En el sistema basado en Debian (servidor Ubuntu 14.04.3 específicamente), utilizando el sistema de archivos ext4.
¿Cómo descubriría si los archivos se han cambiado, pero los tiempos modificados se han hecho para que parezcan que los archivos no se han manipulado?
Lo que más me interesa es una forma de comprobar si esto ya ha sucedido, en lugar de utilizar una herramienta que verifique si sucede a partir de ahora.