Hi Auf einem von mir mitbetreuten Webserver habe ich einen cronjob von 37815 Bytes Größe gefunden, dessen Inhalt sich mir nicht erschliesst. Ich habe den betreffenden Account erstmal gesperrt und um Klärung gebeten. Den vollständigen Code kann man unter ftp://singollo.de/pub/Final2001 ansehen bzw. downloaden. Ein Ausschnitt: # DO NOT EDIT THIS FILE - edit the master and reinstall. # (/tmp/qmcunnilt installed on Tue Sep 28 18:05:55 2004) # (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $) # "\177\105\114\106\001\001\001\000\114\151\156\165\170\000\000\000\002\000\003\000\001\000\000\000\200\200\004\010\064\000\000\000\000\000\000\000\000\000\000\000\064\000\040\000\002\000\000\000\000\000\000\000\001\000\000\000\000\000\000\000\000\200\004\010\000\200\004\010\270\005\000\000\270\005\000\000\005\000\000\000\000\020\000\000\001\000\000\000\270\005\000\000\270\225\004\010\270\225\004\010\054\000\000\000\054\000\000\000\006\000\000\000\000\020\000\000\207\154\236\341\177\125\120\130\344\005\013\012\061\355\130\211\341\215\124\201\004\120\203\344\370\122\121\350\376\001\000\000\364\012\000\044\111\156\146\157\072\040\124\150\151\163\040\146\151\154\145\040\151\163\040\160\141\143\153\145\144\040\167\151\164\150\040\164\150\145\040\125\120\130\040\145\170\145\143\165\164\141\142\154\145\040\160\141\143\153\145\162\040\150\164\164\160\072\057\057\165\160\170\056\163\146\056\156\145\164\040\044\012\000\044\111\144\072\040\125\120\130\040\061\056\062\064\040\103\157\160\171\162\151\147\150\164\040\050\103\051\040\061\071\071\066\055\062\060\060\062\040\164\150\145\040\125\120\130\040\124\145\141\155\056\040\101\154\154\040\122\151\147\150\164\163\040\122\145\163\145\162\166\145\144\056\040\044\012\000\125\127\126\123\121\122\374\213\164\044\034\213\174\044\044\203\315\377\353\014\220\220\212\006\106\210\007\107\001\333\165\007\213\036\203\356\374\021\333\212\007\162\353\270\001\000\000\000\001\333\165\007\213\036\203\356\374\021\333\021\300\001\333\163\357\165\011\213\036\203\356\374\021\333\163\344\061\311\203\350\003\162\015\301\340\010\212\006\106\203\360\377\164\166\211\305\001\333\165\007\213\036\203\356\374\021\333\021\311\001\333\165\007\213\036\203\356\374\021\333\021\311\165\040\101\001\333\165\007\213\036\203\356\374\021\333\021\311\001\333\163\357\165\011\213\036\203\356\374\021\333\163\344\203\301\002\201\375\000\363\377\377\203\321\001\215\024\057\203\375\374\212\004\017\166\016\212\002\102\210\007\107\11 Vielleicht kann mir jemand helfen? Ich schätze, wegen dem Script wurde der betreffende Server für eine Woche vom Netz genommen, so dass wir nur per Remote-Console eine Analyse durchführen konnten. Gruß Udo -- Live long and prosper. -- Spock, "Amok Time", stardate 3372.7