EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Veränderte Dateien installierter Pakete erkennen

harmlos rootSicherheitdebian, ubuntu
root@server
dpkg --verify

Vergleicht die MD5-Prüfsummen aller Dateien installierter Pakete mit den Werten aus der Paketdatenbank. Ausgegeben werden nur Abweichungen, die 5 an dritter Stelle bedeutet geänderter Inhalt, ein c markiert Konfigurationsdateien. Geänderte Konfigurationsdateien sind normal, geänderte Programme unter /usr/bin oder /usr/sbin dagegen nicht.

Hinweis: Die Prüfsummen liegen auf demselben System und könnten von einem Angreifer mit Root-Rechten ebenfalls verändert worden sein. Der Lauf dauert einige Minuten.

Auch gesucht als

  • wurden Systemdateien manipuliert
  • Paketintegrität prüfen
  • Rootkit veränderte Binaries erkennen

Verwandte Einzeiler

Alle aus Sicherheit

Kürzlich geänderte PHP-Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosSicherheit

Abgebrochene Installation und kaputte Abhängigkeiten reparieren

#dpkg --configure -a && apt --fix-broken install
vorsichtDebian und APT

Alle Zeitstempel und Rechte einer Datei anzeigen

$stat /var/www/vhosts/example.com/httpdocs/wp-config.php
harmlosDateisystem

Dateien finden, die in einem Zeitraum geändert wurden

$find /var/www/vhosts/example.com/httpdocs -type f -newermt '2026-10-01' ! -newermt '2026-10-08' -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort
harmlosDateisystem

Herausfinden, zu welchem installierten Paket eine Datei gehört

$dpkg -S /usr/bin/curl
harmlosDebian und APT

In den letzten Minuten geänderte Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -mmin -60 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosDateisystem

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.