chattr与lsattr

今天发现使用ls命令是报错：

/bin/ls: unrecognized prefix: do
/bin/ls: unparsable value for LS_COLORS environment variable

但变量LS_COLORS内容正确。更诡异的是，进到/bin目录，发现ls、ps、netstat等命令

的属主和用户组居然不是root，而是两个数字：

-rwxr-xr-x 1  122   114  53K Apr 22  2008 netstat

想删掉重新安装它居然没有权限（我是root用户），这可能是被入侵了。

解决问题要紧，我把它备份一份（有时间反汇编研究下看看），然后着手解决问题。

在linux下连root都不能删的文件，估计是通过chattr +s了的。于是lsattr netstat一看，果然有

s、i、a三项，（其他机器上的文件没有）。所以chattr -sia netstat，然后删掉，从其他机器copy一个过来解决。