Re: BigBrother FS? Schreibzugriffe
ja hallo erstmal,...
Am Donnerstag, 27. Februar 2003 09:19 schrieben Sie:
> Wed,26 Feb 2003, Jan Luehr wrote:
> > ich möchte gerne alle Schreibzugriffe auf Datein innerhalb eines
> > Verzeichnisses [einer Partition] mitprotokollieren. Kennt ihr
> > irgendwelche Kernelpatches oder Dateisysteme, die das ermöglichen? Ich
> > hätte gerne: Name des Programms das schreibt, uid des Schreibers und
> > natürlich Datum und Uhrzeit.
>
> z.B mit Tripwrire.
Daran hatte ich auch gedacht, jedoch misst tripwire nur den Status Quo beim
aufruf,was bei rootkits, oder angreifern mit root-rechten sicher nützlich
ich. Ich möchte jedoch schon beim Zugriff Alarm geschlagen bekommen.
Keep smiling
yanosz
Reply to: