tripwire를 설치하여 시스템에서.돌리고 있습니다.
 어느날..이런 로그가 나타났습니다.
 Modified object name:  /etc
   Property:           Expected                    Observed
  -------------        -----------                 -----------
  Object Type          Directory                   Directory
  Device Number        2059                        2059
  Inode Number         28561                       28561
  Mode                 drwxr-xr-x                  drwxr-xr-x
  Num Links            24                          24
  UID                  root (0)                    root (0)
  GID                  root (0)                    root (0)
  Size                 3072                        3072
* Modify Time          Wed 10 Jan 2001 10:48:42 AM KST
                                                   Fri 12 Jan 2001 10:57:05 AM KST
  Blocks               6                           6
  보시면 아시겠지만 날짜만 변경 되었고 /etc방에 있는 것들은 변경 된 파일이나
더해진 파일이 없어 보입니다.
 아무런 event도 가해 지지 않았는데 왜 /etc디렉토리의 날짜가 변경 되었는지요
혹시 해킹을 당한건 아닌지요..? 궁금하군요...
 아무런 이상이 없는데..왜 modify time의 시간이 변경되어 있는 걸까요?--이 곳에 서명을 적어
주십시오. 서명