2019年7月26日

Linux 文件监控之谁动了我的奶酪

摘要:有时候配置文件会被莫名其妙的修改,但是找不到修改他的进程,从而无法抓住罪魁祸首,这时候就诞生了摄像头。呃呃,应该是audit 比如我要监控一个文件test.txt 查询确认有规则添加。 然后再audit目录创建test.txt,向文件写内容。 我们主要关注里面的 comm="bash" exe="/ 阅读全文

posted @ 2019-07-26 19:10 状元兜里有糖 阅读 (34) 评论 (0) 编辑

导航

统计