论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-11-23 22:17 |只看该作者 |倒序浏览

服务器上的文件被无缘无故删除，且时常出现，此文件为多用户登陆时运行的脚本文件，权限为500，可以初步排除由于用户而被人盗用而引起的，请问，有什么办法在系统上进行监控看到底是哪个程序删除了该脚本文件？？？

iamhoho

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2006-11-23 23:14 |只看该作者

有哪位大侠知道？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

山东大葱

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2006-11-24 09:00 |只看该作者

history查看下

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

iamhoho

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2006-11-24 09:34 |只看该作者

楼上，history是查看命令行下执行的命令，我这里规定用户是不能在命令行下执行程序的，所以可能是某个程序或进程删除了文件，但就是不知道是谁？？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

临风轩主

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2006-11-24 09:49 |只看该作者

chattr改下权限，不可删除

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

iamhoho

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2006-11-24 12:55 |只看该作者

楼上，chattr好像只对EXT2文件系统有效，我的文件系统是EXT3的，也可以用吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

iamhoho

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2006-11-24 17:21 |只看该作者

有人知道吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

iamhoho

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2006-11-29 14:29 |只看该作者

有人知道吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

飘雪心辰

稍有积蓄

论坛徽章:: 0

9楼 [报告]

发表于 2006-11-29 19:53 |只看该作者

====================
系统上面有没审计功能的，有些情况能被记录到，或者干脆装个包，监控所有用户输入的命令。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 系统管理 › 文件为何被无故删除？？？

文件为何被无故删除？？？ [复制链接]

浏览过的版块