如何找出最后一次访问系统文件的时间？

Posted 2023-02-25

【中文标题】如何找出最后一次访问系统文件的时间？

【英文标题】：How to find out when was the last access to files of system?

【发布时间】：2020-03-29 00:00:26

【问题描述】：

如何知道最后一次访问系统文件是什么时候？是否被黑客入侵？ 一般来说，我怎么知道我被黑了哪些文件？

【参考方案1】：

文件的struct stat 数据中有一个“上次访问时间”字段。但是，有能力的黑客知道这一点，并且可以使用现代的utimensat() 函数或古老而过时的utime() 函数将最后访问时间设置为任何所需的值。很难做到彻底，但黑客往往是顽固的类型。