[HaBo]

Serow · 09.10.08, 17:37

Hi,

gibts ne Möglichkeit die Aktionen der Benutzer zu überwachen? Nach Möglichkeit jedes cd, rm, touch etc in in log file außerhalb des home dirs des jenigen zu schreiben?

cu
serow

beavisbee · 09.10.08, 19:23

außerhalb des Home-Verzeichnisses wüsste ich jetzt nicht...

aber wenn es dir lediglich um Eingaben geht, die in der bash getätigt werden, dann könntest du dir per CronJob alle X Minuten die Bash-History (/home/<username>/.bash_history) kopieren oder zumindestens auslesen und auswerten...

wenn es jedoch um ein Desktop-System geht, wo man auch grafisch herum hantieren kann, bringt dir das nichts...

andererseits fände ich es als Nutzer nicht gerade toll, wenn all meine Aktionen geloggt werden.... aber egal....

Anzeige

- Anzeige -

Serow · 09.10.08, 19:26

Ja es geht mir auch nur prinzipiell um die Logging Möglichkeiten.

Eydeet · 09.10.08, 19:41

Du könntest dich mit dem Thema "Auditing" beschäftigen. Das sollte so ziemlich das sein, was du vorhast.

**bitmuncher** · 09.10.08, 20:08

Schau dir mal Programme wie snoopylogger oder ttysnoop an. Damit dürfte das Gewünschte machbar sein.

xbeduine · 09.10.08, 21:35

Zitat:

Original von beavisbee
aber wenn es dir lediglich um Eingaben geht, die in der bash getätigt werden, dann könntest du dir per CronJob alle X Minuten die Bash-History (/home/<username>/.bash_history) kopieren oder zumindestens auslesen und auswerten...

Es gibt eine einfache Möglichkeit zu verhindern, dass die einegebenen Befehle in der .bash_history landen (und ich meine nicht das ändern der Rechte)

VierZwei · 09.10.08, 22:21

Zitat:

Original von bitmuncher
Schau dir mal Programme wie snoopylogger oder ttysnoop an. Damit dürfte das Gewünschte machbar sein.

Ich hab testweise auf meinem System "snoopy" eingesetzt, laut eigener Beschreibung ein Rootkit

**bitmuncher** · 09.10.08, 22:25

Die Rede war von Snoopy-Logger.

Zitat:

Snoopy is designed to aid the task of a sysadmin by providing a log of commands executed. Snoopy is completely transparent to the user and applications. It is linked into programs to provide a wrapper around calls to execve(). Logging is done via syslogd

Quelle: http://sourceforge.net/projects/snoopylogger/

Sowie ttysnoop:

Zitat:

ttysnoop is a package which will, if configured properly, allow you (the SysAdmin) to "snoop" on users' ttys.

Quelle: http://www.linuxhelp.net/guides/ttysnoop/

Aber natürlich enthalten auch viele Rootkits entsprechende Tools.

VierZwei · 10.10.08, 16:19

Ich denk ich habe mich etwas unglücklich ausgedrückt:
Wir reden vom gleichen Programm, aber ich sehe es nicht als Rootkit an, sondern als ein Programm, welches sich ziemlich tief im System verankert.

Ich meinte nicht, dass er sein System mit einem Rootkit versehen soll.

Anzeige

- Anzeige -

09.10.08, 17:37	#1 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 16	User überwachen Anzeige Hi, gibts ne Möglichkeit die Aktionen der Benutzer zu überwachen? Nach Möglichkeit jedes cd, rm, touch etc in in log file außerhalb des home dirs des jenigen zu schreiben? cu serow

09.10.08, 20:08	#5 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 441	Schau dir mal Programme wie snoopylogger oder ttysnoop an. Damit dürfte das Gewünschte machbar sein. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
PC überwachen...	k0t	Virenschutz · Tools & Aggressive Software	16	30.04.07 00:58
Clients überwachen?	budy1234	Network · LAN, WAN, Firewalls	1	10.08.06 08:40
CPP Prozess überwachen	felikz	Code Kitchen	0	25.05.05 00:30
IP & Port überwachen	hupe	Network · LAN, WAN, Firewalls	2	10.09.04 12:40
Ordnerzugriff überwachen??	LancerEVO	Windows	9	19.08.03 14:39

09.10.08, 19:23	#2 (permalink)
beavisbee Member of Honour Registriert seit: 22.02.07 Likes: 77	außerhalb des Home-Verzeichnisses wüsste ich jetzt nicht... aber wenn es dir lediglich um Eingaben geht, die in der bash getätigt werden, dann könntest du dir per CronJob alle X Minuten die Bash-History (/home/<username>/.bash_history) kopieren oder zumindestens auslesen und auswerten... wenn es jedoch um ein Desktop-System geht, wo man auch grafisch herum hantieren kann, bringt dir das nichts... andererseits fände ich es als Nutzer nicht gerade toll, wenn all meine Aktionen geloggt werden.... aber egal....

09.10.08, 19:26	#3 (permalink)
Serow Senior Member Themenstarter Registriert seit: 26.03.06 Likes: 16	Ja es geht mir auch nur prinzipiell um die Logging Möglichkeiten.

09.10.08, 19:41	#4 (permalink)
Eydeet Registriert seit: 14.04.06 Likes: 4	Du könntest dich mit dem Thema "Auditing" beschäftigen. Das sollte so ziemlich das sein, was du vorhast.

10.10.08, 16:19	#9 (permalink)
VierZwei Registriert seit: 30.06.08 Likes: 0	Ich denk ich habe mich etwas unglücklich ausgedrückt: Wir reden vom gleichen Programm, aber ich sehe es nicht als Rootkit an, sondern als ein Programm, welches sich ziemlich tief im System verankert. Ich meinte nicht, dass er sein System mit einem Rootkit versehen soll.

[HaBo]

User überwachen