[LUGOS] history

Primož Gabrijelčič primoz at gabrijelcic.org
Fri Feb 20 13:24:01 CET 2004


> Bom vprašal drugače...Več uporabnikov z različnih mašin ima 
> dostop kot user root na določeno mašino!
> last | less vrne
> root      pts/3        IP1      Fri Feb 20 12:54   still logged in
> root      pts/2        IP2      Fri Feb 20 12:47 - 12:57  (00:09)
> root      pts/6        IP3      Fri Feb 20 10:46 - 12:18  (01:32)
> 
> kako naj zdaj ugotovim zgodovino za nekoga, ki je dostopal 
> kot root v tretji vrstici?

Težko.

Ukini remote root dostop, za začetek, in jim dodaj omejen ali neomejen sudo.
Potem lahko gledaš v logih, kdo je kaj delal.

Pozdrav,
    Gp

    WinGpT: Vse gobe so uzitne. Zal nekatere le enkrat...
OpenBSD SI: http://obsd.17slon.org, http://obsd.17slon.org/list




More information about the lugos-list mailing list