试图清理一个被黑客攻击并导致我头疼的wordpress安装，认为我已经清除了讨厌的脚本......
但拖尾系统日志我看到了：
Jan 25 06:28:01 lester CRON[26721]: (git) CMD (/tmp/lib/y >/dev/null 2>&1)
Jan 25 14:58:01 lester CRON[26722]: (git) CMD (/tmp/lib/y >/dev/null 2>&1)
Jan 25 14:59:01 lester CRON[26787]: (git) CMD (/tmp/lib/y >/dev/null 2>&1)
Jan 21 13:37:01 lester CRON[26905]: (www-data) CMD (/var/www/mysite/public/wp-admin/meta/1.sh)
Jan 25 15:01:01 lester CRON[26906]: (git) CMD (/tmp/lib/y >/dev/null 2>&1)
我对此感到困惑，当我tail -f使用syslog时，jan 21的日志条目如何以jan 25条目结束？
此外，www-data没有crontab，没有文件/var/www/mysite/public/wp-admin/meta/1.sh