El jue, 01-03-2012 a las 08:30 -0500, Leodanis Pozo Ramos escribió: > Bueno, Linus también ha criticado fuertemente a Debian en muchas > ocasiones. Quizás por eso también. > >
el problema esta en que al cambiar la hora cambias la hora del sistema completo, lo cual si se hace maliciosamente se puede lograr que la hora que reportan los logs sea erronea y puedes de esa forma alterar los análisis forences luego de un ataque.. IMHO.. un ejemplo de lo anterior.. hora actual del sistema 3 de marzo del 2012, alguien la cambia para 5 de abril del 2010, (el sistema admite el cambio, pero donde único se registra que la hora del sistema ha cambiado hacia atrás es si mal no recuerdo en /var/log/syslog) se hacen acciones maliciosas, ej subir un archivo, detener servicios, etc... y luego se pone la hora de forma correcta, un tiempo mas tarde se inicia el trabajo forence para ver que ha ocurrido, y es cuando resulta que si organizas los logs por tiempo, pues te quedan desorganizados, y dificilmente podrás hacer una línea cronológica.. -- Salu2 ________________________ Ulinx ??? Linux user 366775 "En un problema con n ecuaciones siempre habrá al menos n+1 incógnitas." I Forum Mundial de Educacion Fisica - I Taller Internacional de Actividad Fisica y Calidad de Vida - Festival Internacional de Coreografia Aerobia - La Habana, Cuba. 6 al 9 de Noviembre de 2012 ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
