Ötlet: Honeypot fájlokat csinálni (pl. dontedit.py) és amelyik process/user módosítani akarja azt kilőni