Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    /var/log/wtmp

    Hei,

    Debianissani on käyty luvatta, tämän luulen
    tapahtuneen, koska kirjautumistietoja puuttuu
    eli last-komento löytää vain muutaman päivän
    ajalta kirjautumiset järjestelmään. muuten
    last-komennolla näkisi mistä tietokoneelta
    Debianiin on otettu yhteyttä, mitä tunkeilija
    ei halua ja siksi tyhjentää /var/log/wtmp:n.
    toimisiko seuraava idea: kotitekoinen
    c-ohjelma valvoo/var/log/wtmp-tiedoston
    koon muutoksia monta kertaa sekunnissa.
    jos tiedosto tyhjennetään, ohjelma ilmoittaa
    tästä käyttäjälle piippaamalla. aina kun
    tiedoston koko kasvaa, tiedostosta tallennetaan
    varmuuskopio johonkin tiedostoon.

    miltä tämä näyttäisi C-koodina?
    3494
    Äänestä

    Muut lukivat myös

    Vastaukset 3

    Vanhimmat

    Jos ei mikään ylläpitojuttu kierrätä sitä (^^) niin wtmp pitäis olla ainoastaan rootin kirjotettavissa, joka tarkottaa että ensin pitäis päästä sorkkiin systeemiä sormeilemattomilla työkaluilla ja ytimellä. Ettei ne ole wtmp.1 tms. tiedostossa? =)

    Äänestä

    • Hei,
      /var/log-hakemistossa on vain yksi wtmp-loki-
      tiedosto. oletan, että tunkeilija pääsee
      kirjautumaan ylläpitäjänä järjestelmään.

      Äänestä

    • debianisti kirjoitti:

      Hei,
      /var/log-hakemistossa on vain yksi wtmp-loki-
      tiedosto. oletan, että tunkeilija pääsee
      kirjautumaan ylläpitäjänä järjestelmään.

      Haluut lähtee kaivaan? En tiedä miten ois järkevää mut voisit esim. live cd:tä ajamalla tehdä johonkin hakemistoon kopion kiintariasennuksesta, samoilla versioilla paketeista (man chroot). Sit verrata näiden suoritettavien ohjelmien ja kirjastojen md5-summia keskenään varsinaisen asennuksen ja "kopion" kanssa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    debianisti kirjoitti:

    Hei,

    Debianissani on käyty luvatta, tämän luulen
    tapahtuneen, koska kirjautumistietoja puuttuu
    eli last-komento löytää vain muutaman päivän
    ajalta kirjautumiset järjestelmään. muuten
    last-komennolla näkisi mistä tietokoneelta
    Debianiin on otettu yhteyttä, mitä tunkeilija
    ei halua ja siksi tyhjentää /var/log/wtmp:n.
    toimisiko seuraava idea: kotitekoinen
    c-ohjelma valvoo/var/log/wtmp-tiedoston
    koon muutoksia monta kertaa sekunnissa.
    jos tiedosto tyhjennetään, ohjelma ilmoittaa
    tästä käyttäjälle piippaamalla. aina kun
    tiedoston koko kasvaa, tiedostosta tallennetaan
    varmuuskopio johonkin tiedostoon.

    miltä tämä näyttäisi C-koodina?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu