べたところ、
0バイトのファイルのタイムスタンプとほぼ同時刻に、
REPLACEとRELOADがログに出力されていました。
特に設定を変更する操作もしておらず、
サーバーへのアクセスもsshによるファイルのアップのみです。
通常では考えられない症状ですが、
この様な事は起こりうるのでしょうか?
ご存知の方がいらっしゃいましたらお教えください。
一応報告義務があるので急ぎです。
A 回答 (2件)
- 最新から表示
- 回答順に表示
No.2
- 回答日時:
> cronのログを調べたところ、
> 0バイトのファイルのタイムスタンプとほぼ同時刻に、
> REPLACEとRELOADがログに出力されていました。
その時刻に自分で何かやった記憶がないのであれば、
クラッキングされた可能性も考えた方がよいかと。
Redhat系ならば、cronでLogWatchが動作している可能性が高いので、
攻撃者がログレポートを阻む目的でcrontabを破壊した可能性もあり得ます。
# もっともその場合、ログレポートのメールが届かないので気付くと思いますが。
## なお、一般ユーザーでcrontab -eしていたヤツを誤操作で消してしまったことはあるけど。
## 以後一般ユーザーでcrontab -eで変更したら、crontab -lでバックアップを取るようにしました…
この回答への補足
返事が送れてすみません。
設定が消えたと思われる同時刻にコマンドのヒストリーでcrontab -eがありました。
また、同時に/tmpにバックアップができていました。
今までは、またその後も、crontab -eで編集してcrontab -lで確認しても、/tmpにバックアップが作成された事はありませんでした。
/tmpにバックアップができたことから何か原因はつかめないのでしょうか?
「crontab -eしていたヤツを誤操作で消してしまった」との事ですが、
具体的にはどのようなものでしょうか?
お答えいただけると幸いです。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(開発・運用・管理) 【至急】.htaccessによるディレクトリ単位でのリダイレクト 2 2023/08/10 13:46
- サーバー Googleドライブなどを使わずにテザリングAndroidでWindowsとファイル共有 1 2023/02/19 13:14
- その他(IT・Webサービス) ホームページにカウント数を表示する 2 2022/10/28 10:37
- その他(プログラミング・Web制作) Windowsのマクロプログラムで、こんなことできますか? 3 2022/06/28 14:30
- フリーソフト Windowsのフリーソフト「拡張コピー」のタイムスタンプ関係の仕様は、タイムゾーンを反映しますか? 2 2022/06/21 02:58
- その他(Microsoft Office) Office(Windows版,Word/Excel/PowerPoint等)にログインできません 4 2022/07/24 15:18
- ネットワーク syslog保存サーバーに蓄積するログファイル容量について 3 2023/01/09 20:13
- Visual Basic(VBA) 動かなくなってしまった古いVBAを動くようにしたい 8 2022/09/20 13:57
- その他(開発・運用・管理) WindowsからSSHでサーバーにあるファイルをダウンロードできない…。 3 2022/04/24 11:08
- Gmail SPFレコードとDNSサーバーについて、gmailを設定できるかどうか 2 2023/06/10 23:55
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
インターフェースサーバーとは...
-
LAN上のEXCELファイルを開くと...
-
複数台で一つメールアドレスを...
-
レンタルサーバーを海外から使...
-
サーバの変更に伴うフォルダー...
-
自分でサイトをサイトをするに...
-
サーバー管理とは
-
Googleドライブのウェブ公開、...
-
サーバー本体の開け方を教えて...
-
サーバの管理の委託(ハウジン...
-
WIN10のファイル又はフォ...
-
Officeファイルを開くのが遅い。
-
重いファイルを送る方法教えて...
-
Yahooのサーバ台数
-
ファイヤーウォール→WEBサーバ...
-
レンタルサーバの容量見積りに...
-
メール共有の場所にファイルを...
-
アクセス数の多いサイトにおす...
-
サーバーマネージャーが消えた
-
discordで2人だけのサーバー作...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
インターフェースサーバーとは...
-
ftpコマンドのput,mputの上書き...
-
ブレイドサーバーと仮想サーバ...
-
VBAでサーバー上のファイルを開く
-
サーバーマネージャーが消えた
-
メールサーバーについて詳しい...
-
discordで2人だけのサーバー作...
-
MinecraftのサーバーAternosで....
-
LAN上のEXCELファイルを開くと...
-
メール共有の場所にファイルを...
-
Googleドライブなどを使わずに...
-
FTPサーバーへのアップロードの...
-
UNIXサーバを跨いだリンク
-
Googleドライブのウェブ公開、...
-
ネットワークの構成に困っています
-
サーバーについて サーバーの仕...
-
cronの設定が消える
-
なぜサーバーの運用にはLinuxが...
-
サーバの変更に伴うフォルダー...
-
ネットワーク上の機器等の名称...
おすすめ情報