[Linux] Laatst geopend/gewijzigd door?

[Fles]

Hoe kan ik in Linux zien wie voor het laatst een bestand heeft geopend?
M'n site is gehacked en ik wil kijken bij welke account het lek zit. En of het lek wel bij mij zit.

[blouweKip]

Als het goed is gedaan kun je dat toch niet meer zien helaas

[miniBSD]

Mocht je bash gebruiken, dan zou ik de logs van bash (e.g. $HOME/.bash_log) eens bekijken. Je moet ook eens kijken of er een /var/log/login is of iets wat er op lijkt, zodat je kunt achterhalen wie er op welke tijd inlogde. Maar persoonlijk zou ik sowieso alle logbestanden eens doorspitten.

[Fles]

Hij heeft alleen alle index.php aangepast. Ik moet dus kunnen zien door wie deze zijn gewijzigd. Of aangemaakt. De server is niet van mezelf dus ik kan alleen bij mijn eigen bestanden komen.

[CyBeR]

Dat kan niet. Je kunt wel wat tijden tevoorschijn toveren, maar niet de gebruiker die dat gedaan heeft.

[moto-moi]

Inderdaad, en de rest van je bak kun je sowieso niet meer vertrouwen. Het enige wat je nu kunt doen is de bak offline halen en helemaal herinstalleren.

[igmar]

Graveheart schreef op 16 October 2003 @ 23:21:
Hoe kan ik in Linux zien wie voor het laatst een bestand heeft geopend?
M'n site is gehacked en ik wil kijken bij welke account het lek zit. En of het lek wel bij mij zit.

Dat kun je alleen zien in je process accounting hebt aanstaan. Modification date + de uitvoer van last kan helpen, alleen geen van alles is betrouwbaar indien de machine geroot is.