LINUX.ORG.RU
Форум — Admin  

samba --- file transfer/access logs


0

0
Проблема: есть в локалке машина, зараженная чем-то (вроде klez). Пишет в открытый (для записи) share что ни попадя. Чистить надоело. Но не могу вычислить --- в /var/log/samba нет ни одного упоминания имен файлов. Как бы заставить samba записывать имена файлов, к которым она дает доступ ? Спасибо.
anonymous
← Нормально ли, что по SMB скорость
mgetty+ppp - работает только icmp-протокол →
Может не самый красивый способ. Если известна машина, то можно поробовать следующий фокус с Webmin'ом или SWAT'ом Выгнать всех клиентов из самбы, и глядеть на подключения к файлам, через Webmin или SWAT. И тот и другой могут это делать.
HellDog ★
()
В секции global: log level = 9
aml ★
()
Спасибо. Будем воевать.
anonymous
()
Есть такой подгружаемый модулик (audit.so - в поставке Самбы), который ведёт полный аудит действий пользователей над файлами в шаре. Полезно для таких случаев, но логи создаются гигантские.
Хотя с вирусами проще бороться по другому. Если машины входят в домен, то в конце скрипта подключения прописать запуск утилитки clrav.com, которая может лежать где-нить на общих ресурсах сервера. Все машины входящие в домен будут чиститься от вирей (если они есть).
caesar ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Нормально ли, что по SMB скорость
Admin
mgetty+ppp - работает только icmp-протокол →