ja hallo erstmal,... Am Donnerstag, 27. Februar 2003 09:19 schrieben Sie: > Wed,26 Feb 2003, Jan Luehr wrote:
> > ich m�chte gerne alle Schreibzugriffe auf Datein innerhalb eines > > Verzeichnisses [einer Partition] mitprotokollieren. Kennt ihr > > irgendwelche Kernelpatches oder Dateisysteme, die das erm�glichen? Ich > > h�tte gerne: Name des Programms das schreibt, uid des Schreibers und > > nat�rlich Datum und Uhrzeit. > > z.B mit Tripwrire. Daran hatte ich auch gedacht, jedoch misst tripwire nur den Status Quo beim aufruf,was bei rootkits, oder angreifern mit root-rechten sicher n�tzlich ich. Ich m�chte jedoch schon beim Zugriff Alarm geschlagen bekommen. Keep smiling yanosz -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
