Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – OSSEC完整性校验和警报 – 是什么引起了变化?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

最近在 Linux机器上安装了OSSEC进行测试. 大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如   在/usr/bin中/ WHOAMI   在/usr/bin中/的md5sum   的/usr/bin中/ LS     以及另外50个类似的文件 由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验
最近在 Linux机器上安装了OSSEC进行测试.

大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件通知,例如
在/usr/bin中/ WHOAMI
在/usr/bin中/的md5sum
的/usr/bin中/ LS
以及另外50个类似的文件

由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验和发生变化的原因?

尤里卡

解决方法

有两个原因:

>你实际上被黑了
> Prelinking已启用

您可以通过编辑/ etc / sysconfig / prelink来禁用预链接

PRELINKING=yes

至:

PRELINKING=no

并运行:

prelink -ua

资料来源:http://www.ossec.net/wiki/Know_How:Check_Sums

大佬总结

以上是大佬教程为你收集整理的linux – OSSEC完整性校验和警报 – 是什么引起了变化?全部内容,希望文章能够帮你解决linux – OSSEC完整性校验和警报 – 是什么引起了变化?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。