Perl: registra todas as execuções de todos os scripts

1

Existe uma maneira de registrar todas as execuções de scripts perl no servidor completo? Estou investigando um possível problema de segurança e, portanto, quero registrar todas as execuções perl.

É algo assim possível?

Obrigado antecipadamente

PS: Rodando o CentOS 6.5 incluindo o Plesk 12

    
por schlimpf 05.08.2014 / 19:37

1 resposta

0

Parece que o que você quer é auditar. Registrar 'toda vez que o perl é executado' não é particularmente fácil - como o outro postador menciona, os wrappers podem ser realmente problemáticos para gerenciar, e não impedem que alguém tenha seu próprio binário em perl.

No entanto, os CentOS suportam a Auditoria de Kernel. Em que um registro é feito de lotes de coisas, e as pessoas geralmente não se importam porque é extremamente detalhado.

Receio não poder dar mais detalhes, porque a auditoria tende a ser uma tarefa difícil de configurar e ativar pela primeira vez, mas, caso contrário, você não precisa realmente tocá-la. Sugiro que você procure em seu mecanismo de pesquisa favorito informações sobre como ativar e configurar.

    
por 07.08.2014 / 13:07

Tags