[ubuntu-ar] investigar borrado archivos

[Sergio]

Hola gente, me desvio un rato de mi estudio para hacer una consulta.
Resulta que hay un server con una carpeta compartida por SMB que tiene unas
aplicaciones win32. A decir de la gente de esa empresa, ya van 2 o 3 fines
de semana que se le borran los EXE de esa carpeta y el lunes no pueden
entrar al programa para laburar. Segun dicen han escaneado cada una de las
PCs  y dicen no tener virus. Al estar la carpeta compartida en un entorno
Win, es posible que si haya entrado un virus a esos archivos, o lo que mas
me inclino yo, que los hayan borrado los usuarios, a proposito o
inadvertidamente.
El asunto es: de que manera y donde me podría dar cuenta de los movimientos
con esos archivos? si fueron borrados, copiados, etc?

Ese es  el punto concreto, no si esta bien o no usar win, si hay o no virus,
si es seguro o no, y demas derivaciones OT. Lo aclaro porque despues deriva
en un flame-war y se termina a las piñas virtuales.


Gracias y saludos para todos.
-Sergio
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20081125/89dc2222/attachment.htm