OSSEC 完整性校验和警报 - 是什么导致了变化？

Question

最近在 Linux 机器上安装了 OSSEC 进行测试。

大多数结果都在预料之中，但是昨天我收到了一些关于完整性校验和更改的通知的电子邮件，例如 /usr/bin/whoami /usr/bin/md5sum /usr/bin/ls 和大约另外 50 个类似文件

由于我没有安装这些文件的任何新版本，如何在安装 OSSEC 程序 2 天后找出导致完整性校验和发生变化的原因？

尤里卡

Answer 1

两个原因是：

• 你真的被黑了
• 预链接已启用

您可以通过编辑 /etc/sysconfig/prelink 来禁用预链接：

PRELINKING=yes

到：

PRELINKING=no

并运行：

prelink -ua

来源：http : //www.ossec.net/wiki/Know_How : Check_Sums