Como auditar arquivo criado sob um caminho específico?

Question

Gostaria de saber se existe uma ferramenta de auditoria que eu possa usar para monitorar o arquivo criado em uma pasta especificada? Eu gostaria de saber o usuário e o programa usado (ftp, ssh, php) para criar o arquivo.

    

Answer 1

Você tem algumas opções - existe um produto comercial chamado Tripwire que pode assistir a pastas ou arquivos para alterações ou, conforme este post no ServerFault você tem OSSEC .

Existem outros que fazem o mesmo tipo de coisa. Pesquise por alternativas Tripwire.