mora da ima read pristup, ne i write...
A kod mene je najverovatnije i jeste slucaj da negde postoje write privilegije. Ja sam vec navatao jedan propust kroz logove, ali ima jos negde
jer su mi skoro hakovali jedan SMF.
Inace imam rkhunter i logwatch koji rade, mada je skoro svaki put neki drugi haker u pitanju, tako da sumljam da mi je provaljen sam OS.
Niko sem root-a i jos jednog sistemskog naloga nema shell.
A izgleda cu morati da pravim skriptu za parsiranje logova
, jer su za svaki domen na razlicitim lokacijama.