Anfänger braucht hilfe bei Cron-Jobs

[zdev]

Hallo,
meine Kernfrage ist: wie kann ich den Inhalt eines CronJobs ansehen, also, das, was der Job macht?

Hintergrund:
Ich habe Plesk 9.0.1 installiert mit Watchdog und Rootkit Hunter version 1.3.4. auf einem WebServer. Täglich bekomme ich einen Bericht per Mail zugesendet. Ein Mal pro Woche ist da ein Hinweis auf einen Sicherheitsüberprüfungsbericht. Der hat diesen Inhalt
------------------------------------------------------------------------
[ Rootkit Hunter version 1.3.4 ]

Checking rkhunter data files...
Checking file mirrors.dat [ No update ]
Checking file programs_bad.dat [ No update ]
Checking file backdoorports.dat [ No update ]
Checking file suspscan.dat [ No update ]
Checking file i18n/cn [ No update ]
Checking file i18n/de [ No update ]
Checking file i18n/en [ No update ]
Checking file i18n/zh [ No update ]
Checking file i18n/zh.utf8 [ No update ]
Invalid option specified: --report-mode
------------------------------------------------------------------------
Wenn ich das richtig interpretiere, wird der Rootkit Hunter mit einem falschen Parameter aufgerufen und ich such nun, wo ich das anpassen kann.

Zur Bearbeitung habe ich auch WinSCP und WebMin installiert.

Ich hoffe, ich konnte mich halbwegs klar ausdrücken und hoffe noch mehr auf eine Antwort <g>

[harv]

Wie lautet denn der entsprechende Cron eintrag?

[zdev]

Genau das weiß ich ja nicht. Da laufen verschiedene Cronjobs ab, ich kann also sehen, was da aufgerufen wird und wo. Wenn ich so einen Job aber ansehen will, kommt da kein Klartext. Vielleicht mache ich ja was falsch ...

[harv]

ok über Plesk kannst du die Cronjobs per "Start -> Geplante Aufgaben -> root" einsehen

Edit: hab gerade gesehen das du webmin Installiert hast, dann nimm lieber Webmin da kannst du die Crons finden über "System -> Geplante Aufträge (Cron)" finden

[zdev]

OK, Danke.

Da finde ich z.B. einen Job " /usr/local/psa/libexec/modules/watchdog/cp/secur-check", der wird jeden Montag ausgeführt. Jetzt gehe ich in dieses Verzeichnis mit WinSCP und lasse mir die Datei anzeigen und finde das:

----------------------- Dateinhalt Start ---------------------
#!/usr/local/psa/bin/sw-engine-pleskrun
<?php
die("The file {$_SERVER['SCRIPT_FILENAME']} is part of Plesk 9 distribution. It cannot be run outside of Plesk 9 environment.\n");
__sw_loader_pragma__('P');
?>
Ò4QIΕp#˜!‰Šû<Ñìî¾É¨fn”@‡röš“rv›]T„`ËY¸õ—IÒ‡³7P·#ï�iŸ‚ŠÈÿ÷ÉûþêîÉÔ_§ý·³a5ÃéÕ< ŽcŠúIBG‹NÇÆ4=¹ý
•¿óy.`þ‘ÀjÙ=’•ùÒ_ÏÒ2/‹ãâ-
----------------------- Dateinhalt Ende ---------------------

Und genau das ist mein Problem. Ich weiß einfach nicht, wie ich sehen kann, was da passiert ...

Wahrscheinlich blamiere ich mich total, weil die Lösung zu einfach ist, als das ein Experte darauf kommen könnte mir das mitzeuteilen, oder ..... ??

[harv]

hmm sieht nicht so aus als wenn da überhaupt parameter übergeben werden versuch mal den Watchdog über Plesk zu deinstallieren und ihn dann neu zu installieren

(das die Datei so aussieht ist korrekt, Parallels hat alle Plesk Dateien verschlüsselt, die werden dann erst wenn sie ausgeführt werden wieder entschlüsselt)


ich hab den Watchdog leider bei mir rausgeschmissen weil der ständig Probleme macht, ich werde den mal installieren und schauen wie der Cron bei mir aussieht....

