计划任务导致的邮件系统故障

简介:

接到一个朋友的求救电话,说收发邮件非常慢,邮件服务器登录也非常慢,询问了一下网络情况和硬件均无问题,得到账号后,尝试登陆系统检查。
真是慢到了极点,等待输入密码的提示一直未出现,大约过了一分钟,那个久违的光标终于献身了! 好,输入密码,登录,出现命令行的界面也是一个字慢!

首先查看CPU的使用情况 top  大写键打开输入P
奇怪哇!怎么会有chmod的进程一直存在?正常情况下是不需要一直在更改文件权限的,是不是被黑了呢?


查一下系统的进程
ps aux |grep chmod  我的天!原来是用户邮箱目录下的文件夹权限一直在执行更改chmod 777 /home/mailbox/*  命令


在仔细想一下,这个命令执行应该会很快的,不应该一直存在的,这样的原因只有两个,一个是:某些人在一直执行这个命令,我想不会那个黑客有这么大的耐心吧,您够执着的,在一个就是 cron 任务
crontab -l  果然是如此,这个计划任务够绝的,您看图吧!



这样的话,就是一直不停的在执行这个任务,系统不慢才怪。

干掉它!! killall  chmod

删除这个计划任务!
系统恢复正常
 

     本文转自andylhz 51CTO博客,原文链接:http://blog.51cto.com/andylhz2009/716967,如需转载请自行联系原作者







相关文章
|
3月前
|
安全 Linux 网络安全
紧急恢复指南:当Linux系统的启动或远程登录受阻
在Linux系统管理中,没有什么比发现系统因为配置错误而无法启动或登录更让人头疼的了。这次操作记录将介绍几种有效的恢复方法,减少潜在的业务中断影响。
|
监控
Zabbix的故障与恢复邮件设置
Zabbix的故障与恢复邮件设置
108 0
|
Docker 容器
快速备份邮件到新服务器
自建邮局后,遇到了意料中的问题:迁移邮件到新邮局,即把原来邮箱里的邮件全部复制到新邮箱。
112 0
|
运维 监控
WGCLOUD运维监控方案 - 如何设置主机10分钟内恢复正常就不进行提醒
这个,我们只要把agent上报时间改成10分钟就好了
|
Linux Windows
远程批量管理主机的关机和重启实现工具 - WGCLOUD
WGCLOUD有个功能模块叫做下发指令,可以将关机或重启的指令下发给多个主机执行,使用起来非常简单
远程批量管理主机的关机和重启实现工具 - WGCLOUD
实现远程批量管理主机的关机和重启 - WGCLOUD
WGCLOUD有个功能模块叫做下发指令,可以将关机或重启的指令下发给多个主机执行,使用起来非常简单
实现远程批量管理主机的关机和重启 - WGCLOUD