Как найти измененные файлы в директории?

[Nagan0]

Как найти измененные файлы в директории в linux, не опираясь на дату. Для примера найти залитый шел.

 

[peacemaker]

Установка пакета для создания хэшей
apt-get install md5deep

Создание хэшей в директории
md5deep -r -s /directory1 > dir1hashes

Для проверки изменений
md5deep -r -X dir1hashes /directory1

 

[reeves]

Создание хэшей

Все верно. ТОлько делать хэши нужно было раньше.
Хорошим тоном является хэшить все на этапе ПостУстановки\настройки системы.
Потом что то доустановили\изменили - реХэш

 

[q115]

Есть еще утилита auditd.
Можно мониторить любой системный вызов, кем был вызван, какой файл и тд

Пример с директорией
Устанавливаем
apt\yum install auditd
Создаем правило, на мониторинг чтения\записи\выполнения\изменения прав директории /home/user/
auditctl -w /home/user/ -p rwxa
Смотрим что насобирало
ausearch -f /home/user/