24 Apr
2014
24 Apr
'14
12:47 p.m.
On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
Hay alguna forma de saber, en un server centos , dentro de una carpeta, hay otras subcarpetas, alguien la borró desde una terminal, y quisiera saber (si se puede), quien la borro y la fecha, es viable eso ?
claro, depende de cómo entró a borrar
si fue por ftp, en los logs de ftp si fue por web, mirando los logs del servidor web (aquí será un poco más difícil)
si fue por shell, deberías haber tenido activado el sudo, para que apareciera sudo rm -rf blablabla
O quizá tenías instalado el rpm de bash que tiene syslog activado y toda la actividad se guardó hacia los logs. Este rpm está en nuestro repo: http://centos6.ecualinux.com/x86_64/repoview/bash.html
saludos epe