Edit: So hab den mal Installiert und bei mir sieht der Aufruf genauso aus
häng doch mal die Datei /var/log/rkhunter.log an

[zdev]

Also macht Plesk etwas von ganz alleine, was ich gar nicht kontrollieren kann? Das finde ich aber sehr merkwürdig ...

Anbei der Log-File

[harv]

Also macht Plesk etwas von ganz alleine, was ich gar nicht kontrollieren kann?

Ja das ist leider so, sonst könnte ja jeder die functionen einfach Kopieren....

also das Log ist etwas merkwürdig er updated zwar die daten und bricht dann ohne weitere meldung ab

Probier mal das:

# /usr/local/psa/admin/sbin/modules//watchdog/rkhunter --propupd
# /usr/local/psa/admin/sbin/modules//watchdog/rkhunter --check --configfile /usr/local/psa/etc/modules/watchdog/rkhunter.conf

[zdev]

Tja, da passiert was:

# /usr/local/psa/admin/sbin/modules/watchdog/rkhunter --propupd
[ Rootkit Hunter version 1.3.4 ]
File updated: searched for 150 files, found 129

und für den 2. call gibt es richtig viel output auch mit warnings. Log File attached.

Ich bin wirklich gespannt, was da rauskommt ...

[harv]

Das sieht doch gut aus jetzt macht er das was er soll.

Erstetze mal den CronJob

/usr/local/psa/libexec/modules/watchdog/cp/secur-check

mit dem hier

/usr/local/psa/admin/sbin/modules/watchdog/rkhunter --update --check --configfile /usr/local/psa/etc/modules/watchdog/rkhunter.conf

Damit umgehst du den Watchdog - der eigendlich auch nur den rkhunter aufruft - und rufst den rkHunter direkt auf, der alleine ja zu funktionieren scheint (da muss irgendwo ein fehler in deinem Watchdog sein, hat das neu installieren von Watchdog eigendlich was gebracht?)


Edit: schau dir auch mal das rkHunter Config File an und passe es deinem System an so das du die Warnings bei den Dateien nicht mehr bekommst und nur noch eine Meldung vom hunter bekommst wenn wirklich was passiert ist /usr/local/psa/etc/modules/watchdog/rkhunter.conf

[zdev]

OK. Vielen Dank zunächst einmal für die viele Arbeit und auch offenbar professionelle Hilfe. Ich habe den ganzen Tag gelesen und "gebastelt". Den .config hab ich so angepasst, daß weniger Meldungen kommen. Dabei habe ich natürlich das Problem, daß ich gar nicht weiß, was da als Warnung gemeldet wird. Vieles ist ja beim Herrn Google nachzulesen, manches bleibt aber offenbar Glückssache.

Eine Neuinstallation von Watchdog hab ich mir bisher noch nicht getraut. Ich bin nicht fit genug um da ev. Probleme abzufangen ...

Was ich aber immer noch nicht verstehe, sind die Cron-Jobs, die im Plesk angelegt sind. Werden die so von Plesk mitgeliefert oder sind die vom Provider? Und wo steht denn, was diese Jobs machen sollen? Das muß doch wenigstens irgendwie dokumentiert sein.

Und noch einmal danke für die Hilfe!!!

[harv]

Eine Neuinstallation von Watchdog hab ich mir bisher noch nicht getraut.

Trau dich ruhig da kann eigendlich nichts passieren wenn du das über den Plesk Updatemanager machst
du musst danach nur noch einmal

# /usr/local/psa/admin/sbin/modules//watchdog/rkhunter --propupd

ausführen (macht eine bestandsaufnahme für die späteren vergleiche...), da aus irgendeinem Grund das von Plesk nicht gemacht wird wenn der Watchdog installiert wird

Werden die so von Plesk mitgeliefert oder sind die vom Provider? Und wo steht denn, was diese Jobs machen sollen? Das muß doch wenigstens irgendwie dokumentiert sein.

Ein paar davon kommen von Plesk bzw. von den entsprechenden Modulen, ob die wirklich Dokumentiert sind ist eine gute Frage ich glaube so wie ich Parallels kenne nein, die anderen kommen von deiner Distri und werden für die Automatische Systemwartung benötig (z.b. die Logrotation...). Einfach mal den Befehl kopieren und bei Google reinschmeissen, da findest du dann meistens auch irgendwor eine Erklärung was der Befehl macht ;)

freut mich wenn ich helfen konnte