Ver los logs de servidor Proftpd
Visualizar registros o ver los logs de servidor Proftpd, o FTP en Linux, es una actividad importante en la gestión de recursos compartidos, a manera de auditoría.
¿cómo sabemos quién borró este o aquel archivo? ¿Quién ingreso en tal fecha? ¿sí están usando el servicio FTP? Todo eso podemos saberlo visualizando los logs del FTP, implementado con Proftpd.
Ver los logs de servidor Proftpd
Cuando instalamos el paquete Proftpd, que proporciona el servicio FTP en Linux, debemos activar el registro de logs extendido (ExtendedLog), para que el sistema registre los movimientos más importantes sobre los archivos y carpetas.
Entramos al archivo de configuración de Proftpd, /etc/proftpd/proftpd.conf, y adicionamos la siguiente linea antes de la directiva DefaulRoot:
ExtendedLog /var/log/proftpd/access.log ALL
Guardamos y cerramos. Entonces creamos el archivo /var/log/proftpd/access.log
touch /var/log/proftpd/access.log
Reiniciamos a Proftpd, y listo, tenemos todos los movimientos sobre archivos y carpetas registrados en el archivo access.log.
En la imagen podemos ver que el log nos muestra que un archivo, llamado ‘prueba.txt‘, fue eliminado por el usuario ‘sistemas‘ cuando entró al FTP.
Puedes ver sobre Seguridad Informática, aquí
