Temat: jak zrobic log z sesji ssh

I wszystko sprowadza się do tego.... można logować wszystko jak ktoś się uprze ale analiza tych danych to już inna rzecz. Nie słyszałem o sofcie który by potrafił to zanalizować i przedstawić w strawnej postaci.

Imo najpierw poblokować (grsecurity, noexec, uruchamianie appów tylko ze znanych ścieżek, może restricted shell) a potem logować tyle żeby dało się to przetworzyć ;]

a X11Forwarding można wyłączyć.... poza tym kto ma Xy na serwerze gdzie niezaufane userki włażą szelem ;]
Michał Panasiewicz

Michał Panasiewicz Administrator
systemów, sieci i
aplikacji.

Temat: jak zrobic log z sesji ssh

dodaj jeszcze selinux :)
http://www.coker.com.au/selinux/play.html

Następna dyskusja:

"Kilka" sesji ssh naraz




Wyślij zaproszenie do