<MAC time>
M time
수정한다.
: 파일이나 디렉토리의 생성수정,복사삭제 , 디렉토리안의 파일을 변경하면 디렉토리의
mtime이 바뀐다. 리눅스는 디렉토리도 하나의 파일로 처리하기때문.
(# ls -l or ls -ld)
=====>> 우리들이 보는 시간 ls로 보는 시간은 mtime이다.
즉, 해커의 침입시에 파일을 수정하지 않고 확인만하고 나갔을 시에는 mtime 만으로는 흔적을 발견할 수 없다.
A time
엑세스
: 디렉토리에서 cd, 파일에서 cat, more (cat >> 처럼 append 는 M time만 수정된다)
C time
속성변경
:
MAC타임중 C는 OS따라 다르다
윈도우는 C는 creation 타임
리눅스나 유닉스는 inode change 타임
chmod, chown을와 같은 inode에 저장된 정보가 바뀌었을시
( # find / -atime -5 -ls ;5일전부터 지금까지
-ctime 0 -ls ;지금부터 24시간 전까지
-mtime +-0 -ls :24시간 이전의 모든 )
# ls -Ralt mtime기준으로 정렬
# ls -Raltu atime
# ls -Raltc ctime
