>> Edit article

			이름
			제목
			패스워드

tripwire를 설치하여 시스템에서.돌리고 있습니다. 어느날..이런 로그가 나타났습니다. Modified object name:  /etc   Property:            Expected                    Observed   -------------        -----------                -----------   Object Type          Directory                  Directory   Device Number        2059                        2059   Inode Number        28561                      28561   Mode                drwxr-xr-x                  drwxr-xr-x   Num Links            24                          24   UID                  root (0)                    root (0)   GID                  root (0)                    root (0)   Size                3072                        3072 * Modify Time          Wed 10 Jan 2001 10:48:42 AM KST                                                   Fri 12 Jan 2001 10:57:05 AM KST   Blocks              6                          6 보시면 아시겠지만 날짜만 변경 되었고 /etc방에 있는 것들은 변경 된 파일이나 더해진 파일이 없어 보입니다. 아무런 event도 가해 지지 않았는데 왜 /etc디렉토리의 날짜가 변경 되었는지요 혹시 해킹을 당한건 아닌지요..? 궁금하군요... 아무런 이상이 없는데..왜 modify time의 시간이 변경되어 있는 걸까요?--이 곳에 서명을 적어주십시오. 서명

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved