@nightwing.cr: Pasó algo raro en tu servidor anoche… ¿y si no quedó ni rastro? 🕳️ auditd anota todo lo que pasa en tu Linux: quién entró, qué archivo abrió, qué comando corrió. Si algo malo ocurre, reconstruís la película completa. ▸ Activalo: sudo systemctl enable –now auditd ▸ Poné una regla: sudo auditctl -w /etc/shadow -p wa -k claves ▸ Buscá: sudo ausearch -k claves (quién hizo qué y cuándo) ▸ Resumí: sudo aureport –summary 💡 Tip: después de un ataque la pregunta es “¿qué tocaron?”. Sin registro, adivinás. Activalo desde el día uno, guardá el log en otro lado y cuidá quién puede leerlo. Guardalo y probalo en tu máquina o en una VM tuya. Usalo solo en sistemas tuyos o con permiso del administrador. #cr #costarica #hacking #cybersec #ciberseguridad