Linux检查系统软件被替换的方法

proc

有一些病毒会把自身编译成二进制，然后替换系统软件，非常具有迷惑性。

在红帽系和Debian系的系统中，都有方法可以快速检查软件是否被替换。原理就是把系统文件的大小、修改日期、权限、哈希等信息与软件仓库中记录的信息比较，找出不同的文件。


红帽系，CentOS、Fedora等：

rpm -Va

Debian系：

dpkg -V

VULLUV

如果rpm被替换了呢

proc

VULLUV 发表于 2020-9-5 15:35

如果rpm被替换了呢
角度刁钻，我竟无言以对

h20

h20 发表于 2020-9-5 15:37

这已经过时了，现在直接改PATH，再用ln重新导向
详细说说？

proc

谢谢分享，恭喜你又水了一贴！