/var/log/wtmp

debianisti

Hei,

Debianissani on käyty luvatta, tämän luulen
tapahtuneen, koska kirjautumistietoja puuttuu
eli last-komento löytää vain muutaman päivän
ajalta kirjautumiset järjestelmään. muuten
last-komennolla näkisi mistä tietokoneelta
Debianiin on otettu yhteyttä, mitä tunkeilija
ei halua ja siksi tyhjentää /var/log/wtmp:n.
toimisiko seuraava idea: kotitekoinen
c-ohjelma valvoo/var/log/wtmp-tiedoston
koon muutoksia monta kertaa sekunnissa.
jos tiedosto tyhjennetään, ohjelma ilmoittaa
tästä käyttäjälle piippaamalla. aina kun
tiedoston koko kasvaa, tiedostosta tallennetaan
varmuuskopio johonkin tiedostoon.

miltä tämä näyttäisi C-koodina?

3

444

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • blablabla

      Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)

      • debianisti

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

      • blablaas
        debianisti kirjoitti:

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

        Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Voiko normaali ihminen ryhtyä vasemmistolaiseksi?

      Tätä jäin pohdiskelemaan.
      Maailman menoa
      202
      4208

    2. SDP haluaa 40 000 nettomaahanmuuttajaa

      SDP:n Suunnanmuutos-vaihtoehtobudjetissa, käy ilmi, että demarit itse asiassa vaativat räjähdysmäistä ”työperäisen” maah
      Maailman menoa
      146
      3768

    3. Orpo: Velkajarrua vastustavaa puoluetta vaikea ajatella hallitukseen

      No Minja Koskelan kommunistipuolue jäi ulos tuosta. Kaikki eduskuntapuolueet vasemmistoliittoa lukuun ottamatta sopivat
      Maailman menoa
      82
      3126

    4. Hienoa! Eduskunta luopui käteisen käytöstä

      Nyt tuo sama muutos pitää saada myös muuhun yhteiskuntaan. Käteistähän ei tarvitse tänä päivänä enää kuin rikolliset.
      Maailman menoa
      43
      1579

    5. Ikävä sinua mies

      Vuosia kuluu, mutta tunteet ei ole hävinnyt. Tasoittuneet toki, kun ei olla nähty. Järki palannut päähän kuitenkin. Se i
      Ikävä
      19
      1418

    6. Sulla on avaimet ja keinot

      Jos haluat jatkaa tutustumista. Itse olen niin jäässä etten pysty tekemään enää mitään. Pidempi keppi johon on helpompi
      Ikävä
      24
      1360

    7. Mikä tämä henkilö mahtaa touhuta Parkanossa

      Kamalaa https://www.ylasatakunta.fi/teksti/pirkanmaan-karajaoikeus-vangitsi-koiran-tappamisesta-epaillyn-6.68.127794.b58
      Parkano
      32
      1357

    8. Orpo loukkaantui fasismiin viittaavasta sanavalinnasta

      Mutta miksi loukkaantui? Orpohan on tehnyt yhteistyötä fasistien kanssa jo vuonna 2019, siis jo neljä vuotta ennen loukk
      Maailman menoa
      27
      1341

    9. Kiinnostaa - ei kiinnosta - kiinnostaapas

      Selittäkää hämmentyneelle miksi miehiä ei ikinä kiinnosta silloin, kun sitä olisi itsekin kiinnostunut? Sitten kun siirt
      Sinkut
      115
      1128

    10. Martina haluaa Marbellaan

      Martinan tekisi mieli ottaa lennot Marbellaan, jossa näkisisi kauniita ja hyväntuulisia ihmisiä. No sitten pitää matkust
      Kotimaiset julkkisjuorut
      215
      1053
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt