Сron не даёт править задания

CentOS 2.6.18
не получается править задания даже рутом



попробовал напрямую /var/spool/cron/root из mc поправить
cannot save file

ребутил крон, ребутил весь сервак

чего делать ума не приложу

причем сейчас в заданиях хрень какая то

У вас бот сидит, прибить его надо.

GTAlex, ради интереса, в /etc/hosts stablehost.us куда перенаправлен?

по поводу текущей траблы: посмотри права...
по поводу основной,

"yars" написал:

У вас бот сидит, прибить его надо.

127.0.0.1

"yars" написал:

У вас бот сидит, прибить его надо.

как его вычислить?

"Fat-Zer" написал:

по поводу текущей траблы: посмотри права...

права root 600 на
/var/spool/cron/root

"GTAlex" написал:

права root 600 на/var/spool/cron/root

на сам каталог: ls -al /var/spool/cron/

да, хинт: с консоли можно копировать...

на сам каталог всё ОК - root 40700
я в нем без проблем создаю и удаляю файлы, а вот этот не могу
за хинт сенк

drwx------  2 root root 4096 Oct  4 05:28 .
drwxr-xr-x 10 root root 4096 Oct 23 09:40 ..
-rw-------  1 root root  104 Oct  4 05:28 root

единственное, что приходит в голову - файл "держит" какой то процесс
как бы его вычислить?

потушил crond
смотрю

lsof | grep cron

там только syslogd открыл /var/log/cron
иду пробую править задания - облом :(

Выключите систему, загрузитесь с LiveCD и попробуйте rkhunter'ом пройтись, плюс ищите исполняемые файлы, не принадлежащие ни одному пакету. Плюс ищите уязвимость, через которую этот бот проникает к вам и закрывайте ее.

"GTAlex" написал:

единственное, что приходит в голову - файл "держит" какой то процесс

его всё равно можно было бы удалить...
может в среде есть что-то особо-злое?

ЗЫ: т.к. система скомпрометирована, то я очистил бы её огнём, а потом накатил бы всё заново... если, конечно, есть возможность...
ЗЗЫ: сам в подобной ситуации пока не был, так что совет исключительно умозрительный...

root-ом не могу удалить файл

прошло две недели ... а вопросы всё те же ...

Ager, :) Грохнули бота?

Немного информации об этом боте можно почитать здесь.

Wolfenberg написал:

Ager, :) Грохнули бота?

да я ни к боту, ни к ТС отношения не имею так, наблюдаю со стороны ... и грущу - какие люди "админством" занимаются @=

принимаю ставки - когда и с каким сабжем появится новый вопрос "как удалить крон" :D