1). touch изменяет лишь время модификации файла (mtime) и время доступа, но у файла есть атрибут ctime (Change Time) - фиксирует время изменения метаданных файла (например прав доступа, владельца, группы и т.д.). Чтобы найти свежезалитых и спрятанных шеллов:
find {КАТАЛОГ} -ctime -1
Менять атрибут можно лишь с правами рута, средства для этого http://www.krazyworks.com/changing-time/ или http://www.securiteam.com/tools/5JP0H2K7FE.html
Комментариев нет:
Отправить комментарий