sulog
neke varijante UNIX-a ispisuju svaki pokušaj izvo?enja su naredbe u sulog (obieno u /var/adm)
uljez koji je stekao ovlasti root-a može mijenjati bilo koju datoteku
ukoliko je moguće, sve pokueaju izvo?enja su naredbe trebalo bi zapisivati na mjesto odakle ne mogu biti izbrisane, na primjer printer