Форум

[QUOTE]Андрей Белозеров написал:
Поэтому и не стал показывать. А возможно это важно?[/QUOTE]
Не важно, значит пользователь root не создавал для себя задач в cron.


Список процессов вполне стандартный.

В порядке бреда, попробуйте выключить ntpd и посмотреть повторится ли проблема.
ntpd отвечает за синхронизацию времени с серверами точного времени.

[CODE]systemctl stop ntpd[/CODE]

Ничего примечательного в списках. Всё стандартно.

Это не показали
[CODE]cat /var/spool/cron/root[/CODE]



Можно ещё проверить список процессов.

Может там что-то левое висит.
[CODE]
ps auxf[/CODE]

Очень странно. В crontab точно ничего нет?

[CODE]cat /etc/crontab
cat /var/spool/cron/root
ls -la /etc/cron.d/
ls -la /etc/cron.daily/[/CODE]

И список таймеров

[CODE]systemctl list-timers --all[/CODE]

CentOS Stream это непрерывно обновляемый тестовый полигон. Ставить такое в прод — странное решение.

Собрал ссылки на несколько вариантов альтернативных окружений:
https://gitlab.com/bitrix-docker/server
https://github.com/bitrixdock/bitrixdock
https://github.com/bestatter/bitrix-docker/
https://github.com/paskal/bitrix.infra/

Задал вопрос в тикете по поводу новой ос.
Ответ:
[QUOTE]
В планах отдела разработки имеется заявка по выбору новой ОС для окружения, но решение еще не принято. Когда оно будет принято, вы получите автоматическое уведомление в этом обращении и на почту.

Вместо CentOS есть возможность развернуть окружение на других ОС, с примерами конфигурационных файлов можно ознакомиться в нашем курсе: https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=32&CHAPTER_ID=020866&LESSON_PATH=3903.4862.20866[/QUOTE]

Два месяца осталось до EOL Centos 7, а даже дистрибутив ещё не выбрали.

Раз при запуске под root не хватает прав, то можно предположить, что проблема в настройках мандатных атрибутов
Попробуйте запускать не под root, конечно нужно дать права на директорию нужному пользователю.

Изучайте вики астры или пишите им в ТП.

https://wiki.astralinux.ru/pages/viewpage.action?pageId=1998876

https://wiki.astralinux.ru/pages/viewpage.action?pageId=27361820#id-ОперационнаяСистемаAstraLinuxSpecialEditionРУСБ.1001501(очередноеобновление1.6):ключевыеизменениявсистемезащитыинформации-Мандатныеатрибутыуправлениядоступом(флаги)

https://webhamster.ru/mytetrashare/index/mtb0/1647352680281rzewu64

[QUOTE]Andrberg написал:
Естественно ТП не признает, что заражение по их вине. [/QUOTE]
Почему вы решили, что это по их вине?
Не обновлённые версии бус ломают без проблем.
Тема по взломам здесь:
https://dev.1c-bitrix.ru/community/forums/forum6/topic147346/?PAGEN_1=37

Попробуйте поиск по файлам с именем сайта куда редирект.
А лучше изучите все изменённые файлы за последние n дней.

Здесь конфиги сайтов
/etc/nginx/bx/site_enabled/

Найти нужный и удалить.

сбросить пароль можно через запрос к бд

[CODE]UPD ATE `b_user` SE T `PASSWORD` = MD5('123456') WHERE `ID`=1;[/CODE]


   заходим в админку /bitrix/admin/ и указываем admin , а пароль 123456
   заходим в настройки пользователя и меняем пароль