forum.opennet.ru

"Фиксация действий в консоли"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Фиксация действий в консоли"	+1 +/–
Сообщение от pavlinux (ok), 21-Апр-17, 15:33
4. Самое главное - наcpaть, настроить квоты/лимиты и ограничить область действия на запись домашним каталогом. От том как притащить бинарник через текстовый буфер, выдрать подпись ELF и приклеить её к своему бинарнику, мы расскажем в следующей передаче.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Фиксация действий в консоли, Dark Smoke, 21-Апр-17, 12:58 [смотреть все]

1 Стандартно, почти никак Чайники не в теме, а хацкеры все равно наипут и shel, pavlinux, 21-Апр-17, 15:23 (5) //
- 4 Самое главное - наcpaть, настроить квоты лимиты и ограничить область действия , pavlinux, 21-Апр-17, 15:33 (6) //
  - Много лет назад еще обсуждали, как компилятор из системы убрать,что бы зло-умышл, pavel, 23-Апр-17, 07:28 (7) //
    - Это не мешает перенести бинарник компиллятора с скомпиллированными либами , universite, 23-Апр-17, 14:50 (8)
    - У меня где-то было указанно про компиляцияю Гы-гы-гы , pavlinux, 25-Апр-17, 03:24 (9)
      - Открываем учебник на разделе выполнение по доверительному пути Trusted path e, Аноним, 12-Май-19, 13:45 (19)
Есть такая утилита script - позволяет записывать все действия в файл, запихать , ziplex, 06-Сен-17, 12:57 (10)
Еще помимо script есть auditd, тоже вариант , ziplex, 06-Сен-17, 13:00 (11)
Для того чтобы включить ведение логов пользователя root через связку auditd и pa, ziplex, 06-Сен-17, 13:32 (12)
Да еще забыл добавить что логи можно централизованно хранить Для этого используе, ziplex, 06-Сен-17, 13:38 (13) //
- софтина Rootsh, с ней все простостопосложнее - auditDнужно и дело не только в т, Kos, 16-Ноя-17, 11:36 (14)
Кастомный бинарник bash - это то что я видел на практике в одной компании на G , ratchet, 26-Окт-18, 20:51 (15) //
- Скорее админ на поддержку пересобранного пакета, там 1 define http www open, Andrey Mitrofanov, 12-Ноя-18, 10:47 (16)
Есть система мониторинга и управления сетью NOC Она рассчитана для профессионал, Аноним, 12-Май-19, 13:29 (18)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру