要知道如果病毒或系统本身centos文件md5 chnaged
我安装OSSSEC非常文件chnaged或不。 但是有时候会给我虚假的敬畏和完整性校验,就像下面的文件一样。 我怎样才能让文件chnaged系统不是由病毒itslef。 这很混乱。 可能是这种情况,文件实际上是由病毒chnaged,我只是忽略了它 它从OSSSEC日志中得到以下内容 Integrity checksum changed for: '/etc/passwd,v' Integrity checksum changed for: '/etc/userdomains' Integrity checksum changed for: '/etc/shadow.cache' Integrity checksum changed for: '/etc/domainusers' Integrity checksum changed for: '/etc/userplans,v Integrity checksum changed for: '/etc/trueuserdomains' Integrity checksum changed for: '/etc/proftpd/passwd.vhosts.cache