Re: Wo kann man " " abstellen?
Hallo Dirk,
Dirk Griesbach <spamthis@freenet.de> wrote:
>Am Di, 05. May 2015 um 21:57:51 +0200 schrieb Frank Dietrich:
>>> http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html
>> Danke für den Link. Laut Paketbeschreibung ist das aber nur für den
>> 2.6 Kernelzweig.
>Lass dich davon nicht abschrecken. Das funktioniert auch mit 3.x/4.x
Danke. Hatte befürchtet, dass es nicht mehr mit aktuelleren
Kernelversionen funktioniert.
>> Wie könnte dieses Audit in diesem Fall helfen?
>Du kannst das http Binary z.B. daraufhin überwachen, wer darauf
>lesend zugreift, oder wer die Datei ausführt.
Habe ich nun gemacht. Siehe auch meine Antwort an Uwe.
Grüße
Frank
--
Reply to: