/var/log/wtmp

debianisti

Hei,

Debianissani on käyty luvatta, tämän luulen
tapahtuneen, koska kirjautumistietoja puuttuu
eli last-komento löytää vain muutaman päivän
ajalta kirjautumiset järjestelmään. muuten
last-komennolla näkisi mistä tietokoneelta
Debianiin on otettu yhteyttä, mitä tunkeilija
ei halua ja siksi tyhjentää /var/log/wtmp:n.
toimisiko seuraava idea: kotitekoinen
c-ohjelma valvoo/var/log/wtmp-tiedoston
koon muutoksia monta kertaa sekunnissa.
jos tiedosto tyhjennetään, ohjelma ilmoittaa
tästä käyttäjälle piippaamalla. aina kun
tiedoston koko kasvaa, tiedostosta tallennetaan
varmuuskopio johonkin tiedostoon.

miltä tämä näyttäisi C-koodina?

3

450

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • blablabla

      Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)

      • debianisti

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

      • blablaas
        debianisti kirjoitti:

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

        Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. 20v on otettu kiinni

      Tulipalo oli sytytetty joten murhasiko ex omat lapsensa ja heidän Äidin. Tuskin sitä kukaan ohikulkijakaan sytytti.
      Savonlinna
      333
      11496

    2. Suomessa on ollut suurtyöttömyyttä ennenkin, ja lääkäriin pääsee nykyäänkin

      Täällähän oli jonkun sekopään(vas.) juttu, että ennen ei ollut työttömyyttä ja lääkäriin pääsi. Siihen alkoi tietysti ko
      Maailman menoa
      37
      3498

    3. Mitä meidän välillä

      Tapahtuu lopulta?
      Ikävä
      79
      3067

    4. IL - Auerin lapsia oli houkuteltu rahalla Annelin puolelle?

      16:12 Outoja väitteitä Sijaisäidin mukaan Auerin lapsia koetettiin houkutella nettipalstoilla muuttamaan kertomuksiaan
      Maailman menoa
      102
      2803

    5. Kerro naisen nimi jota kaipaat

      😍
      Ikävä
      92
      2666

    6. S-kaupoissa on nykyään ihanaa käydä

      Kun niissä ei enää käy satuolentoihin uskovat hihhuIit eivätkä persut. Asiakaskunta on huomattavasti siistiytynyt muutam
      Maailman menoa
      47
      2482

    7. Savonlinan perhesurma, epäilty mies romani, äiti kantaväestöä

      https://www.is.fi/kotimaa/art-2000011676508.html Savonlinnan seudun romaniyhdistyksestä kerrottiin lauantaina IS:lle, e
      Maailman menoa
      155
      2394

    8. Savonlinnan murhapolttaja romani

      Ainakin IS kertoo. Arvasin heti ettei ole normi valkolainen suomalainen.
      Maailman menoa
      275
      2294

    9. Ei me taideta

      Pystyä kokonaan olemaan erossa.
      Ikävä
      45
      1481

    10. Kun aika on oikea niin

      Tupsahdat uudelleen tai löydän edes melkein yhtä ihanan ja joudun tyytymään... Suukko poskelles. 😘 Viattomasti vain.. �
      Ikävä
      14
      1460
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt