最近在
Linux机器上安装了OSSEC进行测试.
大多数结果是预期的,但是昨天我收到了一些电子邮件,其中包含一些关于Integrity校验和更改文件的通知,例如
在/usr/bin中/ WHOAMI
在/usr/bin中/的md5sum
的/usr/bin中/ LS
以及另外50个类似的文件
由于我没有安装这些文件的任何新版本,如何在安装OSSEC程序后2天找出导致完整性校验和发生变化的原因？
尤里卡
解决方法
有两个原因：
>你实际上被黑了
> Prelinking已启用
您可以通过编辑/ etc / sysconfig / prelink来禁用预链接：
PRELINKING=yes
至：
PRELINKING=no
并运行：
prelink -ua
