Проследить за удалением папок

Cahes · #1

У меня исчезают папки, я их вручную не удаляю. Варианты могут быть - кто-то из сети пролез, либо какая-то прога теневая чё-то делает. Как это отследить? Как защититься?

#2

Cahes писал(а): ↑
12 фев 2018, 08:56
кто-то из сети пролез

Папки расшарены?

Cahes · #3

Нет.

#4

И доступа по ssh нет?

Cahes · #5

В смысле - терминальный доступ? - Нет.

Я ставил линукс - как он есть, ни каких дополнений, работающих с сетью и интернетом. Может надо было бы, типа секьюрити, антивируса, фаирвола что-то...

Cahes · #6

Не может быть - что варианта нет.

#7

Cahes,
1. Что за папки у тебя исчезают
2. На каком разделе и с какой ФС
3. Может в кроне что сидит
4. ОС сама не будет удалять твои файлы просто так - факт.

Cahes · #8

Если конкретно - папка на разделе в ntfs, который достался от эпохи винды, как раздел с несистемной иформацией. Последний раз ушла папка (как ни странно) "Linux", второго уровня. Осенью ещё пару папок ушло, не помню - каких. Дополнительно могу сказать что комп подключён к интернету через локальную сеть - может через неё пролез "шутник".
В выводе по "crontab -e" кроме решоток ничего нет. Ещё, когда-то, использовал "облако маил.ру", на облаке копии нет. В корзине таких файлов нет.

#9

Cahes, ты сожешь попробовать отследить команды в

Код: Выделить всё

/var/log/auth.log

Если удаления бли из терминала

Cahes · #10

Я понял.

Я, следуя общему образу ситуации, решил пойти путём восстановления случайно потеряных файлов, и посмотрел в UndeleteNtfs, и обнаружил - что следов этой папки там нет. О чём это говорит? - Что её цивилизовано перенесли куда-то, - в корзину (которую я за месяц успел несколько раз почистить). Как это произошло: я делал на эту папку ссылку, которую поместил в панэли быстрого запуска, при наведении порядка ссылку удалил, что повлекло за собой удаление папки. Реальные действия могли быть другими, внешний вид - такой, я восстанавливаю события по смыслу.

#11

Cahes писал(а): ↑
16 фев 2018, 20:12
я делал на эту папку ссылку, которую поместил в панэли быстрого запуска, при наведении порядка ссылку удалил, что повлекло за собой удаление папки

Хм... ну как бы... насколько я знаю, удаление символической ссылки не ведёт к удалению источника. Т.е удаляется только ссылка. По типу windows, если ты удаляешь ярлык проги с рабочего стола, то прога в прогамфайлс остается.

Кто сейчас на конференции