Re: Wo kann man " " abstellen?
Am Di, 05. May 2015 um 21:57:51 +0200 schrieb Frank Dietrich:
>> http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html
>
> Danke für den Link. Laut Paketbeschreibung ist das aber nur für den
> 2.6 Kernelzweig.
Lass dich davon nicht abschrecken. Das funktioniert auch mit 3.x/4.x
> Wie könnte dieses Audit in diesem Fall helfen? Welche Datei sollte ich
> da überwachen? Ich kann ja nicht das http Binary überwachen, die
> ändert sich ja nicht.
Du kannst das http Binary z.B. daraufhin überwachen, wer darauf lesend
zugreift, oder wer die Datei ausführt.
Dirk
Reply to: