我rkhunter经常用它来检查我的系统 - 有时rkhunter会在文件更改时输出一些警告（例如更新后）
rkhunter给了我新的文件校验和和旧的校验和，但是是否有任何参考资料，我可以在哪里检查它是否是正确的校验和？
我发现了一些相关问题，其中校验和的参考也会有所帮助：
有任何想法吗？
答案1
如果软件包附带了校验和清单，debsums 可以根据该清单检查软件包文件。但由于清单位于同一系统上，因此如果您遭到黑客攻击，它就不是有效的来源。如果您将数据库存储在不容易在同一次攻击中遭到黑客攻击的地方，Tripwire 或 aide 会更好。