Можно ли заменить верхнюю команду в /usr/bin? Я читал о суперпользователе, что он может скрывать процессы, если они скомпрометированы. Я хочу удалить верхний и получить новый новый скрипт, используя apt-get из официальных репозиториев Ubuntu.
top является частью пакета procps, который вы можете переустановить, используя:
sudo apt install --reinstall procps
или установить версию из репозитория, которому вы доверяете, запустите apt-cache policy proccps, который выводит: [ ! d1]
procps:
Installed: 2:3.3.10-4ubuntu2.3
Candidate: 2:3.3.10-4ubuntu2.3
Version table:
*** 2:3.3.10-4ubuntu2.3 500
500 http://mirrors.kernel.org/ubuntu xenial-updates/main amd64 Packages
100 /var/lib/dpkg/status
2:3.3.10-4ubuntu2 500
500 http://mirrors.kernel.org/ubuntu xenial/main amd64 Packages
выберите версию из репозитория, которому вы доверяете, и специально установите ее:
sudo apt remove procps
sudo apt install procps=2:3.3.10-4ubuntu2.3
Вы также можете проверить и проверить, компромиссен ли этот файл с помощью dpkg -V:
run:
dpkg -V procps
Если top был скомпрометирован, он покажет вам, что вывод выглядит так:
??5?????? /usr/bin/top
, иначе он ничего не показывает.
top является частью пакета procps, который вы можете переустановить, используя:
sudo apt install --reinstall procps
или установить версию из репозитория, которому вы доверяете, запустите apt-cache policy proccps, который выводит: [ ! d1] procps:
Installed: 2:3.3.10-4ubuntu2.3
Candidate: 2:3.3.10-4ubuntu2.3
Version table:
*** 2:3.3.10-4ubuntu2.3 500
500 http://mirrors.kernel.org/ubuntu xenial-updates/main amd64 Packages
100 /var/lib/dpkg/status
2:3.3.10-4ubuntu2 500
500 http://mirrors.kernel.org/ubuntu xenial/main amd64 Packages
выберите версию из репозитория, которому вы доверяете, и специально установите ее:
sudo apt remove procps
sudo apt install procps=2:3.3.10-4ubuntu2.3
Вы также можете проверить и проверить, компромиссен ли этот файл с помощью dpkg -V:
run:
dpkg -V procps
Если top был скомпрометирован, он покажет вам, что вывод выглядит так:
??5?????? /usr/bin/top
, иначе он ничего не показывает.
top является частью пакета procps, который вы можете переустановить, используя:
sudo apt install --reinstall procps
или установить версию из репозитория, которому вы доверяете, запустите apt-cache policy proccps, который выводит: [ ! d1] procps:
Installed: 2:3.3.10-4ubuntu2.3
Candidate: 2:3.3.10-4ubuntu2.3
Version table:
*** 2:3.3.10-4ubuntu2.3 500
500 http://mirrors.kernel.org/ubuntu xenial-updates/main amd64 Packages
100 /var/lib/dpkg/status
2:3.3.10-4ubuntu2 500
500 http://mirrors.kernel.org/ubuntu xenial/main amd64 Packages
выберите версию из репозитория, которому вы доверяете, и специально установите ее:
sudo apt remove procps
sudo apt install procps=2:3.3.10-4ubuntu2.3
Вы также можете проверить и проверить, компромиссен ли этот файл с помощью dpkg -V:
run:
dpkg -V procps
Если top был скомпрометирован, он покажет вам, что вывод выглядит так:
??5?????? /usr/bin/top
, иначе он ничего не показывает.