hola NRM, veras soy el administrador del sistema, pasa que el history es facil de borrar se elimina con solo colocarle history -c, y el usuario malicioso me imagino que debe saberlo ya que el history solo tenia como 10 comando registrados, y es la segunda vez que me borran informacion, por eso quiero saber en que archivos maneja root la auditoria interna sobre los movimientos que realizan los usuarios.
no se que mas informacion darte, si alguien me puede orientar se los agradeceria mucho, gracias...
