Я смог понять то, к каким файлам получали доступ с помощью косвенного метода:
tcpdump -s 192 port nfs
Среди серьезной суммы дипольной помехи существуют пакеты "поиска", которые содержат имя файла, которое открывается. Это не включает полный путь, таким образом, это - все еще что-то вроде игры предположения, но это лучше чем ничего.
Завихрение в пути установлено кроном? Необходимо или установить ПУТЬ в сценарии или использовать полный путь для завихрения (т.е./usr/local/bin/curl или подобный).
Взгляните на crontab (5) для получения дополнительной информации о environnement переменных.