Re: sshd, logging, accounting

Senza troppo pensarci mi viene in mente un Loglevel impostato a debug
(magari debug3 che e' il max livello di debugging) per sshd con logfile
dedicato espressamente a questo.
Che poi, se ho capito bene il tuo post, e' esattamtne la conclusione cui
eri giunto tu....

di eventuali patch non so nulla, ma credo che piu' che patch al demone
si debbano cercaer strumenti di parsing dei log ..o simile

sperando id non avere detto la scemata del giorno saluto

vodka


"Fabio Pietrosanti (naif)" wrote:
> 
> Ciao a tutti,
> 
> ultimamente mi e' sorta la necessita' di avere un ambiente virtuale dove
> tutte le operazioni degli utenti devono venire loggate.
> 
> Il tutto e' sotto AIX, in un ambiente chrootato cui si accedere con ssh .
> 
> Avendo la necessita' di loggare tutte le sessioni degli utenti ho visto che
> potevo affrontare il problema a vari livelli:
> 
> - modificare la shell affinche' loggasse tutto ( ma si frega facilmente )
> 
> - Utilizzare come shell "script" ( purtroppo questa soluzione non funziona con
>   lo "script" di AIX, e non e' possibile utilizzare quello opensource
>   modificandolo perche' la gestione dei terminali e' completamente diversa )
> 
> - Modificare l'sshd affinche' mi loggi tutte le sessioni
> 
> Di queste alla fine la migliore mi sembra l'ultima.
> 
> Qualcuno e' a conoscenza di eventuali 'patch' dell'sshd che mi consentano di
> loggare sullo stile di "script" tutte le sessioni degli utenti?
> 
> Merci :*
> 
> --
> 
> Fabio Pietrosanti ( naif )
> E-mail: naif@sikurezza.org - naif@blackhats.it
> PGP Key (DSS) http://naif.itapac.net/naif.asc
> --
>  "Hacking is the future of security research" R.Power, CSI
> Free advertising: www.openbsd.org Multiplatform Ultra-secure OS
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List

-- 
Knowledge is Power, and with power comes a responsibility.

vodka

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List