statで表示されるファイルの変更時間とユーザーのログイン時間を一致させることができます。ファイルが777でない場合は、特定のユーザーのアクセス権を考慮して、これをファイルを編集できるユーザーのみに絞り込むこともできます。それ以外の場合は、監査ファイルシステムイベントを調べます。ユーザー、ログイン時間、ログインのIPアドレスを提供します/var/run/utmpの内容を表示するには、次のコマンドを実行します。/var/log/btmp次のコマンドを使用して、特定のユーザーのすべてのログインイベントを一覧表示し(例:USER12345)、ページャーまたはワークブックアプリケーションで表示できる.csvファイルに出力を送信できます。3誰かが許可なくリモートでファイルを変更している場合、非常に深刻なセキュリティ問題が発生しています。インターネットからマシンを切断し、構成ファイルとデータファイルをバックアップし、細かい櫛でそれらを調べて、怪しいものがないことを確認し、最初から再インストールし、確認します脆弱なプログラム(特にユーザー作成のプログラム)を実行していない場合、すべてのパスワードを安全なものに変更します。パスワードSSH接続。ディストリビューションのセキュリティ保護、詳細なログの設定方法についてはログを定期的に分析してください。