Re: Rastrear usuarios que acessaram um determinado servidor
Em Qua, 2005-01-12 às 16:27 -0200, Marcio de Araujo Benedito escreveu:
> * Andrea Viana da Silva (andrea@csp.com.br) wrote:
> >
> > Samba, arquivos de dados, so quem tem acesso total seria o dono da
> > pasta, porem o mesmo já nem trabalha mais conosco e a senha foi
> > alterada, mas as informações eram importantes (devo lembrar que tenho
> > backup sim, mas quero descobrir quem foi) e os demais da empresa so
> > podem ler.
>
> Instale um sistema de autenticação, e faça log das conexões e açoes,
> para que de uma próxima vez você tenha como descobrir.
>
> Tive um problema desses e descobri quem foi dizendo que iria convocar
> uma reunão geral para comunicar à diretoria da empresa o nome de quem
> fez a cagada, e este seria demitido. Nos corredores comecei a espalhar
> que estava sentido em fazer isso e se a pessoa me procurasse em
> particular explicando o que aconteceu eu não entregaria e assim seria
> salva da degola. Então na manha seguinte a secretária foi me procurar
> dizendo que foi um acidente, que ela pensou que iria para a lixeira e
> talz.
>
> Esta tática é terrorista, mas na falta de um recurso sistemico funciona.
>
bem outra opção é o pacote snoopy (snoopy is merely a shared library
that is used as a wrapper to the execve()
function provided by libc as to log every call to syslog (authpriv).
system
administrators may find snoopy useful in tasks such as light/heavy
system
monitoring, tracking other administrator's actions as well as getting a
good
'feel' of what's going on in the system (for example apache running cgi
scripts).
):
outra maneira é aumentar os logs do samba ou mexer com o modulo audit
( que é justamente o que vc está procurando...80)))
http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2573757
ats
> []'x
--
Paulo Ricardo Bruck - consultor
Contato Global Solutions
tel 011 5031-4932 fone/fax 011 5034-1732 cel 011 9235-4327
Reply to: