Re: sshd, logging, accounting

Ciao, hai provato il tool dei Teso "iob-0.1"?

Riporto testualmente dalla descrizione del tool:

"now, if the user logs in, any ssh command he issues, except with hardcoded
pathnames will trap into our tty chain, logging everything to a date-stamped
file in the /tmp/.log-term/ directory. simple, stupid, working. do not forget
to use the "--" option end marker in the alias. else getopt() will fuckup
inside the iob program, if the user uses ssh options. if you want to log
everything, run a shell from within his profile with an iob around it. if you
have any problems compiling/using it somewhere, fix it yourself."

ciao a tutti

gesubambino

gesubambino@email.it

FPn> Ciao a tutti,

FPn> ultimamente mi e' sorta la necessita' di avere un ambiente virtuale dove 
FPn> tutte le operazioni degli utenti devono venire loggate.

FPn> Il tutto e' sotto AIX, in un ambiente chrootato cui si accedere con ssh .

FPn> Avendo la necessita' di loggare tutte le sessioni degli utenti ho visto che
FPn> potevo affrontare il problema a vari livelli:

FPn> - modificare la shell affinche' loggasse tutto ( ma si frega facilmente )

FPn> - Utilizzare come shell "script" ( purtroppo questa soluzione non funziona con
FPn>   lo "script" di AIX, e non e' possibile utilizzare quello opensource
FPn>   modificandolo perche' la gestione dei terminali e' completamente diversa ) 

FPn> - Modificare l'sshd affinche' mi loggi tutte le sessioni 

FPn> Di queste alla fine la migliore mi sembra l'ultima.

FPn> Qualcuno e' a conoscenza di eventuali 'patch' dell'sshd che mi consentano di
FPn> loggare sullo stile di "script" tutte le sessioni degli utenti?

FPn> Merci :*



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List