Su sistema basato su Debian (server Ubuntu 14.04.3 in particolare), usando il filesystem ext4.
Come potrei scoprire se i file sono stati modificati, ma i tempi modificati sono stati fatti per sembrare che i file non siano stati manomessi?
Sono più interessato a un modo per verificare se è già successo, piuttosto che usare uno strumento che controlla se ciò accadrà d'ora in poi.