«auditd» 태그된 질문

사용자의 홈 디렉토리에서 계속 사라지는 4 개의 특정 파일이 있습니다. 우리가 아는 한, cronjobs 또는 제거 할 다른 자동화 된 작업은 없습니다. 설정을 감사했지만 로그에 실제로 관심이있는 것은 아닙니다. 백업 유틸리티가 더 이상 존재하지 않을 때까지 매일 밤마다 액세스하는 것을 볼 수 있습니다. 해당 파일이 제거되어 감사를받을 수있는 원인이 있습니까? …

13 linux  files  auditd 

우분투 14.04 클라 마프 0.98.7 이 문제는 clamav-daemon거의 매일 다시 시작됩니다. Sep 1 06:30:00 x-master clamd[6778]: Pid file removed. clamd[6778]: --- Stopped at Tue Sep 1 06:30:00 2015 clamd[5979]: clamd daemon 0.98.7 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64) clamd[5979]: Running as user root (UID 0, GID 0) clamd[5979]: Log file …

10 ubuntu  ubuntu-14.04  clamav  auditd 

서버에서 포럼 스크립트를 실행 중이며 적은 수의 첨부 파일이 손실되기 시작합니다. 무엇을 삭제하고 언제 무엇을 찾고 싶습니다. Linux 감사 (auditctl)를 설정하여 디렉토리 삭제 (첨부 파일이 다중 레벨 디렉토리 트리에 저장 됨)에서 파일 삭제를 감시하도록하려면 어떻게해야합니까? 이를 위해 다른 도구를 사용해야합니까?

9 linux  centos  audit  auditd