-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Mi�rcoles 23 Febrero 2005 12:08, Gustavo Guillermo P�rez escribi�:
> El Martes, 22 de Febrero de 2005 17:18, Sebasti�n D. Criado escribi�:
[...]

Buena la explicaci�n, pero la pregunta era otra.:)
No me preocupa que "alguien"ejecute un rsync, si no que "alguien" borre algo 
(este alguien no tiene que ser un usuario para este caso ya que hablamos de 
una intrusi�n) y que cuando se ejecute el rsync con la opci�n --delete se 
borre este archivo tambi�n del backup.

Cuando hablo de borrar, es por que es el caso m�s simple, ya que se pueden 
presentar casos m�s locos, como que te instalen un root kit y que est�s 
haciendo un backup de todo el servidor. En ese caso no vas a poder hacer un 
recovery r�pido, ya que antes tendr�s que evaluar, con un an�lisis forense 
del server, desde cuando esta instalado el root kit.

Saludos./



- -- 

Sebasti�n D. Criado - scriado{en}ciudad.com.ar
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estar�a hecho en C, y correr�a sobre
un sistema UNIX"
                                                   An�nimo.

                        
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCG8lJ8hmHQ8ZCg0IRAnWaAJ9fP3jgHmQWa4e0O1RkfbeD7zkO4wCdHLdD
e4DtbxtdZr2OG7FjHM9+edA=
=HXpm
-----END PGP SIGNATURE-----


_______________________________________________
Lugro mailing list
[email protected]
http://www.lugro.org.ar/mailman/listinfo/lugro

Responder a