脚本_根据 md5 校验码,检测文件是否被修改 - 巴州夜雨 - 博客园
#!bin/bash#功能:根据 md5 校验码,检测文件是否被修改#作者:liusingbon#本示例脚本检测的是/etc... cb878ee72257736aafffff720130ca9c /etc/ld.so.conf 121c7f429126e65574656fb0fbc37e78 /etc/...www.cnblogs.com
检测so文件是否被修改
/ etc/ld.so.preload 被篡改导致所有进程加载恶意 so 的检测清理-linux运维-...
检查文件是否被硬链接或隐藏属性:lsattr /etc/ld.so.preload;若输出含i(不可修改)或a(仅追加),说明已被加锁,需先chattr -ia /etc/ld.so.preload再删.如何快速检测是否被篡...