Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-11-12 22:15:52
Red3miasto - 
Użytkownik
- Red3miasto
- Użytkownik
- Zarejestrowany: 2013-01-12
Sprawdzenie logow
Jak sprawdzic historie tego co sie dzialo na kompie? czy debian ma domyslnie jakis keylogger?, log do tego gdzie i kiedy jakies pliki byly kopiowane?
Offline
#2 2013-11-12 22:39:14
loop - Członek DUG
- loop
- Członek DUG
- Zarejestrowany: 2013-02-23
Re: Sprawdzenie logow
logowania, uruchomienia itd:
Kod:
last
Ostatnio modyfikowane pliki:
np w przeciągu 24h:
Kod:
find . -mtime -1
albo np 10 minut:
Kod:
find / -mmin -10
Offline
#3 2013-11-13 11:15:01
ba10 - Członek DUG
Re: Sprawdzenie logow
Jeśli masz basha zainteresuj się poleceniem history i jego konfiguracją. Komenda pokazuje historie wydanych poleceń. Więcej w manualu
Kod:
man history
Ostatnio edytowany przez ba10 (2013-11-13 11:16:19)
"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)
Offline
#4 2013-11-13 12:24:44
Piotr3ks - Też człowiek :-)
- Piotr3ks
- Też człowiek :-)
- Zarejestrowany: 2007-06-24
Re: Sprawdzenie logow
Można zainteresować się też takim czymś jak auditd.
Offline
#5 2013-11-13 14:08:35
enether - wiecznie niewyspany
- enether
- wiecznie niewyspany
- Zarejestrowany: 2012-05-01
Re: Sprawdzenie logow
Zasadniczo co do logowania to jeżeli chcesz naprawdę rozbudowane logi, np. obejmujące wszystkie wywołania exec() i pokrewnych funkcji, a co za tym idzie znakomitą większość operacji na maszynie zainteresuj się kernelem z grseciem, posiada naprawdę sporo opcji dodatkowego logowania. Tyle że w tym wypadku przygotuj sobie osobny dysk na logi, bo potrafi ich generować chore ilości ;)
auditd działa jeżeli masz na maszynie postawiony i skonfigurowany SELinux, raportuje on jednak w większości próby naruszeń swoich polityk.
Prościej nam będzie Ci pomóc jeżeli bardziej konkretnie opiszesz sytuację i to co chcesz osiągnąć.
Offline
#6 2013-11-13 14:45:56
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Sprawdzenie logow
Historia tego, co się działo na kompie?
Zależy gdzie.
Grsec i SElinux słuzą do stawiania murów, które trudno sforsować, do tego w Grsec/Pax jest cały batalion funkcji, które utrudniają życie skrypciarzom.
W ten sposób administrator decyduje, co w systemie może się wydarzyć.
Logowanie?
Jeśli powłoka, to pewnie można jakośtam przekierować historię, żeby lądowała z centralnym logu, globalnie, dla całego systemu.
Uruchamianie programów i skryptów?
To już paranoja i stata czasu, chyba, że ktoś lubi zabawę, i ma macierz dyskową na kilka do kilkuset GB. :D
Generalnie ważne rzeczy są w domyślnych logach systemowych, zarezerwowane dla sekty czcicieli grepa i klasztoru regexowego. :D
Pozdro
;-)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#7 2013-11-13 20:31:31
rulezdc - Członek DUG
- rulezdc
- Członek DUG
- Skąd: Tarnowskie Góry
- Zarejestrowany: 2007-05-22
Re: Sprawdzenie logow
Zainteresuj sie psacct
Offline