Re: Veränderte Dateien finden
Ad 2006-11-30, Jan Fricke <fricke@math.uni-siegen.de> dixit:
> Wie kann man jetzt feststellen, welche Dateien modifiziert wurden?
Lies Dich im Handbuch zu find mal zu atime, mtime und ctime ein.
Vielleicht reicht das schon.
> Nebenbei:
> chkrootkit -r /daten/altes-system-gehackt/mnt/
> hat nichts gefunden :-(
Dann beschreibe uns doch einmal genau, was vorgefallen ist und wie
Du es bemerkt hast. Solange werte ich Deine Aussage zu chkrootkit
als Nullaussage. Ferner: Kennst Du die (in Debian nicht vorhandene)
Software rkhunter?
Grusz,
Peter Blancke
--
Hoc est enim verbum meum!
Reply to: