[LUG.ro] Backup con rsync

Sebastián D. Criado lugro@lugro.org.ar
Tue, 22 Feb 2005 21:07:37 -0300


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Miércoles 23 Febrero 2005 12:08, Gustavo Guillermo Pérez escribió:
> El Martes, 22 de Febrero de 2005 17:18, Sebastián D. Criado escribió:
[...]

Buena la explicación, pero la pregunta era otra.:)
No me preocupa que "alguien"ejecute un rsync, si no que "alguien" borre algo 
(este alguien no tiene que ser un usuario para este caso ya que hablamos de 
una intrusión) y que cuando se ejecute el rsync con la opción --delete se 
borre este archivo también del backup.

Cuando hablo de borrar, es por que es el caso más simple, ya que se pueden 
presentar casos más locos, como que te instalen un root kit y que estés 
haciendo un backup de todo el servidor. En ese caso no vas a poder hacer un 
recovery rápido, ya que antes tendrás que evaluar, con un análisis forense 
del server, desde cuando esta instalado el root kit.

Saludos./



- -- 

Sebastián D. Criado - scriado{en}ciudad.com.ar
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estaría hecho en C, y correría sobre
un sistema UNIX"
                                                   Anónimo.

			
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCG8lJ8hmHQ8ZCg0IRAnWaAJ9fP3jgHmQWa4e0O1RkfbeD7zkO4wCdHLdD
e4DtbxtdZr2OG7FjHM9+edA=
=HXpm
-----END PGP SIGNATURE-----