4
什么是vmlinuz，为什么我要关心？
在我们拥有的少数Ubuntu盒子之一上，我刚刚得到了一个我从未见过的网络警报： The following monitoring trigger has been fired: /vmlinuz has been changed on server XXXXX: PROBLEM 2012.09.19 06:24:33 Trigger key: vfs.file.cksum[/vmlinuz] Value: 3397367448 Host: XXXXX 校验和已vmlinuz更改。我从Wikipedia看到，这与内核有关。 我是否应该担心其校验和已更改？该特定服务器确实运行Wordpress，该漏洞因其第三方插件中的漏洞而闻名，因此，我倾向于认真对待它。 我得出的结论是该服务器已受到威胁。比起遗憾，安全性要好得多，因为/var/log/apache2/access.log0字节是安全的，并且那里应该有一点（不是很多，但是只有一点）数据，而且显然看起来像是某种东西（最有可能是机器人）覆盖了他们的踪迹。该抽出昨晚备份的时间了：）