Version imprimable
Bonjour,
j ai un souci, je ne suis pas admin mais j ai un probleme, un binaire a perdu les droits d execution (vilain binaire).
Je voudrai savoir si c'est possible de connaitre l auteur du chmod responsable de ca.
Et ensuite comment faire pour eviter que ca se reproduise, et/ou savoir quand ca se produit (en temps réel comme on dit).
Pour l instant je regarde dans les .sh_history mais je trouve pas grand chose, j ai peur que ce soit un script qui ait fait ca...
Merci d avance
euh, pas facile comme question...
La seule chose à laquelle je pense pour le moment, c'est de regarder le ctime du binaire et voir si ça peut te donner une indication.
Tu peux voir le ctime avec "ls -lc" par exemple. Évidemment, cela part du principe que rien d'autre n'a touché au binaire depuis ;)
Après, tu peux aussi mettre un place un processus de surveillance du fichier pour repérer tout changement futur, mais je ne vois pas trop comment savoir ce qui a pu le modifier dans le passer :(