[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2006 ml@sikurezza.org
Soggetto: Re: [ml] File watch
Mittente: Flavio Visentin
Data: Fri, 14 Jul 2006 10:42:22 +0200 (CEST)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mailing List Manager wrote:
> Qualcuno conosce un programma in grado di monitorare lo stato dei files
> presenti su diversi file server?
> 
> Per stato intendo creazione modifica o cancellazione di un
> file/directory.

Non conosco programmi già pronti, ma quello che puoi fare e che
certamente consente di raggiungere lo scopo è abilitare l'auditing di
Windows (Object Access) e configurare l'auditing dei files che ti
interessano (anche tutti), in modo tale che le informazioni vengano
loggate nell'event log.

Per la gestione centralizzata installerei un wrapper per syslog che
ridiriga su un log server centralizzato tutti quegli eventi e lì
implementerei un sistema di controllo/alerting, magari integrandolo con
qualche tool di monitoring come Nagios o Zabbix.

Just my 2 eurocents

- --
Flavio Visentin
GPG Key: http://www.zipman.it/gpgkey.asc

There are only 10 types of people in this world:
those who understand binary, and those who don't.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)

iD8DBQFEt1jousUmHkh1cnoRAtXIAJkB7BcSmFldBwpCfcHjnEK2+0YLcgCfR6OQ
AqLnOF7Qx4+hmZ+VGgtE3HA=
=o/Bq
-----END PGP SIGNATURE-----




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005