Caminho do log do servidor FTP

Eu estou usando o Apache com PHP em um servidor Unix, e alguns dias atrás alguém alterou alguns arquivos PHP. Como parte da investigação, quero saber onde o log de FTP é salvo para o mesmo servidor, para que possamos rastrear a pessoa responsável.

php apache-http-server

— EternalSunShine
fonte

Você está cometendo um erro ao assumir que todas as modificações de arquivo são sempre feitas via FTP. É possível que alguém esteja conectado usando o SFTP (que não registra transferências) ou editado diretamente no SSH.

— grawity

Ou o servidor foi invadido e os arquivos foram enviados por meio de um backdoor.

— vtest

Se você tiver log corretamente configurado, os logs geralmente estão aqui:

/var/log/

especifique o servidor FTP que você está usando para obter o caminho exato ou procure na configuração do servidor FTP em /etc/

Proftpd: via syslog ou /var/log/proftpd.log (config: /etc/proftpd.conf )
Pureftpd: /var/log/pureftpd.log (config: /etc/pureftpd/conf/AltLog )
Vsftpf: /var/log/vsftpd.log (config: /etc/vsftpd.conf )

— Marek Sebera
fonte

Oi, obrigado pela ajuda. Eu tenho acesso e logs de erro na pasta / works.

— EternalSunShine