今天发现自己的服务器被黑了，每天晚上定时挖矿，手动处理掉病毒后检查一下定时任务，发现果然有东西

我直接前面加的#号注释，保存退出，再进去看发现没有生效

网上找了相关的资料
一.文件位置

位置一般在/var/spool/cron/下，如果你是root用户，那下面有个root文件，建议日常备份，避免误删除导致crontab 文件丢失；

二.日志文件位置

默认情况下,crontab中执行的日志写在/var/log下,如:

#ls /var/log/cron*
/var/log/cron /var/log/cron.1 /var/log/cron.2 /var/log/cron.3 /var/log/cron.4

crontab的日志比较简单，当crond执行任务失败时会给用户发一封邮件。恰巧在我们的一台服务器上发现一个任务没有正常执行，而且crond发邮件也失败了。通过看mail的日志，看到是磁盘空间不足造成的。
可以将每条 crontab中的任务增加自己的日志，有利于查找执行失败原因。

0 6 * * * //root/script/ss.sh >> /root/for_crontab/mylog.log 2>&1

把错误输出和标准输出都输出到mylog.log中。
 

如crontab 没有成功，检测crontab 服务是否启动，

/etc/init.d/crond status 

/etc/init.d/crond restart

cron 是系统守护进程，位置：

/etc/init.d/crond
参数：
start
stop
restart
reload

果然在目录下找到了

vim /var/spool/cron/crontabs/root