아래의 결과들은 x86 RedHat System을 전제로 한다.



find /dev -type f



/dev/MAKEDEV 만 떠야한다. 만약 더 존재한다면

백도어로 의심해볼 필요가 있다. 간혹 어떤 호스트에서는

MAKEDEV.ibcs 도 같이 뜨는 경우가 있다. --;



find / -ctime -1



하루동안 만들어진 화일을 출력해 준다



find / -perm -4000



setuid 걸린 파일을 찾아준다.



위의 명령을 cron으로 걸어 하루에 한번씩 메일로 받아 보는 것도

괜찮을듯 싶다.



BBUWOO'S [ LIKE UNIX ] WORLD