Suite à une alerte de sécurité, il est possible de vérifier un fichier par rapport à la version officielle.

Prenons l’exemple du fichier /usr/sbin/ifconfig, nous téléchargeons le paquet officiel pour Debian 12 et allons le comparer avec la version présente sur nos serveurs.

root@dfs:~# apt-get download net-tools
root@dfs:~# dpkg-deb -x net-tools_*.deb ./nettools-officiel
root@dfs:~# sha256sum /usr/sbin/ifconfig
root@dfs:~# sha256sum ./nettools-officiel/sbin/ifconfig

✔️ Si les fichiers sont identiques : pas d’inquiétude.

⚠️ Si les fichiers sont différents, il faut vérifier un peu plus loin