Estou querendo monitorar a alteração de vários arquivos na área de usuários para tentar bloquear alguns tipos de virus. Estou fazendo alguns testes com o fileschanged e inotifywait. Seria algo do tipo, se alterasse +20arquivos em 5s, tomaria uma ação de bloquear o uid e enviar email.