Inotify

Inotify – это подсистема Linux, которая отслеживает операции файловой системы, такие как чтение, запись и создание.

Инсталляция inotify-tools: окружение FAQ Debian 6.0.10 (squeeze) в OpenVZ (2.6.32-042stab094.7 #1 SMP Wed Oct 22 12:43:21 MSK 2014 x86_64 GNU/Linux)

aptitude install inotify-tools

Опции inotifywait:

  • где опция "-m" — указывает осуществлять мониторинг событий, без этой опции inotifywait прекратит работу после первого события;
  • опция "-r" - указывает осуществлять рекурсивный сбор информации о действиях с файловой системой.
  • Пример.
    inotifywait -mr /var/www/

Демон auditd

Аудит системных событий.

aptitude install auditd

По умолчанию система аудита находится в спящем состоянии и не реагирует ни на какие события (ты можешь убедиться в этом, выполнив команду «sudo auditctl -l»).

PQ VPS сервера в 28+ странах.
  • Friendhosting - Разумные цены на хостинг

    VDS/VPS сервер от 3.49€ в месяц. Много ресурсов. Высокая надежность. Гибкое управление. Удобная оплата. Настройка под вас!

    friendhosting.net
  • Антидетект браузер Dolphin{anty} бесплатно до 10 профилей

    Dolphin разработан для работы с такими сложными ресурсов, как Google, Facebook и Coinlist.

  • Английский для IT‑специалистов по Skype

    Персональные занятия по разумным ценам. 80% разговорной практики. Персональный график!

    skyeng.ru
  • dolphin anty