rhel - logs de modificação de arquivos

1

Eu encontrei um arquivo estranho no meu /home/user chamado FireZeMissiles1111.tmp . Eu sou o único usuário e não o criei, então é meio suspeito. Pode ter sido deixado lá por um programa cujo programador tinha senso de humor, mas eu gostaria de verificar sua origem. O carimbo de data e hora da última modificação aponta 5 meses no passado, as permissões são definidas para mim e meu grupo, estou executando o RHEL 6.7. Existe alguma maneira que eu poderia obter alguns dados significativos dos logs? ausearch retornou em branco, mas isso provavelmente se deve ao período de tempo.

    
por user171787 24.05.2016 / 08:13

0 respostas

Tags