Исправление VKraft, 10.04.24 19:43 (текущая версия) :
auditd + auditd rules, хотя если ещё и мониторить изменения то тут сложнее
Исходная версия VKraft, 10.04.24 19:41:
auditd + auditd rules