linux – OSSEC完整性校验和警报 – 是什么引起了变化？

概述最近在 Linux机器上安装了OSSEC进行测试. 大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如   在/usr/bin中/ WHOAMI   在/usr/bin中/的md5sum   的/usr/bin中/ LS     以及另外50个类似的文件 由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验 最近在 Linux机器上安装了OSSEC进行测试.

大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如
在/usr/bin中/ WHOAMI
在/usr/bin中/的md5sum
的/usr/bin中/ LS
以及另外50个类似的文件

由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验和发生变化的原因？

尤里卡

解决方法 有两个原因：

>你实际上被黑了
> Prelinking已启用

您可以通过编辑/ etc / sysconfig / prelink来禁用预链接：

PRElinkING=yes

至：

PRElinkING=no

并运行：

prelink -ua

资料来源：http://www.ossec.net/wiki/Know_How:Check_Sums

总结

以上是内存溢出为你收集整理的linux – OSSEC完整性校验和警报 – 是什么引起了变化？全部内容，希望文章能够帮你解决linux – OSSEC完整性校验和警报 – 是什么引起了变化？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。