标签：入侵检测

为什么需要文件完整性监控 安全加固（关端口、改密码、上 SELinux）解决的是"门有没有锁好"，但挡不住已经进来的攻击者。一旦拿到权限，黑客最常见的动作是： - 篡改 `/etc/passwd`、`/etc/shadow` 加后门账号； - 替换 `sshd`、`ls` 等二进制文件（