Mario,
y cuando el sistema trata de mover este archivo a digamos, messages.1 e iniciar uno
nuevo?
saludos,
Arturo.
********* [EMAIL PROTECTED] escribi� *********
Mauricio Villalta escribi�:
>
> para que necesitaria root tener un arhivo inmutable ?
>
>
Suponete que un cracker quiere borrar /var/log/messages (la bitacora del
sistema) despues de haber entrado como root por medio de una
vulnerabilidad. Hay una oportunidad de que no conozca este comando o que
desista si se le ha dado previamente:
chattr +i /var/log/messages
chattr +s /var/log/messages
Es decir que solo se le puedan agregar entradas al final y que sea
inmutable.
Mario
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
_______________________________________
Ing. Arturo Espinosa Soley
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
