Detectar alterações feitas na imagem VPS linux pela empresa de hospedagem

Obviamente, a maneira mais fácil é apenas perguntar a eles. Eles devem documentar isso?

Sem isso, comece procurando em /usr/local por coisas; pode ser limitado a esses.

Verifique se eles instalaram algum pacote que não esteja em nenhum repositório; a maneira mais fácil de fazer isso, na minha opinião, é iniciar aptitudee procurar na seção "Pacotes obsoletos e criados localmente". Se isso não aparecer, verifique a configuração do seu apt; eles podem ter criado um repositório de pacotes para seus pacotes locais (

Em seguida, você pode procurar por arquivos que não estão em nenhum pacote:

for i in /usr/bin/*; do dpkg -S $i >/dev/null 2>&1 || dpkg -S /bin/$(basename $i) >/dev/null 2>&1 || echo "$i not found"; done

vai te dar uma linha como

/usr/bin/myvps-specific-command not found

para qualquer coisa encontrada em /usr/bin que não esteja em nenhum pacote Debian. Observe a segunda chamada do dpkg com a $(basename $i)construção para procurar programas que são encontrados em, /binmas não em /usr/bin; isso é necessário por causa do material usrmerge, caso contrário, você obterá um monte de falsos positivos (portanto, não deixe de fora).

Você pode repetir o procedimento acima para outros diretórios, por exemplo, /usr/sbinetc (e também atualizar a segunda chamada do dpkg).

Caso seu provedor tenha feito algo realmente estranho, você pode verificar se as somas de verificação de algum programa instalado diferem:

cd /
LC_ALL=C sudo md5sum -c var/lib/dpkg/info/*.md5sums | grep -v 'OK$'

Isso necessariamente lhe dará alguns falsos positivos (existem alguns arquivos que devem ser modificados após a instalação), mas deve ajudar você a começar.