file monitoring

Du suchst ein Programm für einen bestimmten Zweck?
Antworten
s.jurkuhn
Beiträge: 22
Registriert: 21.07.2004 15:44:14

file monitoring

Beitrag von s.jurkuhn » 26.06.2006 12:35:28

Hallo,

ich bin auf der suche nach einem einfachen program welches mir anzeigen kann welcher prozess oder welches programm eine bestimmte datei löscht. mit fam und gamin kann ich garnichts anfangen, für mich sieht das aus wie eine funktionssammlung wo erst das passende tool für geschrieben werden muss. ich suche allerdings etwas fertiges für diesen fall. oder eine anleitung für dau's oder so ;)

Danke.

Gruß, Stefan

Benutzeravatar
chroiss
Beiträge: 332
Registriert: 29.10.2004 09:29:43
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: BREMEN (in Wellington,NZ a.D) (in OLDENBURG a.D.) (in BREMEN a.D.) (in COLOGNE a.D.)

Beitrag von chroiss » 26.06.2006 15:42:38

da könnte dir

Code: Alles auswählen

snoopy
behilflich sein. in der /var/log/auth.log würdest du dann an Hand der uid erkennen können welcher Prozess das war.

gruss chroiss

ps: es wird aber wahrscheinlich noch ein besseres tool dafür geben...
"The only secure computer is one that's unplugged, locked in a safe, and buried 20 feet under the ground in a secret location... and I'm not even too sure about that one"--Dennis Huges, FBI.

Antworten