O administrador de um servidor Linux utiliza ext3 como sistema de arquivos principal. O que deve ser feito para se obter a data de criação dos arquivos “/etc/passwd” e “/var/log/messages”?
Execução do comando stat nesses arquivos para obtenção do ctime.
ção do comando ls, sem parâmetros, nos diretórios dos arquivos.
Utilização do comando find -mtime -f “/etc/passwd” “/var/log/messages”.
Leitura por meio do comando dd diretamente nos inodes desses arquivos.
Nada pode ser feito, uma vez que não existe esse tipo de registro no ext3 do Linux.