Re: [ml] bash_history vuoto

> questa mattina, leggendo i log, mi sono accorto che chkrootkit ha rilevato 
che il file /root/.bash_history era vuoto

-- un bel modo per iniziare la giornata.

possibile che tu abbia fatto un restore di un backup che abbia sovrascritto
il file con uno vuoto accidentalmente?


> Io sono sicuro di non averlo cancellato, ne di averne eliminato il contenuto

magari per sbaglio, tramite uno script o un comando.


> Mi e' sembrato un evento molto strano..

nel caso di intrusione, sei nelle mani di te stesso, conoscendo solo tu il 
sistema a cui fai riferimento.

la sola ragione, seria, che posso supporre per una cancellazione del genere è 
voler simulare una fuga impacciata e frettolosa per tornare in un secondo 
momento (nello stesso modo).



-- 
>here are more things in heaven and earth,
horatio, than are dreamt of in your philosophy.