问一下，如果查看分区格式化的时间？

x-safe

问题是这样的，服务器上200G的数据突然什么也没有了，我怀疑是被攻击了

但是从系统日志和防火墙日志居然发现不了什么？

系统日志可能被篡改，防火墙日志可信度还是不错的

硬盘没有坏，因为厂家来人检查了硬盘，可以进行正常挂载和写数据！

我想看一下这个分区是不是被格式化过，或者说查看最近一次格式化得时间

能看出来的话就能判断，是不是真的被攻击了，我再明确工作的重点。

谢谢大家了！

Celinde

1. 
   
2. 09:19:13 >dumpe2fs /dev/VG_llz/LV_test1  | less
   
3. dumpe2fs 1.35 (28-Feb-2004)
   
4. Blocks per group:         8192
   
5. Fragments per group:      8192
   
6. Inodes per group:         2048
   
7. Inode blocks per group:   256
   
8. Filesystem created:       Thu May 21 20:59:02 2009
   
9. Last mount time:          Thu May 21 21:02:57 2009
   
10. Last write time:          Thu May 21 21:02:57 2009
    
11. Mount count:              1
    
12. Maximum mount count:      37
    
13. Last checked:             Thu May 21 21:02:49 2009
    
14. Check interval:           15552000 (6 months)
    
15. Next check after:         Tue Nov 17 21:02:49 2009
    
16. Reserved blocks uid:      0 (user root)
    
17. Reserved blocks gid:      0 (group root)
    
18. First inode:              11
    
19. Inode size:               128
    
20. Journal inode:            8
    
21. Default directory hash:   tea
    
22. Directory Hash Seed:      dd7bff80-fa94-44d7-a420-7750a58fa0b9
    
23. Journal backup:           inode blocks
    
24. 
    

复制代码