| APT 侧 | /etc/apt/apt.conf.d/ 中 DPkg::Pre-Invoke、APT::Update::Post-Invoke 等 |
|---|---|
| DPKG 侧 | /etc/dpkg/dpkg.cfg 与 dpkg.cfg.d/ 的 invoke 钩子 |
| 执行者 | root，触发条件是合法维护操作 |
| 排查 | 全量 grep Invoke/invoke 关键字赋值 |
检查包管理器钩子
检查包管理器钩子
grep -rnH -E 'Invoke' /etc/apt/apt.conf.d/ /etc/apt/apt.conf 2>/dev/null
ls -la /etc/dpkg/dpkg.cfg.d/ 2>/dev/null
grep -rn 'invoke' /etc/dpkg/dpkg.cfg /etc/dpkg/dpkg.cfg.d/ 2>/dev/null企业加固脚本与 unattended-upgrades 也可能使用钩子：先看命令指向与文件 mtime，再定性，不要见到钩子就删。