Bekannte Hosts-Dateien werden immer wieder gelöscht

347
sgargan

Ich habe ein seltsames Problem, bei dem meine known_hosts-Datei regelmäßig gelöscht wird. Gibt es eine Möglichkeit, die Datei anzuschauen, um zu sehen, was möglicherweise gelöscht wird? Alle OSX-Protokolle, die überwacht werden können, um herauszufinden, was möglicherweise davon abhängt?

2
Mit OS X alleine ist dies nicht möglich. Was sind die Einschränkungen für das Problem? Ramhound vor 9 Jahren 0

1 Antwort auf die Frage

2
Ricardo

Mit dem Prüfsystem können Sie nach bestimmten Ereignissen suchen. Die Datei löschen ist eine davon. Weitere Informationen zur Änderung dieser Einstellung finden Sie unter:

OS X mit Sicherheitsüberwachung

Bearbeiten Sie in Ihrem Fall die Datei / etc / security / audit_control und fügen Sie das Flag 'fd' zum Löschen der Datei hinzu.

Nach meiner Erfahrung müssen Sie bei jeder Änderung einen Neustart durchführen, um sicherzustellen, dass sie funktioniert. Ich habe versucht, die Neustarts zu vermeiden, indem Sie den folgenden Befehl ausgeben:

audit -s

Aber es war nicht zuverlässig.

Danke für den Hinweis darauf, es hat mir nicht geholfen, den Täter hier zu finden, aber ich habe ihn seitdem sehr effektiv für andere Dinge verwendet. sgargan vor 9 Jahren 0

Verwandte Probleme