2010-07-24 monitでsshdを監視 http://www.glidenote.com/archives/81 めも、未検証monitでディレクトリのタイムスタンプ監視でファイル変更の確認、ファイルシステムのフラグ確認でroの検知などができるようだ。