Re: Veränderte Dateien finden

[Jan Fricke <fricke@math.uni-siegen.de>]

Ulf Volmer wrote:
> On Thu, Nov 30, 2006 at 12:35:42PM +0100, Jan Fricke wrote:
>> Ulf Volmer wrote:
>>> On Thu, Nov 30, 2006 at 09:45:43AM +0100, Jan Fricke wrote:
>>>> ... aber wir haben eine Kopie vom gehackten
>>>> System (in einem Unterverzeichnis). Wie kann man jetzt feststellen,
>>>> welche Dateien modifiziert wurden?
>>> man diff.
>> OK, war vielleicht schlecht ausgedrückt: Die dpk-Datenbank weiß doch,
>> welche Dateien installiert sind. Anhand der originalen debs oder
>> Checksummen sollte sich doch feststellen lassen, was an den
>> Systemdateien geändert wurde. Ich suche also so etwas wie
> 
> Wer sagt, dass die dpkg- DB nicht manipuliert worden ist?

Jetzt läuft doch ein neu installiertes System auf dem System, da kann
ich schon überprüfen, ob die Checksummen OK sind.


Viele Grüße            Jan