Maximus777
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть проблема. Выделенный виртуальный сервер. ОС Debian Etch. Время от времени наблюдается левая активность. К примеру, запускаю wget в скрине, позже захожу и вижу, файло убито, в истории команд записи явно мне не принадлежащие. Как можно мониторить такие дела? #last -n 15 мне ни о чём не сказал, там голые айпишники. Учётка только одна - root. Вообще где и как можно складировать какие-нить секретные логи, чтобы потом можно было знать, кто и чего там делал? Не исключается вариант, что это сама техподдержка делает, но в любом случае хотелось бы знать об таких действиях не по командам в хистори консоли. |