Salve!
Ho un piccolo problema dal quale non riesco a uscire, e tutto il giorno che cerco qualche faq su internet ma non trovo nulla.
Ho un server FreeBSD che faccio usare anche a dei amici, uno di questi ha startato dal suo utente un processo non ammesso e vorrei avere delle info su questo processo, del tipo:
- che ip e porta utilizza
- quali file utilizza
il file .bash_history e stato eliminato quindi non posso risalire ai comandi che ha fatto questo utente.
Come mi consigliate di fare?
Rispondi quotando