小编jyz*_*jyz的帖子

是否可以恢复处于 TIME_WAIT 状态的连接？

如果没有，我使用原始数据包（伪造来源），这可能吗？

（请理解我无意做坏事，只是好奇而已）

今天我接到安全人员的电话，告诉我一台机器的 /etc/passwd 文件被截断了（0 字节）。几天前 /etc/group 也发生了同样的情况。

我试图追查原因，但没有成功......有人可以给我一个我应该在哪里寻找的线索吗？

我正在运行 Red Hat 5.7 x86_64。