论坛: UNIX系统 标题: 如果文件被修改,装了后门…… 复制本贴地址    
作者: magic [buaaytt]    论坛用户   登录
如果/bin里面的一个文件被安装了后门,而且他还把文件的修改和访问日期改了,我要怎么才能看出来这个文件被改过呢?

地主 发表时间: 09/28 21:28

回复: sunshine [bysx]   论坛用户   登录
文件大小.

B1层 发表时间: 10/12 17:24

回复: NetDemon [netdemon]   ADMIN   登录
你自己修改一下,然后看看,就能看出来了

B2层 发表时间: 10/13 05:48

回复: tomas [tomas]   论坛用户   登录
用 tripwire 

B3层 发表时间: 01/22 14:05

论坛: UNIX系统

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号