Olá pessoal,

Hoje um cliente veio questionar que o site estava fora do ar, verifiquei que todos os arquivos do site foram removidos, sendo assim, eu gostaria de puxar todos os logs de remoção do FTP/Gerenciador de Arquivos e mostrar ao cliente o dia, horário e quais arquivos foram removidos. Como posso analisar e identificar esses detalhes? Vlew!

Procure o nome do usuário em /usr/local/cpanel/logs/access_log pra ver os acessos via cPanel

Já o log de acesso do Pure-FTPD pode ser lido executando o comando abaixo:

more /var/log/messages | grep pure-ftpd