Здравствуйте всем. При входе на один известный сайт (через расширение Browsec), где люди донатят и собирают донаты, компьютер сразу же, напрямую, минуя прокси, коннектится через порт 443 к удаленному серверу. Сканирование этого адреса показывает, что открыт только этот порт, есть доменное имя , куда соответственно не зайти, раз все порты закрыты. Все регистрационные данные домена отсутствуют. Tcpdump говорит нам, что источник процесса google, есть pid и fd процесса, но папочка пустая. Что бы это значило и где капнуть глубже?

Здравствуйте всем. Помогите разобраться со следами, которые оставляет snap в ситеме. Версию в терминале отображает ту что и здесь: packages.debian.org/sid/amd64/snapd/filelist snap version 2.57.6 от после июля 2022 И весь этот пакет с сохранением путей у меня в наличие. Но на всех файлах из списка, плюс менеджеры пакета снап в /var/lib/dpkg/info , дата модификации стоит одна и та же 2022-02-23 15:48:54.0000000000 созданы : 09 марта 2022 Что бы это значило? Юзер ручками поменял дату модификации? Или это может означать обновление файлов? К сожалению журналы на эту дату недоступны, что бы посмотреть, было ли обновление.

Здравствуйте всем. Через команду last в терминале видим следующее

alex tty2 tty2 Wed Feb 23 08:34 - crash (17+10:46) reboot system boot 5.13.0-30-generi Mon Jan 10 05:07 - 14:33 (139+08:25) alex tty2 tty2 Sun Feb 20 15:42 - crash (-41+10:34)

Здесь видим, что дата\время (10 января) установлено путем изменения вручную. Команда history не показывает каких либо команд на изменение времени\даты. В логах history.log видим

Start-Date: 2022-02-22 06:52:31 Commandline: /usr/bin/unattended-upgrade Install: linux-image-5.13.0-30-generic:amd64 (5.13.0-30.33, automatic)

Вопрос: Как определить точно, во сколько стартовала система с обновлением?