Hei,
Debianissani on käyty luvatta, tämän luulen
tapahtuneen, koska kirjautumistietoja puuttuu
eli last-komento löytää vain muutaman päivän
ajalta kirjautumiset järjestelmään. muuten
last-komennolla näkisi mistä tietokoneelta
Debianiin on otettu yhteyttä, mitä tunkeilija
ei halua ja siksi tyhjentää /var/log/wtmp:n.
toimisiko seuraava idea: kotitekoinen
c-ohjelma valvoo/var/log/wtmp-tiedoston
koon muutoksia monta kertaa sekunnissa.
jos tiedosto tyhjennetään, ohjelma ilmoittaa
tästä käyttäjälle piippaamalla. aina kun
tiedoston koko kasvaa, tiedostosta tallennetaan
varmuuskopio johonkin tiedostoon.
miltä tämä näyttäisi C-koodina?
/var/log/wtmp
3
394
Vastaukset
- blablabla
Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)
- debianisti
Hei,
/var/log-hakemistossa on vain yksi wtmp-loki-
tiedosto. oletan, että tunkeilija pääsee
kirjautumaan ylläpitäjänä järjestelmään. - blablaas
debianisti kirjoitti:
Hei,
/var/log-hakemistossa on vain yksi wtmp-loki-
tiedosto. oletan, että tunkeilija pääsee
kirjautumaan ylläpitäjänä järjestelmään.Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Aivosyöpää sairastava Olga Temonen TV:ssä - Viimeinen Perjantai-keskusteluohjelma ulos
Näyttelijä-yrittäjä Olga Temonen sairastaa neljännen asteen glioomaa eli aivosyöpää, jota ei ole mahdollista leikata. Hä912910Pelotelkaa niin paljon kuin sielu sietää.
Mutta ei mene perille asti. Miksi Venäjä hyökkäisi Suomeen? No, tottahan se tietenkin on jos Suomi joka ei ole edes soda2991686Mikä saa ihmisen tekemään tällaista?
Onko se huomatuksi tulemisen tarve tosiaan niin iso tarve, että nuoruuttaan ja tietämättömyyttään pilataan loppuelämä?2461557- 871391
IL - VARUSMIEHIÄ lähetetään jatkossa NATO-tehtäviin ulkomaille!
Suomen puolustuksen uudet linjaukset: Varusmiehiä suunnitellaan Nato-tehtäviin Puolustusministeri Antti Häkkänen esittel4021384Nyt kun Pride on ohi 3.0
Edelliset kaksi ketjua tuli täyteen. Pidetään siis edelleen tämä asia esillä. Raamattu opettaa johdonmukaisesti, että4001307Kiitos nainen
Kuitenkin. Olet sitten ajanmerkkinä. Tuskin enää sinua näen ja huomasitko, että olit siinä viimeisen kerran samassa paik21089Esko Eerikäinen tatuoi kasvoihinsa rakkaan nimen - Kärkäs kommentti "Ritvasta" lävähti somessa
Ohhoh! Esko Eerikäinen on ottanut uuden tatuoinnin. Kyseessä ei ole mikä tahansa kuva minne tahansa, vaan Eerikäisen tat381037Hyväksytkö sinä sen että päättäjämme ei rakenna rauhaa Venäjän kanssa?
Vielä kun sota ehkäpä voitaisiin välttää rauhanponnisteluilla niin millä verukkeella voidaan sanoa että on hyvä asia kun329874Miksi Purra-graffiti ei nyt olekkaan naisvihaa?
"Pohtikaapa reaktiota, jos vastaava graffiti olisi tehty Sanna Marinista", kysyy Tere Sammallahti. Helsingin Suvilahden257855