/var/log/wtmp

debianisti

Hei,

Debianissani on käyty luvatta, tämän luulen
tapahtuneen, koska kirjautumistietoja puuttuu
eli last-komento löytää vain muutaman päivän
ajalta kirjautumiset järjestelmään. muuten
last-komennolla näkisi mistä tietokoneelta
Debianiin on otettu yhteyttä, mitä tunkeilija
ei halua ja siksi tyhjentää /var/log/wtmp:n.
toimisiko seuraava idea: kotitekoinen
c-ohjelma valvoo/var/log/wtmp-tiedoston
koon muutoksia monta kertaa sekunnissa.
jos tiedosto tyhjennetään, ohjelma ilmoittaa
tästä käyttäjälle piippaamalla. aina kun
tiedoston koko kasvaa, tiedostosta tallennetaan
varmuuskopio johonkin tiedostoon.

miltä tämä näyttäisi C-koodina?

3

426

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • blablabla

      Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)

      • debianisti

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

      • blablaas
        debianisti kirjoitti:

        Hei,
        /var/log-hakemistossa on vain yksi wtmp-loki-
        tiedosto. oletan, että tunkeilija pääsee
        kirjautumaan ylläpitäjänä järjestelmään.

        Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Mistä puhuitte viimeksi kun näitte

      Kerro yksi aiheista
      Ikävä
      107
      7763

    2. Siekkilässä ajettu ihmisten yli- mitä tapahtui? Länsi-Savo ei ole uutisoinut asiata

      Manneja, vaiko matuja?
      Mikkeli
      112
      6026

    3. Se on hyvästi

      Toivottavasti ei tavata.
      Ikävä
      83
      5177

    4. Olenko saanut sinut koukkuun?

      Hyvä. Rakastan sua.
      Ikävä
      139
      4546

    5. Alavuden sairaala

      Säästääkö Alavuden sairaala sähkössä. Kävin Sunnuntaina vast. otolla. Odotushuone ja käytävä jolla lääkäri otti vastaan
      Ähtäri
      11
      3220

    6. Sisäsiittosuus

      Tämän kevään ylioppilaista 90% oli sama sukunimi?
      Suomussalmi
      59
      2997

    7. Miksi sä valitsit

      Juuri minut sieltä?
      Ikävä
      58
      2938

    8. Törkeää toimintaa

      Todella törkeitä kaheleita niitä on Ylivieskassakin. https://www.ess.fi/uutissuomalainen/8570818
      Ylivieska
      10
      2454

    9. Kerro nyt rehellisesti fiilikset?

      Rehellinem fiilis
      Suhteet
      61
      2437

    10. Hei........

      Pelkkä sun näkeminen saa mut hymyilemään pitkin iltaa. Oot niin 🤩😘 Edellinen poistettiin.
      Ikävä
      56
      2066
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt