<div class="gmail_quote">On Thu, Oct 1, 2009 at 7:43 PM, Matthew Ife <span dir="ltr"><<a href="mailto:deleriux@airattack-central.com">deleriux@airattack-central.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
I would recommend grepping all your http access logs for the timestamp<br>
Sep 30 00:33 and seeing what pages were called. That might lead to some<br>
clues.<br></blockquote><div><br>Put a auditctl watch to /usr/bin/uptime  <br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="im"><br>
On Thu, 2009-10-01 at 18:59 +0200, Dominick Grift wrote:<br>
><br>
> > >> exe="/usr/bin/uptime" subj=user_u:system_r:httpd_t:s0<br>
<br>
</div><div><div></div><div class="h5">--<br>
fedora-selinux-list mailing list<br>
<a href="mailto:fedora-selinux-list@redhat.com">fedora-selinux-list@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/fedora-selinux-list" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-selinux-list</a><br>
</div></div></blockquote></div><br>