金融其它
救命贴 /etc目录权限被更改为640
早上发现普通用户都无法登陆系统,但ROOT用户能登陆;
后检查发现,/etc目录 权限由755 被改成了 640
之前只做过以下动作:
1因HACMP报verify问题，故用root查看hacmp clverify.log ;
2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来
请问有何可能会更改/etc的权限.
是否只有chmod才能修改权限?
如何能查看权限变更情况。
如何排查谁更改的权限。
救命啊！！否则就被当误操作处理了！！！
后检查发现,/etc目录 权限由755 被改成了 640
之前只做过以下动作:
1因HACMP报verify问题，故用root查看hacmp clverify.log ;
2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来
请问有何可能会更改/etc的权限.
是否只有chmod才能修改权限?
如何能查看权限变更情况。
如何排查谁更改的权限。
救命啊！！否则就被当误操作处理了！！！
90同行回答
有点难度收起
时间点基本上确定了，但IBM就是说人为的，但又查不出其他情况。我也怀疑恶意脚本，但如何来查。fyuansheng 发表于 2009-11-25 16:47
有了时间点首先检查当时有哪些操作，是否有自动执行脚本。如果有恶意脚本他总得FTP或者vi吧，查登录记录。必要的话配合门禁、监控等一起对...不可以吧查吧，上次也遇到这样的情况，郁闷死我了……收起
时间点基本上确定了，但IBM就是说人为的，但又查不出其他情况。
我也怀疑恶意脚本，但如何来查。收起
我也怀疑恶意脚本，但如何来查。收起
.sh_history中只有我们早上自己打过的命令，
cd /var
ls -ltr
cd hacmp
ls -ltr
cd clverify
ls -ltr
more vlverify.log
more clverify.log
ls -ltr
more clverify.log |grep -i fail
[ more clverify.log |grep -i error
exit
cd /var/hacmp/
ls -ltr
cd vlverify
cd clverify
l s-ltr
ls -ltr
exit
cd var
ls
cd hacmp
ls
cd log
ls
ls -ltr
snap -r
snap -ec
df -g
errpt | pg收起
cd /var
ls -ltr
cd hacmp
ls -ltr
cd clverify
ls -ltr
more vlverify.log
more clverify.log
ls -ltr
more clverify.log |grep -i fail
[ more clverify.log |grep -i error
exit
cd /var/hacmp/
ls -ltr
cd vlverify
cd clverify
l s-ltr
ls -ltr
exit
cd var
ls
cd hacmp
ls
cd log
ls
ls -ltr
snap -r
snap -ec
df -g
errpt | pg收起