2016年8月16日
Linux入侵检测常用命令
摘要： find / -mtime 0 #0代表目前时间，表示从现在开始到24小时以前，有改动过内容的文件全都会被列出来。如果是3天前24小时内，则使用find / -mtime 3 find /etc -newer /etc/passwd #查找/etc下面文件日期比/etc/passwd新的文件 阅读全文
posted @ 2016-08-16 09:37 AirCrk 阅读(316) 评论(0) 推荐(0) 编辑