Descubriendo cómo se eliminó mi carpeta /etc/

Descubriendo cómo se eliminó mi carpeta /etc/

Estaba jugando con mi sendmailconfiguración en la /etc/carpeta y luego, de alguna manera, el contenido de mi /etc/carpeta desapareció y no estoy seguro de cómo. De /var/log/auth.log:

Nov  8 10:28:42 www sshd[25389]: pam_unix(sshd:session): session closed for user neubert
Nov  8 10:28:42 www sshd[25389]: pam_mail(sshd:session): user unknown
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): Unable to open env file: /etc/environment: No such file or directory
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): No such user!?

/root/.bash_historyTampoco revela nada.

Pude recuperarme de una copia de seguridad, pero aún así me gustaría saber qué pasó. ¿Algunas ideas?

Respuesta1

Su pregunta no proporciona suficiente información para dar una respuesta.

Sin embargo, aquí hay algunas posibilidades.

  • Su máquina estaba comprometida y alguien pensó que sería divertido eliminar su directorio etc (improbable)
  • Tiene un script que se comporta de una manera que no esperaba (tal vez se suponía que debía limpiar algo más y avanzar hasta llegar a, etc.). Esto probablemente sería algo que usted mismo escribió.
  • cometió un error tipográfico cuando estaba eliminando un archivo en etc. y terminó eliminando todos los archivos en etc., es decirrm /etc/*

información relacionada