Há alguma forma de saber quem copiou arquivos ?

1. Há alguma forma de saber quem copiou arquivos ?

Rodrigo Santiago
rodrigofssantiag

(usa Ubuntu)

Enviado em 16/09/2019 - 10:36h

Prezados bom dia. Tenho um servidor samba em minha empresa (Uso ubuntu server). Eles acessam a pasta de rede através dos clients Windows. Houve vazamento de informações e precisamos saber quem foi que vazou. Há alguma forma de saber quem entrou ou quem copiou as pastas ?


  


2. Re: Há alguma forma de saber quem copiou arquivos ?

Alberto Federman Neto.
albfneto

(usa Sabayon)

Enviado em 16/09/2019 - 17:02h

Não sou profissional de TI, mas o pacote para verificar usuários e o que fizeram, sysdig, não serviria para vc?

https://www.tecmint.com/sysdig-system-monitoring-and-troubleshooting-tool-for-linux/

tambpem vc poide tentar com pacote acct:

https://www.quora.com/How-do-I-view-a-log-of-all-commands-executed-by-all-users-on-Unix

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


3. Re: Há alguma forma de saber quem copiou arquivos ?

Osama Jr.
/bin/laden

(usa Void Linux)

Enviado em 17/09/2019 - 23:18h

Habilita a auditoria de logs no samba. Dai vc vai poder saber quem copiou, criou, excluiu, etc...
Na net ta cheio de material sobre isso, basta pesquisar.

##########################
echo 1244394795515721490698P | dc


4. Re: Há alguma forma de saber quem copiou arquivos ?

Alberto Federman Neto.
albfneto

(usa Sabayon)

Enviado em 19/09/2019 - 17:05h

E no sistema? tipo usando o comando cp, mv ou via interface gráfica?


os "history" dos seus usuários não te dão informação?

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.


5. Re: Há alguma forma de saber quem copiou arquivos ?

Morpheus
Minions

(usa Nenhuma)

Enviado em 20/09/2019 - 21:12h


albfneto escreveu:

E no sistema? tipo usando o comando cp, mv ou via interface gráfica?


os "history" dos seus usuários não te dão informação?



Basta o user

# cat -n ~/.bash_history | grep -i cp
# cat -n ~/.bash_history | grep -i mv

e deleta as linhas.... Cade a auditoria no sistema depois kkkk

Lembrei do filme Transformers que identifica a copia dos arquivos pela funcionaria da empresa.








Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts