El Thu, 27 May 2010 13:38:49 -0400
Ricardo Munoz <[email protected]> escribió:
> cual seria el objetivo una vez que tienes tu log con los comandos
> ejecutados, etc. para que te sirve esa informacion?
Para auditar. Imagina un servidor GRANDE, en el que trabajan
unos cuantos usuarios. Esa información sirve para saber quién hace qué
y cuándo, para que en caso de error, poder trazar hasta el
responsable. Te pongo un ejemplo muy sencillo, al ir a borrar un
archivo se le escapa un espacio entre el nombre del archivo y el
asterisco:
$ rm file. *
con lo que borraría todo lo que haya en este directorio. Con
un keylogger puedes saber quién es el responsable.
Saludos --- Angel
