Há alguma forma de saber quem copiou arquivos ?

rodrigofssantiag
(usa Ubuntu)

Enviado em 16/09/2019 - 10:36h

Prezados bom dia. Tenho um servidor samba em minha empresa (Uso ubuntu server). Eles acessam a pasta de rede através dos clients Windows. Houve vazamento de informações e precisamos saber quem foi que vazou. Há alguma forma de saber quem entrou ou quem copiou as pastas ?

albfneto
(usa Sabayon)

Enviado em 16/09/2019 - 17:02h

Não sou profissional de TI, mas o pacote para verificar usuários e o que fizeram, sysdig, não serviria para vc?

https://www.tecmint.com/sysdig-system-monitoring-and-troubleshooting-tool-for-linux/

tambpem vc poide tentar com pacote acct:

https://www.quora.com/How-do-I-view-a-log-of-all-commands-executed-by-all-users-on-Unix

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

/bin/laden
(usa Void Linux)

Enviado em 17/09/2019 - 23:18h

Habilita a auditoria de logs no samba. Dai vc vai poder saber quem copiou, criou, excluiu, etc...
Na net ta cheio de material sobre isso, basta pesquisar.

##########################
echo 1244394795515721490698P | dc

albfneto
(usa Sabayon)

Enviado em 19/09/2019 - 17:05h

os "history" dos seus usuários não te dão informação?

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

Minions
(usa Nenhuma)

Enviado em 20/09/2019 - 21:12h

Basta o user

# cat -n ~/.bash_history | grep -i cp
# cat -n ~/.bash_history | grep -i mv

e deleta as linhas.... Cade a auditoria no sistema depois kkkk

Lembrei do filme Transformers que identifica a copia dos arquivos pela funcionaria da empresa.