[CentOS-es] Consuta sobre borrado de carpeta

[Francesc Guitart]

El 24/04/2014 14:57, Jorge Lluberas escribió:
> seguramente lo haya borrado desde su terminal con XP, usando el explorador
> de archivos...

Entonces si tienes activado el modulo audit de SAMBA lo encontrarás en 
los logs. Si no me temo que no. Compruébalo de todas maneras...

>
> El 24 de abril de 2014, 9:47, Ernesto Pérez Estévez <
> ernesto.perez en cedia.org.ec> escribió:
>
>> On 04/24/2014 07:44 AM, Jorge Lluberas wrote:
>>> Hay alguna forma de saber, en un server centos , dentro de una carpeta,
>> hay
>>> otras subcarpetas, alguien la borró desde una terminal, y quisiera saber
>>> (si se puede), quien la borro y la fecha, es viable eso ?
>>>
>> claro, depende de cómo entró a borrar
>>
>> si fue por ftp, en los logs de ftp
>> si fue por web, mirando los logs del servidor web (aquí será un poco más
>> difícil)
>>
>> si fue por shell, deberías haber tenido activado el sudo, para que
>> apareciera sudo rm -rf blablabla
>>
>> O quizá tenías instalado el rpm de bash que tiene syslog activado y toda
>> la actividad se guardó hacia los logs. Este rpm está en nuestro repo:
>> http://centos6.ecualinux.com/x86_64/repoview/bash.html
>>
>> saludos
>> epe
>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>
>
>



-- 
Francesc Guitart