Что за странные записи в логе cron?

Это вирус/троян прописал себя в крон от имени вебсервера.

Удаляйте упомнятый файл и ищите дырку в php-скрипах.

Перед удалением посмотрите дату-время создания файла и попробуте найти в логе апача какой запрос привел к го появлению.

И само собой удалите запись из крона -

crontab -e -u apache

Проблема в том, что по указанному пути нету такого файла...

Хорошо, что нет - возможно заражение вашего сервера в полной степени не удалось. Тем не менее, злоумышленники сумели выполнить команду crontab.

Попробуй посмотреть дату, когда был изменен крон-файл в /var/spool/cron для пользователя apache поискать в логе апача каким именно образом это было сделано.

Обратитесь к администратору.

А разве по умолчанию крон от апача не закрыт?

Неа. Уж так вот так.

Кстати, а зачем? Чтобы хакеру мочь записать в кронтаб apache (www-data) команду - надо бальшуую дырку в скрипта сайта предварительно поиметь.

Ни фига себе "не удалось".

Либо apache имеет много привилегий, либо крон вышел из своей группы.

--

ещё возможно что просто неосторожно работают с chown.chmod

Либо кто-то вообще не в теме, как обычно...

почему это я ? не в теме ?, в логах был запуск скрипта с под юзера апачи, что я не в теме ?

Вы если пишите, "не в теме" то пишите почему, ато написали и замолчали..лучше тогда не пишите не чего..совсем.

Что бы запустить скрипт нужно иметь привилегии, так как запуск был с под крона, значит в crontab прописали и запустили от имини apache, запуск может сделать любой привилегированный юзер от root :), или там полная каша в (разрешений и групп), ) и апачи может прописовать команды в cron ))

madoff, у вас только root может прописывать команды в крон?

Если вы не в курсе, то и простые смертные тоже могут :)