Dotaz: Solaris - kdo to udelal?

[Slick]

Zdravim vsechny!
Dneska rano jsem z udesem zjistil,
ze mi nekdo smazal jeden adresar na mem
stroji se Solarisem.

Prepokladam utok krysy ze vnitr, z venku
se nikdo cizi nenaboura.
Mohli by jste mi prosim poradit, jak
bych mohl vystopovat kdo, kdy atd. ?

Diky moc!

---

Let the source be with you!

Odpovědi

[Jan Matis]

mozes # last aby si zistil kto bol kedy nalogovany a ak vies v akom case priblizne bol ten adresar vymazany tak vies aspon koho podozrievat ( a teoreticky sa pozriet do jeho .sh_history alebo .bash_history - ak nebol taky sikovny a neupravil si to )

pre buducnost si pozri # bsmconv

[Slick]

OK diky , kouknu na to, takovyhle utoky zevnitr to je svinstvo.

[Petr Šobáň]

To není svinstvo, hromada útoků a krádeží je provedena zevnitř protože každý své lidi nepodezírá

[maslo]

Podla priesumov az 80% ukradnutych dat je zamestnancami firmy. Ked si zmestnanec chce prilepsit je to dobra cesta ;))

[Slick]

Jasne ale timhle si nikdo neprilepsi protoze ty data nemaji jinde zadnou cenu :)

[Petr Kos]

last pomůže, pokud byl ten někdo přihlášený na stroji, kde bylo smazáno - pokud měl adresář přimontovaný po síti, je to zjistitelné hůř. Jinak ad "útok krysy zevnitř" - nasranost při ztrátě důležitých fajlů docela chápu. Ze zkušeností ale vím, že za většinu ztracených dat může prachobyčejný omyl. Zálohujete pravidelně?

[Slick]

Tyhle data prave ze ne protoze se casto meni, ale kdyz tam vubec nejsou tak je zle.