Preguntas etiquetadas con audit

Sé que puedo ver los archivos abiertos de un proceso usando lsof en ese momento en mi máquina Linux. Sin embargo, un proceso puede abrir, alterar y cerrar un archivo tan rápido que no podré verlo al monitorearlo utilizando scripts de shell estándar (por ejemplo watch) como se explica en …

42 process  open-files  lsof  audit 

Acabo de ejecutar un proceso de larga ejecución desde el indicador bash. En retrospectiva, desearía timehaberlo corrido , o haber anotado el momento en que lo inicié. ¿Hay alguna forma de obtener esta información de forma retrospectiva? El .bash_historyno parece incluir marcas de tiempo. En mi caso particular, es Mac …

22 bash  osx  command-history  timestamps  audit 

puedo hacer auditctl -a always,exit -S all -F pid=1234 Para registrar todas las llamadas al sistema realizadas por pid 1234 y: auditctl -a always,exit -S all -F ppid=1234 Para sus hijos, pero ¿cómo cubro a los nietos y a sus hijos también (actuales y futuros)? No puedo confiar en (e) …

13 linux  audit  linux-audit 

Versión corta: ¿Cómo deshabilitar los mensajes de auditoría (dmesg) en un sistema Fedora? Un sistema Fedora sigue registrando mensajes de "auditoría: éxito" en dmesg, de manera tan extrema que dmesg se ha vuelto inutilizable porque está lleno de estos mensajes ( dmesg | grep -v auditestá vacío). Estos mensajes son …

11 linux  fedora  systemd  networkmanager  audit 

Estoy tratando de encontrar cómo registrar una instanciación específica rrdtoolpara ver si la ruta que está recibiendo es incorrecta. Sé que podría envolver el ejecutable en un script de shell que registraría los parámetros, pero me preguntaba si había una forma más específica del kernel para monitorear eso, tal vez …

11 logs  proc  arguments  audit 

¿Existe un comando para mostrar una lista de usuarios que modificaron un archivo que proporciona un historial de archivos? Sé que es posible con svn / git, etc. pero tenemos un archivo de configuración que no está en SVN y alguien lo modificó.

9 linux  files  audit 

Tengo este usuario que tiene privilegios de sudo limitados, pero se las arregla para arruinarlo de vez en cuando. Me gustaría vigilar sus aventuras, para poder revertir cualquier daño con menos excavación. Idealmente, me gustaría un servicio con la siguiente funcionalidad bien integrada y presentable Pistas de concha de entrada …

8 linux  bash  debian  audit  typescript 

Me gustaría modificar la configuración del historial de todos los usuarios en los sistemas que administro. Me gustaría que contenga la información del terminal de conexión como dewho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Actualmente modifico mi historial de las siguientes maneras. Sé que muchas de estas …

8 shell  users  command-history  audit