rh系的，用一个命令 rpm -Va就可以看哪些文件被修改了

大部分黑客没法搅合这个命令
【 在 smo 的大作中提到: 】
: 几年前我们的集群服务器被黑，被装了带后门的sshd，把用户登录密码存放到/usr/inc
: lude/netda.h中......
: 能被发现是因为带后门的sshd有各种问题，用户登录时出错.....
: ...................
--
FROM 119.139.197.*