security - 如何找出最后一次访问系统文件的时间？

Question

如何找出最后一次访问系统文件的时间？是否被黑客入侵？一般来说，我怎么知道我被黑了哪些文件？

Answer 1

文件的数据中有一个“上次访问时间”字段struct stat。但是，有能力的黑客知道这一点，并且可以使用现代utimensat()功能或古老而过时的utime()功能将最后访问时间设置为任何所需的值。很难做到彻底，但黑客往往是顽固的类型。