Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Au secours. Plus de crontab.

parisien99

Bonjour à tous.

j'avais un certain nombre d'actions crontab sur mon pc ferdora 17.

Je viens de me rendre compte que les cron ne sont plus executés depuis une heure.

je me connecte en ssh et quand je tape crontab -l je n'ai plus que ca :

* * * * * /root/ /.random/update >/dev/null 2>&1

savez vous ce qui a pu se passer et si j'ai une chance de pouvoir récupérer le contenu de mon crontab avant la disparition ?

Merci.

nouvo09

et que contient le fichier

/.random/update

?

parisien99

bonjour.

il semble que ca n'existe pas :

[root@localhost tmp]# ls /.random
ls: cannot access /.random: No such file or directory

[root@localhost tmp]# ls /.random/update
ls: cannot access /.random/update: No such file or directory

je précise que je suis le seul à avoir accés à ce pc et que je ne m'y étais pas connecté de la journée !!!!

il ne garde nul part les anciens crontabs ?

d'un autre coté, ca m'embeterais que ca se reproduise !

parisien99

Un indice.

Je ne sais pas si ca a un rapport.

Mais dans /root y a un répertoire qui est apparu avec comme nom l'heure vers lequel le dernier cron s'est exécuté avant le changement.

il s'agit de /root/Nov 11 18:20

mais je n'arrive pas à y accéder !!!

nouvo09

Tu as quelque chose dans /var/spool/cron ??

parisien99

il y a un fichier root avec le contenu du cron que j'essaye de reconstituer depuis tout à l'heure 🙂

(oui, je pouvais plus attendre donc j'ai déjà commencé à refaire un cron aussi proche que possible de l'ancien)

nouvo09

alors il y a un souci, c est que le cron est bien programmé. Il ne s exécute pas, va savoir pourquoi?

Ca pourrait signifier que si tu le refais, il ne s'exécutera pas non plus.

parisien99

En fait mon cron fonctionnait parfaitement bien jusqu'àa 18h20 quand tout le contenu du cron a été remplacée tout seul par la ligne que j'ai mit plus haut.

Maintenant que j'ai remis mes lignes dans le cron, ca remarche à nouveau.

Mais je veux pas que ce qui s'est produit taleur se reproduise !!!

madko

si tu cherche sur google ce cas de figure arrive sur des machines de personnes qui se sont fait hackées... ils ont pas forcément /.random/update mais des variantes (j'ai vu du .bash/update etc)
Ta machine est accessible depuis le net? les mots de passe sont corrects? Parce que non le contenu du cron ne se remplace pas tout seul.

parisien99

Merci.

il y a moyen d'avoir accés à un log des connexions pour savoir si il y a eu une connexion à la machine vers l'heure ou ca s'est produit ?

Merci.

madko

Tu as la commande last, regarde aussi avec la commande history, et sinon tout est dans /var/log (fichiers messages ou secure). Mais bon si la personne a pu se loguer, elle a pu effacer ses traces aussi...