Re: Bash to syslog e tracciamento attivitā di un aggressore

At 13.17 19/12/2002, you wrote:
[...]
>Qualcosa di simile a snoopy per  Solaris, aix e Windowz?

Windows *dovrebbe* poter essere configurato per generare (a livello di 
kernel, quindi sempre) un evento di auditing ogni volta che viene creato un 
processo. Ma per quello che ho potuto vedere, č molto poco affidabile. Non 
sembra loggare *tutti* i processi, e non logga le righe di comando (non 
potrebbe - la riga di comando viene scritta dal processo padre nel figlio 
*dopo* che č stato creato)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List