Pessoal. Por 2 vezes hoje eu usava o PC quando o HD comecou a girar sem nenhum comando. Imediatamente retirei o cabo de rede e fui tentar "analisar" o que poderia estar ocorrendo. verifiquei que: 1) Havia um endereço efetuando algumas ações estranhas para mim; 2) O servico Crond inicializou alguns processos no momento proximo a atividade observada no HD. Conclusao: Desabilitei a inicializacao automatica do servico do Cron e tambem verifiquei se o sendmail estava desabilitado (ambos ficaram desabilitados). Apos isso parece que tudo voltou a normalidade. Baseado nisso pergunto: 1) Como faço para analisar os Log's (Quais informacoes sao relevantes e importantes?) 2) Onde encontro material para estudo de auditoria? Livros, Tutoriais, apostilas? Bem era isso, por enquanto. Obrigado. |