Подскажите програмку для мониторинга

0

0

Господа! Подскажите пожалуйста. Ситуация такая. Есть сервачок, на который юзвери имеют доступ по ssh и по самбе. Есть ли какая программулина, позволяющая отслеживать ВСЕ операции записи на диск и писать это безобразие в лог?

Ссылка

←	Оффтоп, но вопрос по Cisco

routing

→

по ssh незнаю, а для самбы есть модуль аудита.

anonymous
(16.11.06 17:02:08 MSK)

Ответ на: комментарий от anonymous 16.11.06 17:02:08 MSK

Ну про самбу ясно. Меня интересует в данном контексте именно ssh :)

Skeletal ★★★
(16.11.06 17:03:03 MSK) автор топика

Ответ на: комментарий от Skeletal 16.11.06 17:03:03 MSK

http://www.debian-administration.org/articles/88

~~myhand~~ ★
(16.11.06 17:21:12 MSK)

Ответ на: комментарий от myhand 16.11.06 17:21:12 MSK

Спасибо, опробую - доложусь как и чего :)

Skeletal ★★★
(16.11.06 17:34:30 MSK) автор топика

Ссылка

Ответ на: комментарий от myhand 16.11.06 17:21:12 MSK

Сдаётся мне, что эту штуку можно обойти, напрямую обращаясь к ядру (используя статически влинкованную libc). Поправьте меня кто-нибудь, если я не прав.

Teak ★★★★★
(16.11.06 17:44:09 MSK)

Ответ на: комментарий от Teak 16.11.06 17:44:09 MSK

Вы правы :-)

Но если noexec на хоме?

PS: Еще вот такая штука: pam_watch

~~myhand~~ ★
(16.11.06 19:32:35 MSK)

Ответ на: комментарий от myhand 16.11.06 19:32:35 MSK

> Но если noexec на хоме?

Параметр noexec обычно можно обойти, набрав /lib/ld-(your libc version).so ./myprog

anonymous
(16.11.06 22:47:05 MSK)

Ответ на: комментарий от anonymous 16.11.06 22:47:05 MSK

правда статически слинкованное так не запустишь... облом :)

anonymous
(16.11.06 22:48:15 MSK)

Ответ на: комментарий от anonymous 16.11.06 22:48:15 MSK

дык :)

~~myhand~~ ★
(17.11.06 03:29:26 MSK)

Ссылка

Ответ на: комментарий от myhand 16.11.06 17:21:12 MSK

Благодарю за snoopy. То, что надо - предельно прасто в использовании и информативно :)

Skeletal ★★★
(20.11.06 11:17:36 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Оффтоп, но вопрос по Cisco

Admin

routing

→

Похожие темы