[FUG-BR] security event auditing

[Giancarlo Rubio]

On Thu, 2006-12-07 at 12:04 -0300, Celso Viana wrote:
> Em 07/12/06, Giancarlo Rubio<giancarlo.rubio at pucpr.br> escreveu:
> > Nao ta em portugues, mas da pra entender
> >
> > http://www.securityfocus.com/columnists/422
> >
> > Celso Viana disse:
> > > All,
> > >
> > > Alguém já está usando esse novo recurso do FreeBSD? alguém conhece
> > > algum material em portugues?
> > >
> > > --
> > > Celso Vianna
> > > BSD User: 51318
> > > http://www.bsdcounter.org
> > >
> > > 63 8404-8559
> > > Palmas/TO
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> 
> Giancarlo,
> 
> Estou querendo auditar os eventos de leitura/escrita no disco; você
> sabe se esse recurso registra as atividades do disco feitas a partir
> de mapeamento do SaMBa?
Nao deu tempo de fazer todos os testes.Mais ja que vc esta falando de
samba existe como fazer auditoria.

su-2.05b# ls /usr/local/lib/samba/vfs/
audit.so                expand_msdfs.so         full_audit.so
recycle.so
cap.so                  extd_audit.so           netatalk.so
shadow_copy.so
default_quota.so        fake_perms.so           readonly.so
su-2.05b#

dentro desse diretorio tem tarefas prontas como recyle audit full_audit

nao me lembro ao certo no smb.conf mais algo assim resolve
vfs object = full_audit

mais sobre

http://www.dicas-l.com.br/dicas-l/20050308.php


Boa sorte
> 
> Thanks
> 
-- 
"Linux is for people who hate Windows,
BSD is for people who love UNIX"
Freebsd-BR User #88
---
Giancarlo Rubio