как узнать кто пишет файлы?

есть сайт который в логи пишет файлы, там стали появляться какие то левые папки с владельцем www
у меня www пишет файл, как понять кто именно пишет у меня nginx + php-fpm на 4 серверах
раскрутить аудит в системе или трезво прочитать все конфиги и найти. Есть старый одминский прием "от обратного". Суть костыля такая, запретить писать в эту папку демоновской учетной записи и посмотерть какие службы/сервисы/скрипты начнут на это жаловаться, отфильтровать из списка тех , которых не знаешь и копать туда. Но лучше конечно разобраться и не доводить до этого приема, ибо он надежен как ловля рыбы копьем. При везении и снаровки иногда получается.
ЗЫ
поправь первый пост, я его еле перевел на человеческий язык ;)
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
там стали появляться какие то левые папки с владельцем www
у меня www пишет файл,
Ты ж вроде сам и ответил. пользователь www и создает папки и файлы!
А конкретнее какой то скрипт на php.
Псевдографический инсталлятор Arch Linux ver. 3.8.2
Благодарности принимаются на ЯД 410012815723874
 
Зарегистрироваться или войдите чтобы оставить сообщение.