Логятся ли все дейстаия рута, если да, то куда?

[Xepec]

Обнаружил у себя, что права на все в /bin 777 еще некоторые права тоже поменялись.
Более менее поправил права, но возник вопрос, кто права поменял?
В auth.log ничего подозрительного нет.

[sciko]

sudo логи кладёт в message

[rapidsp]

~/.bash_history

[Xepec]

В bash_history вроде нету... А в messages не нашел логов sudo...

[Frank]

кто права поменял?

Юзер конечно же, вероятно - через sudo nautilus (90% косяков обретают так)

[Xepec]

sudo nautilus - не, такими вещами не занимались.
sudo gedit может был и то не факт...

[Frank]

Если бы у тебя стоял rkhunter например, то на утро получил бы отчёт на почту, в котором значилось бы - на каких файлах поменялись права, какие были и какие стали. А сейчас ты уже ничего не выяснишь.

[rapidsp]

еще можно глянуть /var/log/auth.log.
там должно быть видно кто и када "судился" до рута...

[Xepec]

еще можно глянуть /var/log/auth.log.
там должно быть видно кто и када "судился" до рута...

Ага, там еще пишется что люди делали от судо, но там я уже смотрел и ничего не нашел...

Если бы у тебя стоял rkhunter например, то на утро получил бы отчёт на почту, в котором значилось бы - на каких файлах поменялись права, какие были и какие стали. А сейчас ты уже ничего не выяснишь.

А какие еще есть варианты, чтобы лог таких действий вести?

[Frank]

Ты себе хоть можешь представить лог действий под sudo nautilus?

[aliftin]

Может автор сам логинился под root и что то накосячил? Посмотрите что вы творили от рута:

Код: [Выделить]

sudo cat /root/.bash_history

[Xepec]

Еще раз повторюсь...
В auth.log messages.log и всех их ротациях (.0 .1 .2 ...) ничего такого нет
В .bash_history у рута и всех пользователей у которых есть судо тоже.
От рута наутилусы всякие не пускались.

[rapidsp]

Значит хитрый злоумышленник логи подтер.
Чудес не бывает (С)

[Frank]

.bash_history записывается при завершении работы, с члучае зависания/резета ничего не сохранится

[Xepec]

Я все думаю, что это может быть какой-нибудь пакет корявый или обновление...

ЗЫ еще точно знаю, что поменялись права на файл /lib/dbus-1.0/dbus-daemon-launch-helper .

А какие права должны быть в /sbin ?