/var/log/wtmp

debianisti

Hei,

Debianissani on käyty luvatta, tämän luulen
tapahtuneen, koska kirjautumistietoja puuttuu
eli last-komento löytää vain muutaman päivän
ajalta kirjautumiset järjestelmään. muuten
last-komennolla näkisi mistä tietokoneelta
Debianiin on otettu yhteyttä, mitä tunkeilija
ei halua ja siksi tyhjentää /var/log/wtmp:n.
toimisiko seuraava idea: kotitekoinen
c-ohjelma valvoo/var/log/wtmp-tiedoston
koon muutoksia monta kertaa sekunnissa.
jos tiedosto tyhjennetään, ohjelma ilmoittaa
tästä käyttäjälle piippaamalla. aina kun
tiedoston koko kasvaa, tiedostosta tallennetaan
varmuuskopio johonkin tiedostoon.

miltä tämä näyttäisi C-koodina?

3

432

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • blablabla

      Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)

      • debianisti

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

      • blablaas
        debianisti kirjoitti:

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

        Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Mitä yhteistä on sulla ja kaivatulla?

      Onko teillä samantyyppinen olemus tai luonne? Vai muistuttaako vartalonne toisiaan? Tai kasvot? Entä pukeutuminen? Onko
      Ikävä
      99
      1516

    2. Ozzy Osbourne on kuollut

      Kevyet mullat ja R.I.P. Ei soi enää Paranoid.
      Maailman menoa
      223
      1136

    3. Kerran oltiin mekin kahdestaan

      Saanko sanoa, että minua kyllä vähän huvitti jälkeenpäin? Olit kuin vapiseva jänis ketun vieressä valmis loikkimaan paik
      Ikävä
      13
      1136

    4. Oikeasti, voitais mennä kahville

      ja jutella niin kuin normi-ihmiset. Kyllä toivon sitä. En pelkää kohdata enkä istua sun kanssa samassa pöydässä. Miten o
      Ikävä
      81
      949

    5. Persut yritti estää somalinaista väittelemästä lääketieteen tohtoriksi

      Yrittivät saada hänet lähihoitajakouluun, vaikka pärjäsi hyvin koulussa. Nyt hän on yliopistossa väitellyt lääketieteen
      Maailman menoa
      240
      941

    6. Naiset, naiset

      Älkää antako painonne nousta. Naisella ylipaino ei ole hyvä.💝
      Ikävä
      141
      920

    7. Jos nainen harrastaa seksiä

      Useiden kanssa, miten se eroaa miesten mielestä siitä, jos miehellä on ollut useita s kumppaneita? Oletan että kaikki mi
      Ikävä
      179
      903

    8. Pihlaja-puulle

      Illat on mulle pahimpia. En tiiä miks se olis vaan parasta yöstä toiseen nukkua sun kanssa ja herätä sun kasvoihin. Jos
      Ikävä
      15
      819

    9. No mitä nyt

      Ollaanko vaiko eikö olla? Miehelle.
      Ikävä
      71
      757

    10. Yritin keväällä unohtaa sinut nainen

      mutta siinä kävi niin, että ikävä tuli korkoineen takaisin. Niin että mikä taikavoima sinulla on minuun, sitä joutuu mie
      Ikävä
      31
      713
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt