[LUGOS] history
Primož Gabrijelčič
primoz at gabrijelcic.org
Fri Feb 20 13:24:01 CET 2004
> Bom vprašal drugače...Več uporabnikov z različnih mašin ima
> dostop kot user root na določeno mašino!
> last | less vrne
> root pts/3 IP1 Fri Feb 20 12:54 still logged in
> root pts/2 IP2 Fri Feb 20 12:47 - 12:57 (00:09)
> root pts/6 IP3 Fri Feb 20 10:46 - 12:18 (01:32)
>
> kako naj zdaj ugotovim zgodovino za nekoga, ki je dostopal
> kot root v tretji vrstici?
Težko.
Ukini remote root dostop, za začetek, in jim dodaj omejen ali neomejen sudo.
Potem lahko gledaš v logih, kdo je kaj delal.
Pozdrav,
Gp
WinGpT: Vse gobe so uzitne. Zal nekatere le enkrat...
OpenBSD SI: http://obsd.17slon.org, http://obsd.17slon.org/list
More information about the lugos-list
mailing list