Hummm, tudo mesmo? isso é paranóico,hehehe.Eu gosto muito do Ossec, ele monitora arquivos de configuração... específicos. Mas bem, o que poderia te ajudar seria ter teu sistema de arquivos usando CVS para controlar alterações. Achei um artigo em inglês, pode te ajudar
http://www.linuxjournal.com/article/5569 []'s -- Gleidson Lacerda Medeiros -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br