PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Löschen überwachen



dehein2
06.04.08, 16:39
Hallo,
wir haben einen Linuxrechner als Fileserver im Einsatz und hin und wieder "verschwinden" Dokumente.. werden wohl also von Usern gelöscht. Am Freitag hat es wohl einer vollbracht einen ganzen ordner zu löschen.
Klar dank Backup kein Problem die Daten zurückzuspielen, aber mich würde doch mal interessieren wer es war.
Gibt es eine möglichkeit sreverseitig zu überwachen wer Daten löscht?

Danke
Dennis

marce
06.04.08, 16:43
Wie ist denn der Server bei den Clients eingebunden?

Welche Distribution wird verwendet?

dehein2
06.04.08, 16:44
ach sorry, ich wusse ich hab was vergessen :)
Clients sind Win2000/XP, server suse - der Zugriff erfolgt dann halt über SMB :))

Danke

marce
06.04.08, 17:16
zum einen evtl. über das Logging von Samba direkt - alternativ Dinge wie auditd und andere Systeminterne Logs, die man sich entsprechend konfigurieren müsste...

dehein2
06.04.08, 18:23
wie wird das denn aufgezeichnet? jeder einzelene Dateizugriff?

marce
06.04.08, 18:31
kommt drauf an, welche Methode Du verwendest und wie Du sie konfigurierst.