http://linuxtoy.org/archives/samhain.html LinuxTOY 是一个致力于提供 Linux 相关资讯的专题站点。如果您发现了好用好玩的 Linux 东东并愿意发扬自由、分享的精神，可以点击顶部导航 Contact 按钮进行投稿。 Fri, 25 May 2012 02:33:03 +0000 hourly 1 http://wordpress.org/?v=3.3.1 http://linuxtoy.org/archives/samhain.html#comment-91241 Toy Wed, 20 Aug 2008 03:16:57 +0000 http://linuxtoy.org/?p=2313#comment-91241 <p>@hmy: 已作纠正。</p> @hmy: 已作纠正。

]]> http://linuxtoy.org/archives/samhain.html#comment-91240 hmy Wed, 20 Aug 2008 02:59:45 +0000 http://linuxtoy.org/?p=2313#comment-91240 <p>@fcicq 是的，检测的时候有点消耗，入侵检测对非关键的应用或者个人用户来说，意义不大。</p> @fcicq 是的，检测的时候有点消耗，入侵检测对非关键的应用或者个人用户来说，意义不大。

]]> http://linuxtoy.org/archives/samhain.html#comment-91239 fcicq Wed, 20 Aug 2008 02:58:52 +0000 http://linuxtoy.org/?p=2313#comment-91239 <p>记错了, s/mhash/mtree/ :D</p> 记错了, s/mhash/mtree/ :D

]]> http://linuxtoy.org/archives/samhain.html#comment-91238 fcicq Wed, 20 Aug 2008 02:57:18 +0000 http://linuxtoy.org/?p=2313#comment-91238 <p>平常为了性能, fs 的 atime 都用 noatime 关掉了. 完整性检查用 mhash.</p> 平常为了性能, fs 的 atime 都用 noatime 关掉了. 完整性检查用 mhash.

]]> http://linuxtoy.org/archives/samhain.html#comment-91235 hmy Wed, 20 Aug 2008 02:48:50 +0000 http://linuxtoy.org/?p=2313#comment-91235 <p>纠正一下，看文件的属性，应该用stat filename 例如 hmy@com2:~$ stat 1.jpg File: ?1.jpg? Size: 5778 Blocks: 16 IO Block: 4096 ???? Device: 303h/771d Inode: 5318130 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 1000/ hmy) Gid: ( 1000/ hmy) Access: 2008-08-19 19:31:49.000000000 +0800 Modify: 2008-08-19 19:31:42.000000000 +0800 Change: 2008-08-19 19:31:42.000000000 +0800</p> 纠正一下，看文件的属性，应该用stat filename 例如 hmy@com2:~$ stat 1.jpg File: ?1.jpg? Size: 5778 Blocks: 16 IO Block: 4096 ???? Device: 303h/771d Inode: 5318130 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 1000/ hmy) Gid: ( 1000/ hmy) Access: 2008-08-19 19:31:49.000000000 +0800 Modify: 2008-08-19 19:31:42.000000000 +0800 Change: 2008-08-19 19:31:42.000000000 +0800

]]>