Hay alguna forma de saber, en un server centos , dentro de una carpeta, hay otras subcarpetas, alguien la borró desde una terminal, y quisiera saber (si se puede), quien la borro y la fecha, es viable eso ?
On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
Hay alguna forma de saber, en un server centos , dentro de una carpeta, hay otras subcarpetas, alguien la borró desde una terminal, y quisiera saber (si se puede), quien la borro y la fecha, es viable eso ?
claro, depende de cómo entró a borrar
si fue por ftp, en los logs de ftp si fue por web, mirando los logs del servidor web (aquí será un poco más difícil)
si fue por shell, deberías haber tenido activado el sudo, para que apareciera sudo rm -rf blablabla
O quizá tenías instalado el rpm de bash que tiene syslog activado y toda la actividad se guardó hacia los logs. Este rpm está en nuestro repo: http://centos6.ecualinux.com/x86_64/repoview/bash.html
saludos epe
seguramente lo haya borrado desde su terminal con XP, usando el explorador de archivos...
El 24 de abril de 2014, 9:47, Ernesto Pérez Estévez < ernesto.perez@cedia.org.ec> escribió:
On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
Hay alguna forma de saber, en un server centos , dentro de una carpeta,
hay
otras subcarpetas, alguien la borró desde una terminal, y quisiera saber (si se puede), quien la borro y la fecha, es viable eso ?
claro, depende de cómo entró a borrar
si fue por ftp, en los logs de ftp si fue por web, mirando los logs del servidor web (aquí será un poco más difícil)
si fue por shell, deberías haber tenido activado el sudo, para que apareciera sudo rm -rf blablabla
O quizá tenías instalado el rpm de bash que tiene syslog activado y toda la actividad se guardó hacia los logs. Este rpm está en nuestro repo: http://centos6.ecualinux.com/x86_64/repoview/bash.html
saludos epe
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
El 24/04/2014 14:57, Jorge Lluberas escribió:
seguramente lo haya borrado desde su terminal con XP, usando el explorador de archivos...
Entonces si tienes activado el modulo audit de SAMBA lo encontrarás en los logs. Si no me temo que no. Compruébalo de todas maneras...
El 24 de abril de 2014, 9:47, Ernesto Pérez Estévez < ernesto.perez@cedia.org.ec> escribió:
On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
Hay alguna forma de saber, en un server centos , dentro de una carpeta,
hay
otras subcarpetas, alguien la borró desde una terminal, y quisiera saber (si se puede), quien la borro y la fecha, es viable eso ?
claro, depende de cómo entró a borrar
si fue por ftp, en los logs de ftp si fue por web, mirando los logs del servidor web (aquí será un poco más difícil)
si fue por shell, deberías haber tenido activado el sudo, para que apareciera sudo rm -rf blablabla
O quizá tenías instalado el rpm de bash que tiene syslog activado y toda la actividad se guardó hacia los logs. Este rpm está en nuestro repo: http://centos6.ecualinux.com/x86_64/repoview/bash.html
saludos epe
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
Ernesto Pérez Estévez -
Francesc Guitart -
Jorge Lluberas