Dotaz: CentOS a vylistovanie súborov, ktoré nepochádzajú z repozitára

[Peter]

Dobrý deň vám prajem.

Potrebujem na serveri nájsť všetky súbory, ktoré nepochádzajú z nainštalovaných balíkov.

Kontrolujem jeden server a pomocou rpm -Va som skontoloval integritu súborov, ktoré boli nainštalované pomocou yum a teraz ešte potrebujem pozrieť, zistiť, ktoré súbory mám mimo yum.

Dúfam, že ste ma pochopili.

Vopred ďakujem za odpovede.

Odpovědi

[NN]

Meli by se vsechny nachazet v adresarich /opt, nebo /user/local..

[aaaa]

...a uplne bezne aj /home, /var, /etc, /usr/src, /root, /lost+found

A ked bol predchadzajuci spravca "milovnik poriadku, nech to stoji co to stoji", tak kludne /usr/bin, /usr/sbin, /lib, /lib64.

Sice nizsie pisem riesenie, ale este dodavam, ze hladat to asi nema vyznam. Backdoor sa da lahko skryt pred beznymi nastrojmi shellu.

[Peter]

Backdoor sa da lahko skryt pred beznymi nastrojmi shellu.

A ako ho odkryt? Dakujem.

[NN]

Neco muze odhalit chkrootkit, ale treba uploadovany PHP backroor nenajde..

[aaaa]

POZOR, toto riadne zatazi server, teda I/O, z coho asi vyjde docasna nedostupnost pocas behu.

Ja by som spravil nieco ako:

repoquery --list -a | sort > repoFiles
find / | sort | comm -13 repoFiles -