#挖礦程序
/etc/httpgd
/etc/nnt.sh #大小問

#定時任務名為root
/var/spool/cron/root
內容：*/50 * * * * sh /etc/nnt.sh >/dev/null 2>&1

定時任務只有所有者可以寫，且chmod修改權限失敗。
#先查看定時任務的拓展屬性，不可變(immutable)、只可追加(append-only)
[root@iZ2zeat88pyby6ca94qztsZ cron]# lsattr -d root
----ia--------e------ root

#嘗試使用chattr命令修改文件屬性
[root@iZ2zeat88pyby6ca94qztsZ cron]# chattr -i root
-bash: /usr/bin/chattr: 權限不夠

#重安一下e2fsprogs，這個包里面有chattrm命令
root@VM-8-8-ubuntu:~# sudo yum install e2fsprogs

[root@iZ2zeat88pyby6ca94qztsZ etc]# which chattr
/bin/chattr

[root@iZ2zeat88pyby6ca94qztsZ etc]# chmod 777 chattr

[root@iZ2zeat88pyby6ca94qztsZ cron]# chattr -ia root

[root@iZ2zeat88pyby6ca94qztsZ cron]# lsattr -d root
--------------e------ root

#此時已經可以進行編輯了，先將內容刪除
[root@iZ2zeat88pyby6ca94qztsZ cron]# vim root

[root@iZ2zeat88pyby6ca94qztsZ cron]# cat root

由于nnt.sh和httpgd有權限，只需要改一下拓展屬性，即可刪除
[root@iZ2zeat88pyby6ca94qztsZ cron]# chattr -ia nnt.sh
[root@iZ2zeat88pyby6ca94qztsZ cron]# chattr -ia httpgd
[root@iZ2zeat88pyby6ca94qztsZ cron]# rm -rf nnt.sh
[root@iZ2zeat88pyby6ca94qztsZ cron]# rm -rf httpgd