Auditoria no Linux ????

[PedroNasc]

Alguem conhece algum meio de fazer uma auditoria no linux?
tipo...

que apagou determinado arquivo...

[thiagog]

ler documentacao de scan em linux, verificar o diretorio /var/log/ --> logs
tem um IDs na rede, verificar com o comando netstat -tan (a saida dele com portas abertas), ai vc fecha as portas desabilitando os servicos desnecessarios.

www.linuxdocs.org