Выясняю, как была удалена моя папка /etc/

Выясняю, как была удалена моя папка /etc/

Я экспериментировал с sendmailконфигурацией в /etc/папке, а затем каким-то образом содержимое моей /etc/папки исчезло, и я не уверен, как именно. От /var/log/auth.log:

Nov  8 10:28:42 www sshd[25389]: pam_unix(sshd:session): session closed for user neubert
Nov  8 10:28:42 www sshd[25389]: pam_mail(sshd:session): user unknown
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): Unable to open env file: /etc/environment: No such file or directory
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): No such user!?

/root/.bash_historyтоже ничего не раскрывает.

Мне удалось восстановиться из резервной копии, но я все равно хотел бы знать, что произошло. Есть идеи?

решение1

Ваш вопрос не содержит достаточно информации для ответа.

Вот несколько возможностей.

  • Ваш компьютер был взломан, и кто-то подумал, что было бы забавно удалить ваш каталог etc (маловероятно)
  • У вас есть скрипт, который ведет себя неожиданным для вас образом (возможно, он должен был что-то убрать, а потом переполз туда и т. д.). Скорее всего, вы написали его сами.
  • Вы сделали опечатку, когда удаляли один файл в etc, и в итоге удалили все файлы в etc, то естьrm /etc/*

Связанный контент