Hallo,
wie kann man es erreichen, das sämtliche Logfiles aktiv ausschliesslich vom System allein verändert werden können, nicht aber von Usern, incl. Superuser?
Vielleicht mit Audit-Pipes zB? Und/oder indem man die Logfiles auf einen entfernten Server auslagert? Allerdings könnte man dann ja einfach lokal die Protokollierung bestimmter Ereignisse stoppen. Was aber widerum zuerst geloggt werden würde, oder?
Ich komme an diesem Punkt einfach nicht weiter, bitte um Hilfe.
Grüsse
wie kann man es erreichen, das sämtliche Logfiles aktiv ausschliesslich vom System allein verändert werden können, nicht aber von Usern, incl. Superuser?
Vielleicht mit Audit-Pipes zB? Und/oder indem man die Logfiles auf einen entfernten Server auslagert? Allerdings könnte man dann ja einfach lokal die Protokollierung bestimmter Ereignisse stoppen. Was aber widerum zuerst geloggt werden würde, oder?
Ich komme an diesem Punkt einfach nicht weiter, bitte um Hilfe.
Grüsse