ftp 로그에서 파일 삭제 로그
글쓴이: luftpalen / 작성시간: 금, 2005/05/06 - 1:56오후
FC3 기반 서버를 운영하고 있습니다.
아는 사람들끼리만 알 수 있는 동시접속자 5명 이하의 작은 서버를 운영하는데, 어떤 사람이 올린 파일이 지워져있더군요. 누군가 지운것 같습니다. SSH 쓰는 사람은 아니고 FTP 프로그램으로 그냥 지워버린듯 한데요, 누군지 알 길이 없더군요
사실 로그 보는것도 이번이 처음이지만 어찌저찌 찾아서 FTP 관련은 /var/log 에 xferlog 에 있다고 해서 찾아서 봤습니다.
ingoing, outgoing, 사용자, 전송량, 시간, ASCII, BINARY모드 등등은 판단해 낼 수 있었지만, SSH이 아닌 FTP프로그램으로 누가 특정 파일을 지웠는지 어떻게 알 수 있는지요?
참고 사이트도 환영합니다. :o
Forums:
proftpd를 사용하고 계시다면 xferlog 내용 중 8번째 항목인
proftpd를 사용하고 계시다면 xferlog 내용 중 8번째 항목인 direction이 d이면 삭제입니다.
xfer log 를 잘 이해할수 있었으면
좀더 자세하게 log를 이해할 수 있게 설명해 주시면 ^^
초보 입니다.
댓글 달기