Para onde meus arquivos rsync'd foram? Eles poderiam ter sido redirecionados por uma máquina hackeada?

0

Hoje, foi dito a um colega para reformatar o disco Ubuntu 10.04, pois alguém havia hackeado a senha do usuário root.

Então, anexei minha unidade de backup e fiz

sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/

O rsync levou muito tempo no diretório inicial, e a saída indicou que os arquivos estavam sendo copiados para o local correto na unidade de backup, embora eu não tenha confirmado isso após o rsync, listando os arquivos no diretório de backup.

Eles então fizeram uma nova reinstalação do Ubuntu. No entanto, agora, eu não consigo encontrar os arquivos que eu tinha rsynced, embora nenhum trabalho foi perdido desde o diretório / home / user / work teve backup feito diariamente.

Alguém pode me ajudar a descobrir para onde esses arquivos podem ter ido? É possível que isso esteja relacionado ao fato de a segurança do sistema ter sido comprometida?

    
por David LeBauer 02.11.2010 / 00:07

1 resposta

1

Se eles tivessem acabado de apagar os arquivos, eles poderiam ser recuperados. Após a reinstalação do Ubuntu, as chances são muito próximas de zero, de modo que você possa recuperar algo.

Em vez disso, dou outra olhada em / media / backup e tento encontrá-los lá. tente algo como:

find /media/backup -type d -name your_home_directory

Não sei por que você precisaria restaurar o / etc ou o / usr / local, mas também é possível usar o find para esses itens.

    
por 02.11.2010 / 00:19