入侵redis之准备---Linux关于定时任务crontab相关知识了解配合理解shell反弹远程控制

news2024/12/27 13:42:15

入侵redis之准备—Linux关于定时任务crontab相关知识了解配合理解shell反弹远程控制

几点需要知道的信息
【1】crontab一般来说服务器都是有的，依赖crond服务，这个服务也是必须安装的服务，并且也是开机自启动的服务，也就是说，他基本上是一直在启动着的，至少小编这么多年的运维经验，每台服务器上面都有这个服务并且是正常启动的
【2】好多的服务都需要依赖这个服务，比如定时清理日志脚本，定时磁盘检查，配合监控，流量排查甚至还有一些高级命令。比如sar命令，syslog日志轮询都是要依赖这个服务的
以上两点，小编想表达的意思是是crontab这个服务很重要。

好了，咱们这个主要为了配合小编的另一个博客文章，简单的讲一下crontab配合shell反弹远程控制主机来写的，具体博客见下面
血的教训—入侵redis并远程控制你的机器场景复现

关于crontab前面的5个*号

# .---------------- minute (0 - 59)  **分**
# |  .------------- hour (0 - 23)      **时**
# |  |  .---------- day of month (1 - 31)  **日(天)**
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...  **月**
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat **周**
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed
简单记忆
    分 时 日 月 周 后面加上你要执行的命令

关于crontab的书写规定

特殊符号	叫法	代表含义	举例说明
*	星号	表示任何时间	* * * * * user-name command to be executed 表示任何时间都执行这条命令
,	逗号	不同的时间之间用逗号隔开	* 1,2,3 * * * user-name command to be executed 表示1点2点5点执行这个任务
-	中横杆	用来表示时间段	* 1-3 * * * user-name command to be executed 表示1点2点3点执行这个任务
/	左斜杠	表示间隔多久执行一次	* /3 * * user-name command to be executed 表示创建任务后每隔3小时执行下执行这个任务

关于crontab的三个关键目录

crontab配置文件/etc/crontab

虽然说这个是crontab的配置文件，但是大家可以测试一下哈，这个配置文件写上定时任务也是可以执行的呦，小编这里就不测试了，毕竟和咱的主题不是很有关系

[root@localhost ~]# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

下面可以写上定时任务，如果你的服务器被攻击了，记得也得排查下这个文件哈