過去 1時間以内にステータスが更新されたファイルの一覧を得る． $ find / -ctime -1 過去 1時間以上2時間以内にステータスが更新されたファイルの一覧を得る． $ find / -ctime +1 -a -ctime -2

chmod だけじゃなくて， chattr ってのもある．詳細は man を見ること．

$ lsof

知人より，「linuxで構築したシステムに侵入された，助けてくれ」という知らせを受け，調査． 安全な作業用コマンドを用意． 作業ディレクトリを用意して，必要そうな rpm を片っ端から展開 $ rpm2cpio coreutils.rpm | cpio -idPATHとかLD_LIBARY_PATHを作…