Cron è uno spammer, come posso fermarlo?

17

Quindi, sono bloccato con uno spambot molto particolare: cron .

Ogni giorno, mi viene presentata la seguente e-mail:

% Bl0ck_qu0te%

Quale potrebbe essere la causa di questo errore? Il mio /etc/cron.daily/apt è lo stesso che viene fornito con l'installazione predefinita, quindi è ovviamente qualcos'altro.

Non sono preoccupato per il fatto che cron mi abbia inviato email (dato che mi dà molti problemi / dati utili). Voglio solo risolvere il problema a portata di mano.

    
posta Kaz Wolfe 14.09.2016 - 07:23

1 risposta

33

Il sistema sta eseguendo ouf di memoria?

Puoi dare un'occhiata in /var/log/syslog per vedere se ricevi messaggi di OOM (memoria esaurita) durante l'ora del giorno in cui /etc/cron.daily/apt è in esecuzione.

/etc/cron.daily/apt viene eseguito alle 06:25, ma c'è uno sleep random nello script apt, quindi potrebbe essere fino a 1800 secondi dopo

Il comando free -m sarà anche in grado di dirti quanta memoria libera hai, e vmstat 5 sarà in grado di mostrarti se hai molti scambi o movimento di memoria in corso.

Se questo è il caso, potresti aggiungere ulteriori swap , aggiungere più memoria , o trovare se hai processi inutili in esecuzione che occupano tutta la tua memoria. (Un riavvio in caso di perdita di memoria)

Esegui apt manualmente?

Hai provato a eseguire /etc/cron.daily/apt manualmente per vedere se puoi altri avvertimenti / errori?

Se stai usando Ubuntu 14.04 LTS troverai una chiamata per% subroutine co_de% su random_sleep . Aggiungi un line 425 su questa riga per non farlo dormire prima di una corsa.

Su Ubuntu 12.04 LTS è # . Ubuntu 16.04 LTS non dovrebbe avere questo file per quanto posso vedere.

Esegui line 423 come utente root come questo:

[email protected]:~# /etc/cron.daily/apt

O con /etc/cron.daily/apt come questo:

[email protected]:~$ sudo /etc/cron.daily/apt

Potrebbero esserci degli errori interessanti che ti indicano la direzione giusta, o prova a cercare nel file sudo qualcosa di sospetto.

    
risposta data Jorgen 14.09.2016 - 07:56

Leggi altre domande sui tag