SW
Аудит виндой не взять же с самбы?
Теоретически можно обходить шару и сверять наличие/отсутствие и чексуммы/таймстэмпы, но я бы за такой костыль руки отрывал.
Size: a a a
2020 June 09
A
Теоретически можно обходить шару и сверять наличие/отсутствие и чексуммы/таймстэмпы, но я бы за такой костыль руки отрывал.
+
M
Anton увеличил репутацию Simon Whispers(11)
SW
Фишка incron'a именно в том, что он сам ничего не проверяет, а слушает события от VFS, которая и так знает про все изменения, т.к. они через неё и производятся.
SW
Поставили задачу: в сетевой папке при любых действиях с файлами слать мейлы. Кто-то решал похожее?
А какая модель Synology?
AP
Теоретически можно обходить шару и сверять наличие/отсутствие и чексуммы/таймстэмпы, но я бы за такой костыль руки отрывал.
Ага, AIDE - костыль уже стал)
И@
RS818+
SW
RS818+
А как подключается? Именно самбой?
AP
А как подключается? Именно самбой?
А в случае с incron это разве имеет значение?
SW
А в случае с incron это разве имеет значение?
А я не уверен, что в синолоджи его впихнуть можно. Но пришла другая мысль: настроить логирование всех событий ФС (кроме доступа) на внешний хост, а он уже пущай спамит.
AP
А я не уверен, что в синолоджи его впихнуть можно. Но пришла другая мысль: настроить логирование всех событий ФС (кроме доступа) на внешний хост, а он уже пущай спамит.
примаунтить и AIDE натравить)
AP
Но с inotify конечно круче
SW
примаунтить и AIDE натравить)
Всё равно дичь.
SW
Но с inotify конечно круче
Об том и речь. Хранилка-то уже сама знает о событии, зачем проверять внешними средствами, елозя по диску и создавая лишний трафик?
SW
Надо чтобы она сама и сообщала о них, не мылом так логом. К тому же внешние инструменты наверняка будут давать false positive время от времени.
AP
Об том и речь. Хранилка-то уже сама знает о событии, зачем проверять внешними средствами, елозя по диску и создавая лишний трафик?
Судя по документации там ссш есть) и вроде оно на дебиан даже похоже
https://www.synology.com/ru-ru/knowledgebase/DSM/tutorial/General_Setup/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet
https://www.synology.com/ru-ru/knowledgebase/DSM/tutorial/General_Setup/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet
AP
Дайте мне шелл к синолоджи, и я скомпиляю/прикручу этот ваш аудит)
SW
Дайте мне шелл к синолоджи, и я скомпиляю/прикручу этот ваш аудит)
Там какой-то свой формат пакетов (spk). @angelform Поищите в их же синоложеском каталоге приложений, возможно чего-то есть там.
P.S.:А ключи от квартиры, где деньги лежат?
P.S.:А ключи от квартиры, где деньги лежат?
AP
Там какой-то свой формат пакетов (spk). @angelform Поищите в их же синоложеском каталоге приложений, возможно чего-то есть там.
P.S.:А ключи от квартиры, где деньги лежат?
P.S.:А ключи от квартиры, где деньги лежат?
Только о деньгах и думаете)
synopkg
synopkg
SW
@angelform Вот так можно натравить его на любой syslog-сервер, а там уже чем угодно слать алерты.