linux – OSSEC完整性校验和警报 – 是什么引起了变化？

发布时间：2020-12-13 17:21:05 所属栏目：Linux 来源：网络整理

导读：最近在 Linux机器上安装了OSSEC进行测试. 大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如在/usr/bin中/ WHOAMI 在/usr/bin中/的md5sum 的/usr/bin中/ LS 以及另外50个类似的文件由于我没有安装这些

最近在 Linux机器上安装了OSSEC进行测试.

大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如
在/usr/bin中/ WHOAMI
在/usr/bin中/的md5sum
的/usr/bin中/ LS
以及另外50个类似的文件

由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验和发生变化的原因？

尤里卡

解决方法

有两个原因：

>你实际上被黑了
> Prelinking已启用

您可以通过编辑/ etc / sysconfig / prelink来禁用预链接：

PRELINKING=yes

至：

PRELINKING=no

并运行：

prelink -ua

资料来源：http://www.ossec.net/wiki/Know_How:Check_Sums

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!