এমন কোনও লগ ফাইল আছে যা ব্যবহারকারীরা চেষ্টা করার বিষয়গুলি ট্র্যাক করে রাখে এবং নিয়মিত ইউনিক্স ফাইলের অনুমতিের কারণে তা অস্বীকার করা হয়। আমি জানি সেলিনাক্স জিনিসগুলি করে, তবে বেশিরভাগ সময় ভাল ওলে ফাইল অনুমতি তাদের প্রথমে থামায়। যখন এটি ঘটে, তখন এমন কোনও লগ আছে যা মুদ্রিত হয়ে যায়?
ধন্যবাদ
উত্তর:
কীভাবে লিনাক্সে অডিট সেট আপ করতে এবং ব্যবহার করতে হয়:
http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html
না, এটি লগ করা হয়নি।
অডিট্যাকটেল আপনাকে অ্যাক্সেস প্রত্যাখ্যান সহ ফাইলগুলিতে অ্যাক্সেস লগ করতে দেয়।
ম্যানপেজ থেকে :
To see unsuccessful open call's:
auditctl -a exit,always -S open -F success!=0
আপনি অ্যাপআর্মারটি দেখতে পারেন (শেষে তথ্য ডাউনলোড করুন)।
ডিফল্টরূপে বেশিরভাগ ডিস্ট্রো লগ করে না।
আমি সম্প্রতি এই সমস্যাটি সমাধান করার চেষ্টা করছিলাম। আমি উত্তরটি নিরীক্ষণ.রুলস ম্যানপেজের মধ্যে পেয়েছি:
উদাহরণ
নিম্নলিখিত নিয়মটি দেখায় যে কীভাবে অনুমতি সংক্রান্ত সমস্যার কারণে ফাইলগুলিতে অ্যাক্সেস ব্যর্থ করতে হবে audit নোট করুন যে প্রতিটি খিলান ABI এ এটির নিরীক্ষণের জন্য দুটি নিয়ম লাগে কারণ ফাইলের অ্যাক্সেস দুটি পৃথক ব্যর্থতা কোডের সাথে অনুমতি সমস্যাগুলি নির্দেশ করে ব্যর্থ হতে পারে।
-a always,exit -F arch=b32 -S open -S openat -F exit=-EACCES -k access -a always,exit -F arch=b32 -S open -S openat -F exit=-EPERM -k access -a always,exit -F arch=b64 -S open -S openat -F exit=-EACCES -k access -a always,exit -F arch=b64 -S open -S openat -F exit=-EPERM -k access
না, স্টক কনফিগারেশনে এমন কিছু নেই যা সরাসরি "ব্যবহারকারী বিবি / / রুটে অ্যাক্সেস প্রত্যাখ্যান করে" দেখায়
আপনি অডিটিং সফটওয়্যারটি খুঁজে পেতে সক্ষম করতে পারেন যা উন্নত অডিটিং থাকতে পারে বা এমন সফ্টওয়্যার (যেমন সেলিনাক্স) ফাইলগুলিতে আরও জটিল এসিএল অ্যাক্সেস ব্যবহার করে এবং এটি জিনিসগুলি লগ করতে পারে, তবে উইন্ডোজ এমন অনুমতি ত্রুটিগুলি লগ করে না (সিসিনটার্নালগুলির সাথে ইউটিলিটিগুলি রয়েছে) যদিও উইন্ডোতে ফ্লাইট অ্যাক্সেস অ্যাক্সেস ত্রুটিগুলি অস্বীকার করে)।
আমি মনে করি না যে আমি ইউনিক্স সিস্টেমে এর মতো কার্যকারিতাটির মতো কোনও ইউটিলিটিও চালিয়েছি।
আপনি লগগুলিতে "ঘটনামূলক" জিনিসগুলির সন্ধানের চেষ্টা করতে পারেন, যেমন মেল বা ওয়েব সার্ভার প্রোগ্রামগুলি যে নির্দিষ্ট ফাইল পাথগুলিতে অ্যাক্সেস করার চেষ্টা করে ত্রুটিগুলি লগ করে যা প্রশাসক হিসাবে আপনার জানা উচিত।
যদি আপনি প্রসেস ব্যবহারকারীদের অভিনয় থেকে বিরত রাখতে আপনার সিস্টেমে সুরক্ষায় আগ্রহী হন তবে আপনি এখানে তালিকাভুক্ত কয়েকটি ইউটিলিটি চেষ্টা করতে পারেন এবং দেখুন তারা আপনাকে সহায়তা করবে কিনা।