Onderwerp: SSH Activiteiten loggen

Wat is de beste manier om de activiteiten van een gebruiker met ssh toegang te loggen? Bijna elke user weet dat als hij de .bash_history file weggooit hij het al een stuk moeilijker maakt voor de admin om activiteiten te loggen. Plus dat .bash_history natuurlijk geen log tool is maar eerder een "doskey" file.

Graag zou ik een log systeem hebben wat logs met tijd weg schrijft in een directory waar de eindgebruiker niet bij kan komen.

Enig advies?

Probeer eens met het "script" commando te werken. Dit kan alles (input & output) loggen naar een file.

Zover ik het kan zien blijft er altijd een extra exit in zitten op script zelf af te sluiten. Niet echt praktische.

The script ends when the forked shell exits (a control-D to exit the
Bourne shell (sh(1)), and exit, logout or control-d (if ignoreeof is not
set) for the C-shell, csh(1)).

Eventueel met een exec uitvoeren zodat de uitvoerende shell ook gelijk exit schat ik.

Dat gaat bij mij problemen geven aangezien ik gebruik maak van sudo. Zodra ik terug ga naar usernivo zal dat betekenen dat het script wordt afgesloten en niks meer wordt gelogged

Er is bash BOFH die kan loggen naar een remote syslog.

^ toch grappig dat BOFH ook nog iets goeds kan brengen

Origineel geplaatst door PeterT
^ toch grappig dat BOFH ook nog iets goeds kan brengen

BOFH doet nooit iets verkeerd...

Mhuhahahha!!

Origineel geplaatst door LeaseWeb


BOFH doet nooit iets verkeerd...

Mhuhahahha!!

Ik mis hier toch duidelijk een aanknopings punt

Bastard Operator from Hell, was hem al weer vergeten =]

zet execute logging aan (met grsec patch), dan heb je onmiddelijk executions van server side scripts ook mee. Dit is op kernel niveau dus betrouwbaarder dan een of ander gek scriptje dat je vaak kan omzeilen door een andere shell te openen.

Origineel geplaatst door Mikey


Ik mis hier toch duidelijk een aanknopings punt

BOFH is een afkorting van bastard operator from hell.

Een reeks verhalen van/over een gefrustreerde/sadistische systeembeheerder.

Zeer grappig om eens te lezen.

zet execute logging aan (met grsec patch), dan heb je onmiddelijk executions van server side scripts ook mee. Dit is op kernel niveau dus betrouwbaarder dan een of ander gek scriptje dat je vaak kan omzeilen door een andere shell te openen.

Ik zal eens gaan kijken of we hier iets moois van kunnen maken. Thanks!

Origineel geplaatst door LeaseWeb


BOFH is een afkorting van bastard operator from hell.

Een reeks verhalen van/over een gefrustreerde/sadistische systeembeheerder.

Zeer grappig om eens te lezen.

je was net iets te snel, ha dhet met licht grijs al onder me eigen post geedit, nadat ik google geraadpleegd had wist ik ook wel welke verhalen dat waren , heb zelf gewerkt op de ict afdeling van een voorgezet onderwijs, aanpakken dat tuig , inspiratie bron