Auditoria do root [RESOLVIDO]

verovan
(usa openSUSE)

Enviado em 22/05/2012 - 13:43h

Boa tarde galera do VOL,

Então, preciso fazer o monitoramento de tudo que é feito com o usuário root em meu server, até encontrei uma ferramenta que atende quanto a isso, que é o ttyrec, porém em sistema 64bits não está funcionando, no 32 já roda redondinho, alguém já teve experiencia com essa ferramenta em linux 64bits ou conhece alguma outra forma similar de auditoria?


desde já agradeço

splendide
(usa openSUSE)

Enviado em 22/05/2012 - 16:11h

Com certeza o snoopy é o mais leve, simples, free e melhor possivel.

Só complementando, não adianta fazer auditoria do root se o próprio root pode alterar o sistema todo, então nada melhor do que implementar um servidor de log remoto.

Com rsyslog ou syslog-ng, você pode enviar os logs do snoopy para um servidor até mesmo fora de sua rede local. É muuuito simples.

verovan
(usa openSUSE)

Enviado em 22/05/2012 - 16:22h

Queria mesmo o ttyrec, porém não ta rodando em 64bits, mas vou ver esse audit ae.

removido
(usa Nenhuma)

Enviado em 22/05/2012 - 16:24h

Olha os dois do link, inclusive o snoopy.