Forensics in Spanish
Re: Ficheros borrados Mar 24 2006 12:26PM
Carlos Madariaga P. (cmadariaga tecnolex cl)
Para descartar si es el programa porque no montas solamente la aplicacion en otro servidor?

Es mas facil y rapido descartar que buscar herramientas.

Saludos,

Carlos Madariaga P.

Enviado utilizando BlackBerry / Sent via BlackBerry

-----Original Message-----

From: Alonso Caballero Quezada / ReYDeS <reydes (at) gmail (dot) com [email concealed]>

To: forensics-es (at) securityfocus (dot) com [email concealed] <forensics-es (at) securityfocus (dot) com [email concealed]>

Sent: Thu Mar 23 17:42:44 2006

Subject: Re: Ficheros borrados

Saludos:

> Hash: SHA1

>

> Buenos días:

>

> Estoy sufriendo de vez en cuando un problema con ficheros que son

> borrados, no se si son intrusiones (lo cual dudo) o algún problema con

> un usuario o programa. Mi pregunta es si hay alguna manera de hacer un

> log de los ficheros que se borran y quien o que los borra.

>

> Muchas gracias.

Podrias utilizar un software como Tripwire u similiar y "registrar"

los eventos en otro maquina, cuyo unico proposito sea el de "loguear";

tambien podrias loguear los demas servicios como los accesos remotos,

accesos a web. correo etc. Depende el(los) servicios de dicha maquina.

Atte:

--

Alonso Caballero Quezada aka ReYDeS - ReYDeS (at) gmail (dot) com [email concealed]

http://alonsocaballero.informatizate.net - LRU # 307242

http://www.SWP-scene.org

http://www.RareGaZz.net

[ reply ]


 

Privacy Statement
Copyright 2010, SecurityFocus