Wurde mein Server kompromitiert?

[JNoir]

Hi,

habe folgendes von Aide:

Code: Alles auswählen

AIDE found differences between database and filesystem!!
Start timestamp: 2007-05-04 06:30:50
Summary:
Total number of files=20569,added files=0,removed files=0,changed files=1

Changed files:
changed:/dev/tty1
Detailed information about changes:

File: /dev/tty1
  Ctime    : 2007-04-01 22:53:29               , 2007-05-02 02:57:59  

Kann sich das bei einem Device File ändern? Vor allem die Zeit ist äusserst seltsam.
Wurde mein Server kompromitiert?
Vielen Dank im Voraus.

JNoir

[feltel]

Udev könnte des Rätsels Lösung sein. Udev, welches mit Etch Standard ist, erstellt die Device-Files beim Booten jedes mal neu, und eben auch /dev/tty1.