Назад | Перейти на главную страницу

Просмотр изменений файла chown

Есть ли способ просмотреть все случаи смены владельца файлов? У меня есть ощущение, что на моем сервере есть проблема с безопасностью, но я также очень параноик и, возможно, сам изменил ее.

Вы должны использовать аудит для этой цели. Это специальный модуль ядра для аудита системных вызовов. Вы можете настроить его для вывода на экран при специальных системных вызовах с помощью специальных утилит пользовательского пространства.

Также вы можете получить более интересную информацию в тестах из СНГ. Например этот.

Я думаю, что команда stat будет лучшим из того, что вы можете получить.

http://linux.die.net/man/1/stat

Вы можете изучить и настроить системы обнаружения вторжений, чтобы быть уверенным.

http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/intrusion.html