Re: Sicurezza UNIX

On Fri, Nov 23, 2001 at 12:45:00PM +0100, davi.mario@enel.it wrote:
> 
> Saluti a tutta la ML.
> Mi si presenta la necessità di fare Audit e Log degli utenti, in particolare
> di quelli che possono fare S.U su Root, in maniera molto dettagliata.
> Qualcuno di voi ha già avuto lo stesso problema?
> E se si, potrei avere qualche dritta in merito?

Ciao,
potresti essere piu' specifico?
I su in teoria dovrebbe loggarli nel syslog,o almeno da me lo fa,man su
:)
Se poi vuoi proprio essere piu' pervasivo vedendo quello che scrive
prova qualcosa tipo ttysnoop altrimenti se vuoi loggare tutto fai un
moduletto del kernel che logga tutte le exec (anche in base a una lista
di utenti),son 20 righe di C :)
ciao
---
Night_Haw
GnuPG key id:1024D/4FE33FC4
---

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List