Sajna ki kell adnom felsőbb utasításra admin hozzáférést egy szerverhez. Mivel tudnám követni a bejelentkezett felhasználó tevékenységét, magyarán hogy miket csinált a szerveren?
bash_history és egyéb nem az igazi, mert azt akár le is törölheti.
- 1499 megtekintés
Hozzászólások
Szia,
Screen eleg sokmindent tud, erdemes lenne megnezni hatha van valami loggolasi opcioja
- A hozzászóláshoz be kell jelentkezni
Köszi, de azt indít amit akar.
- A hozzászóláshoz be kell jelentkezni
lepapírozod a főnökkel, hogy bármi kár keletkezik, akkor ne rajtad legyen elverve a por. Ennyi
-------------------------
127.0.0.1 SWEET 127.0.0.1
- A hozzászóláshoz be kell jelentkezni
Nem ilyen miatt kell. Főnök tud róla.
- A hozzászóláshoz be kell jelentkezni
Nem arról van szó, hogy a főnök tud róla vagy sem, hanem arról, hogy neked pecsétes papírod legyen róla, hogy te nem vállalsz felelősséget és nem is tartozol felelősséggel semmilyen kárért ami ebből kifolyólag keletkezik...
- A hozzászóláshoz be kell jelentkezni
pontosan.
-------------------------
127.0.0.1 SWEET 127.0.0.1
- A hozzászóláshoz be kell jelentkezni
+1
- A hozzászóláshoz be kell jelentkezni
screen
http://linux.die.net/man/1/screen
snoopy logger
http://freshmeat.net/projects/snoopy_logger/
rootsh
http://sourceforge.net/projects/rootsh/
sudosh
http://sourceforge.net/projects/sudosh/
Talán van valami ilyesmi linux-ra is (elsa?):
http://www.freebsd.org/doc/handbook/security-accounting.html
Papirost meg aláíratod vele, vagy kiírod motd-be.
- A hozzászóláshoz be kell jelentkezni
sudosh nyert, köszönöm.
- A hozzászóláshoz be kell jelentkezni
Ne felejtsd el valahogy bizonyítani, hogy amit ez loggolt, azt tényleg xy írta, nem pedig te loggoltad hamis bizonyítékként.
És persze nem árt ha a loggolásról xy is tud. Visszatartó erő is, meg tán kell is.
--
Ha nem tudsz úszni, attól még nem a víz a hülye.
- A hozzászóláshoz be kell jelentkezni
https://www.rigo.info/en/blog/spyshell?s[]=script
színes aláírás
- A hozzászóláshoz be kell jelentkezni
Jómagam az audit csomagot még hozzácsapnám a helyedben: Ki-mikor-mit változtatott a rendszeren.
-
Debian Squeeze
- A hozzászóláshoz be kell jelentkezni