<div dir="ltr">I think they should throw the book at this b****!</div><div class="gmail_extra"><br clear="all"><div>:-)~MIKE~(-:</div>
<br><br><div class="gmail_quote">On Tue, Dec 24, 2013 at 6:29 PM, jill <span dir="ltr"><<a href="mailto:lists@bespokess.com" target="_blank">lists@bespokess.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<u></u>


  
  

<div>
Natively you can set up auditd to watch for changes to various system parameters like date/time, hostname, or /etc/passwd changes.  <br>
<br>
If you need something with more robust reporting and rules options, Tripwire's pretty slick and has both FOSS and enterprisey versions.  <a href="http://www.tripwire.org/" target="_blank">http://www.tripwire.org/</a><br>


<br>
- Jill
<pre>
O
n 2013-12-24 01:55, Derek Trotter wrote:

> stuff on her husband's computer in an attempt to frame him.  
> Investigators checked out the computer and found the pictures were put 
> on the computer at a time when her husband wasn't at home.
> 
> With linux is there a log that  is usually kept or that could be enabled 
> that would log any changes in the system's date or time? Is there a way 
> to tell if someone had gone into the bios, changed the date and then 
> changed it back?  I have to wonder if this woman would have gotten away 
> with it if she had changed the date before putting the pictures on the 
> computer, then changing it back.
> 
> <a href="http://www.foxnews.com/us/2013/12/23/pennsylvania-woman-tried-to-frame-hubby-with-child-porn/?intcmp=latestnews" target="_blank">http://www.foxnews.com/us/2013/12/23/pennsylvania-woman-tried-to-frame-hubby-with-child-porn/?intcmp=latestnews</a><span class="HOEnZb"><font color="#888888">
> 
> -- 
> "I get my copy of the daily paper, look at the obituaries page, and if I’m not there, I carry on as usual."
> 
> Patrick Moore
> 
> ---------------------------------------------------
> PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.org</a>
> To subscribe, unsubscribe, or to change your mail settings:
> <a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mailman/listinfo/plug-discuss</a>
</font></span></pre>
</div>

<br>---------------------------------------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mailman/listinfo/plug-discuss</a><br></blockquote></div><br></div>