আমি সবেমাত্র একটি নেটওয়ার্ক সতর্কতা পেয়েছি যা আমি আগে কখনও দেখিনি, আমাদের হাতে থাকা কয়েকটি উবুন্টু বাক্সগুলির মধ্যে একটি:
The following monitoring trigger has been fired:
/vmlinuz has been changed on server XXXXX: PROBLEM
2012.09.19 06:24:33
Trigger key: vfs.file.cksum[/vmlinuz]
Value: 3397367448
Host: XXXXX
vmlinuz
পরিবর্তিত চেকসাম । আমি উইকিপিডিয়া থেকে দেখছি যে এটির কার্নেলের সাথে কিছু করার আছে।
আমার কি যত্ন নেওয়া উচিত যে এর চেকসামটি পরিবর্তিত হয়েছে? এই নির্দিষ্ট সার্ভারটি ওয়ার্ডপ্রেস চালায় যা এটির তৃতীয় পক্ষের প্লাগইনগুলির দুর্বলতার জন্য পরিচিত, তাই আমি এ থেকে সতর্কতাগুলি বেশ গুরুত্ব সহকারে নেওয়ার প্রবণতা করি।
আমি এই সিদ্ধান্তে পৌঁছে যাচ্ছি যে এই সার্ভারটি আপোস হয়েছে। আফসোসের চেয়ে নিরাপদ, যেমনটি /var/log/apache2/access.log
0 বাইট, এবং সেখানে কিছুটা (খুব বেশি নয়, তবে কিছুটা) তথ্য থাকা উচিত এবং এটি স্পষ্টভাবে তাদের ট্র্যাকগুলি coveringাকা কিছু (বট সম্ভবত) বলে মনে হয়। শেষ রাতের ব্যাকআপ বের করার সময় :)
lrwxrwxrwx 1 root root 34 Sep 18 19:52 /vmlinuz -> boot/vmlinuz-2.6.32-43-generic-pae
/vmlinuz
কার্নেলের নিচে প্রতীকী হওয়া উচিত/boot/vmlinux-?.?.?-???
, যদি না এটি কোনও ধরণের হোস্ট করা ভিএম থাকে।