Kuidas tuvastada kes kustutas ...

[Fred147]

Kuidas tuvastada kes kasutajatest kustutas samba serveris folderi ja selle sisu. Kas mingi logi süsteem ilma spetsiaalselt häälestamata annab selle kohta mingit infi

[obundra]

Grepi samba logisid, seal võiks mõningad tegevused kirjas olla, oleneb kui jutukalt samba logima on konfitud.Kõige ülevaatlikuma pildi kasutajate tegevusest saab ilmselt, siis kui sambale on konfitud full_audit moodul.

[DaStoned]

Eeldusel et kustutamine toimus käsurealt ja kasutaja pole oma history't "korrigeerinud", siis otsi kasutajate käsurea ajalugu läbi, ntx nagu allolev skript teeb. Asenda SAMBA_DIRECTORY oma huvitava kataloogiga.

Kood: Vali kõik

for SUSPECT in `ls /home`; do HISTORY_FILE="/home/$SUSPECT/.bash_history"; if [ -f "$HISTORY_FILE" ]; then echo $SUSPECT; grep -e "rm.*SAMBA_DIRECTORY" "$HISTORY_FILE"; fi; done

Loomulikult on sul vaja juurika õigusi ja loomulikult on tegemist kasutajate privaatsuse rikkumisega. Ise otsustad.

[Fred147]

Tänud, pole veel saanud katsetada. Inimesed varundage oma andmeid, see päästab, päästis mindki.