/etc/ フォルダが削除された理由を解明する

Question

sendmailフォルダー内の設定をいじってい/etc/たら、どういうわけかフォルダーの内容が/etc/消えてしまいました。その理由はよくわかりません。 出典/var/log/auth.log:

Nov  8 10:28:42 www sshd[25389]: pam_unix(sshd:session): session closed for user neubert
Nov  8 10:28:42 www sshd[25389]: pam_mail(sshd:session): user unknown
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): Unable to open env file: /etc/environment: No such file or directory
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): No such user!?

/root/.bash_history何も明らかにしません。

バックアップから回復できましたが、何が起こったのかを知りたいです。何かアイデアはありますか?

Answer 1

あなたの質問には回答を提供するのに十分な情報がありません。

いくつかの可能性はあるが

• あなたのマシンが侵害され、誰かがあなたの etc ディレクトリを削除するのが面白いと思ったようです (ありそうにありません)
• 予期しない動作をするスクリプトがあります (おそらく、別のものを消去するはずだったものが、どこかへ移動したなど)。これは、おそらく自分で書いたものでしょう。
• etc内の1つのファイルを削除するときにタイプミスを犯し、etc内のすべてのファイルを削除してしまいました。rm /etc/*