Какой скрипт установить на VPS (CentOS), что бы отслеживать изменения файлов?

Question

[spokinoki]

Здравствуйте!

На VPS хостится несколько десятков сайтов. Каким инструментом можно мониторить все директории сайтов на изменение файлов, что бы вовремя отследить внедрение вредоносного кода?

Есть открытый антивирус Санти с возможностью контроля файлов, Manul и другие, но все они работают в рамках 1 сайта (от корневой директории и ниже).

Может быть есть решение для нескольких сайтов?

Answer 1

[sim3x]

https://github.com/rvoicilas/inotify-tools/wiki

superuser.com/questions/181517/how-to-execute-a-co...

+ git для кода каждого сайта
+ вся статика сайтов на отдельном разделе

Comments

[spokinoki]

Кажется модуль не сможет работать, так как на моем VPS нельзя изменить настройки в max_user_watches:
Failed to watch /; upper limit on inotify watches reached! Please increase the amount of inotify watches allowed per user via `/proc/sys/fs/inotify/max_user_watches'.

[sim3x]

spokinoki: а кто сказал, что нужно вотчить корень?

[spokinoki]

sim3x: поставил на директорию www с файлами сайтов (выше не правильно адрес указан). Можно исключить некоторые директории?

[sim3x]

spokinoki: askubuntu.com/questions/544733/exclude-directories...

Answer 2

[spokinoki]

Всем спасибо, завелось. Юзал гайд https://www.server-world.info/en/note?os=CentOS_6&... . Было пару ошибок в конфиге и скрипте связанных со скрытыми символами (/bin/bash^M: bad interpreter), решил www.msav.ru/blog/572-error-when-running-the-shell-... .

Answer 3

[Пума Тайланд]

Гит отлично работает