Imagine só! Você desabilitou ou deixou desabilitada a opção de data do history do Linux. E alguém executa algum comando. você não tem nada, nenhum pacote de auditoria, o syslog não pegou. A única esperança seria o history com data habilitada. Mas, está desabilitado. Alguma idéia???
Essa!
Execute isso e depois o history. Pronto! Problema resolvido
Espero ter ajudado. Flw!
Essa!
Execute isso e depois o history. Pronto! Problema resolvido
export HISTTIMEFORMAT="%F %T "Você pode colocar isso no seu RC. Ou colocar no /etc/bashrc como variável eterna.
Espero ter ajudado. Flw!
Nenhum comentário:
Postar um comentário