系统是否又被攻击了？

Question

我们的系统上周被放了 rootkit ，我重新做了， 现在我发现系统中没有 stat 命令， 还发现  ls  df  命令的日期同其他的同样版本的 linux 中的不相同，这是否可以肯定有遭到攻击了呢？
我用的是 redhat 7.3

Answer 1

大家的 ls -l /bin/ls 的时间是什么，我的是 1月19日 ， 但我的其他 系统都是 3月25日 ， 这正常吗 （我用的都是 redhat 7.3 ）

Answer 2

up

Answer 3

rootkit比较麻烦。就算你换了ls，也不见得是没有隐患，很可能是黑客欲擒故纵的，建议有tripwire做验证，否则最好重装。