[問題] stat st_mtime/st_ctime的可靠性
先說明一下背景:
小弟我想實作一套檔案監控系統，
主要是用來防木馬程式或殭屍程式，
目前想法是定時去recursive整個目錄底下
有哪些檔案更新過或是有被更動，
類似掃描每個檔案的last modify的時間
然後去資料庫中跟上次結果比對。
我查了一下POSIX標準下可以用stat函式去查
st_mtime(last modify time)
st_ctime(last attribute change time)
不過我很好奇這樣檢查的話結果準不準確，
會不會有程式可以自己去偽造這個時間值。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 15.211.131.254
推
07/09 17:54, , 1F
07/09 17:54, 1F
→
07/09 19:52, , 2F
07/09 19:52, 2F
→
07/09 23:08, , 3F
07/09 23:08, 3F
→
07/09 23:09, , 4F
07/09 23:09, 4F
→
07/10 00:05, , 5F
07/10 00:05, 5F
→
07/10 00:07, , 6F
07/10 00:07, 6F
→
07/26 14:32, , 7F
07/26 14:32, 7F
→
08/15 21:39, , 8F
08/15 21:39, 8F
LinuxDev 近期熱門文章
PTT數位生活區 即時熱門文章
