![是否有当前二进制文件校验和的参考(Ubuntu 12.04 LTS)](https://linux22.com/image/638217/%E6%98%AF%E5%90%A6%E6%9C%89%E5%BD%93%E5%89%8D%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E6%A0%A1%E9%AA%8C%E5%92%8C%E7%9A%84%E5%8F%82%E8%80%83%EF%BC%88Ubuntu%2012.04%20LTS%EF%BC%89.png)
我rkhunter
经常用它来检查我的系统 - 有时rkhunter
会在文件更改时输出一些警告(例如更新后)
rkhunter
给了我新的文件校验和和旧的校验和,但是是否有任何参考资料,我可以在哪里检查它是否是正确的校验和?
我发现了一些相关问题,其中校验和的参考也会有所帮助:
有任何想法吗?
答案1
如果软件包附带了校验和清单,debsums 可以根据该清单检查软件包文件。但由于清单位于同一系统上,因此如果您遭到黑客攻击,它就不是有效的来源。如果您将数据库存储在不容易在同一次攻击中遭到黑客攻击的地方,Tripwire 或 aide 会更好。