Ubuntu 12.04 上的 Apache：如何查找导致文件夹出现在 /var/www 下的原因

Question

我注意到 下不断出现一个文件夹，文件夹名称为我删除的网站/var/www。我检查了一下，它是由 创建的www-data。我怀疑它是恶意的。

我怎样才能找出导致此现象的原因？

Answer 1

Apache 本身不会在 /var/www 中创建文件夹。您可能有其他软件可以执行此操作 - 可能是配置面板。

你的怀疑是正确的，但你应该花一点时间排除其他合法的东西。不过，Apache 不是。

Answer 2

显然，您需要知道导致此问题的确切进程名称。我建议使用类似 auditd 的工具来监视相关目录，并找出罪魁祸首。您可以在网上找到很多有关如何设置和使用的教程，因此我不会在这里重新发布。如果您遇到麻烦，或者确实找到了导致问题的原因，请发表评论。