Pessoal. Por 2 vezes hoje eu usava o PC quando o HD comecou a girar sem nenhum comando. Imediatamente retirei o cabo de rede e fui tentar "analisar" o que poderia estar ocorrendo. verifiquei que: 1) Havia um endereço efetuando algumas ações estranhas para mim; 2) O servico Crond inicializou alguns processos no momento proximo a atividade observada no HD. Conclusao: Desabilitei a inicializacao automatica do servico do Cron e tambem verifiquei se o sendmail estava desabilitado (ambos ficaram desabilitados). Apos isso parece que tudo voltou a normalidade. Baseado nisso pergunto: 1) Como faço para analisar os Log's (Quais informacoes sao relevantes e importantes?) 2) Onde encontro material para estudo de auditoria? Livros, Tutoriais, apostilas? Bem era isso, por enquanto. Obrigado. ------------------------------ Abra sua conta no Yahoo! Mail<http://br.rd.yahoo.com/mail/taglines/mail/*http://br.mail.yahoo.c...;, o único sem limite de espaço para armazenamento! -- Fedora-users-br mailing list Fedora-users-br(a)redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br

Ae, nossa amigo nao qer saber de distro nova, ele qeur uma ajuda... Anacleto, procure por IDS, LIDS, Firewall, analise de logs,linux security, AIDE, SNORT e coisas assim... Todos os logs ficam (ou deveriam) fiar no diretorio /var. Vc poderia instalar o utilitario mc: Fedora # yum -y installl mc ou Debian #apt-get -y insall mc Ele eh para modo texto, e um gerenciador de disco para o modo texto, dai vc vai ate o diretorio /var e pelo uso da tecla F3 sobre os arquivos desejados podera visualizar seus conteudos, bem rapiod simples e pratico.... Falouzzzzzzz t+ -- Fedora-users-br mailing list Fedora-users-br(a)redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br