Администрирование серверов Debian Голосов: 1 Адрес блога: http://rusadmin.biz Добавлен: 2011-06-25 16:30:04 блограйдером bezdenezhnyh

Простое отслеживание изменений файлов

2015-09-22 10:00:22 (читать в оригинале)

В случае взлома сервера, хакер может модифицировать файлы с целью оставить какой-нибудь бэкдор, шелл и т.п. Изменённые файлы можно было бы отследить по дате модификации, но эту дату легко подделать посредством утилиты touch. Вместо этого можно сравнивать контрольные суммы файлов. Если контрольная сумма файла будет отличаться от имеющейся, то файл был модифицирован. Этот метод можно […]