全球主机交流论坛

标题: Linux检查系统软件被替换的方法 [打印本页]

作者: proc 时间: 2020-9-5 15:34
标题: Linux检查系统软件被替换的方法
有一些病毒会把自身编译成二进制，然后替换系统软件，非常具有迷惑性。

在红帽系和Debian系的系统中，都有方法可以快速检查软件是否被替换。原理就是把系统文件的大小、修改日期、权限、哈希等信息与软件仓库中记录的信息比较，找出不同的文件。

红帽系，CentOS、Fedora等：

rpm -Va

Debian系：

dpkg -V

作者: VULLUV 时间: 2020-9-5 15:35
如果rpm被替换了呢

作者: proc 时间: 2020-9-5 15:37

VULLUV 发表于 2020-9-5 15:35
如果rpm被替换了呢

角度刁钻，我竟无言以对

作者: h20 时间: 2020-9-5 15:37
提示: 作者被禁止或删除内容自动屏蔽

作者: proc 时间: 2020-9-5 15:39

h20 发表于 2020-9-5 15:37
这已经过时了，现在直接改PATH，再用ln重新导向

详细说说？

作者: llmwxt 时间: 2020-9-5 15:39
提示: 作者被禁止或删除内容自动屏蔽

作者: js攻城狮 时间: 2020-9-5 15:44
谢谢分享，恭喜你又水了一贴！

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)