Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-11-12 22:15:52
Red3miasto - 
Użytkownik
- Red3miasto
- Użytkownik
- Zarejestrowany: 2013-01-12
Sprawdzenie logow
Jak sprawdzic historie tego co sie dzialo na kompie? czy debian ma domyslnie jakis keylogger?, log do tego gdzie i kiedy jakies pliki byly kopiowane?
Offline
#2 2013-11-12 22:39:14
loop - Członek DUG
- loop
- Członek DUG
- Zarejestrowany: 2013-02-23
Re: Sprawdzenie logow
logowania, uruchomienia itd:
Kod:
last
Ostatnio modyfikowane pliki:
np w przeciągu 24h:
Kod:
find . -mtime -1
albo np 10 minut:
Kod:
find / -mmin -10
Offline
#3 2013-11-13 11:15:01
ba10 - Członek DUG
Re: Sprawdzenie logow
Jeśli masz basha zainteresuj się poleceniem history i jego konfiguracją. Komenda pokazuje historie wydanych poleceń. Więcej w manualu
Kod:
man history
Ostatnio edytowany przez ba10 (2013-11-13 11:16:19)
"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)
Offline
#4 2013-11-13 12:24:44
Piotr3ks - Też człowiek :-)
- Piotr3ks
- Też człowiek :-)
- Skąd: Białystok
- Zarejestrowany: 2007-06-24
Re: Sprawdzenie logow
Można zainteresować się też takim czymś jak auditd.
Offline
#5 2013-11-13 14:08:35
enether - wiecznie niewyspany
- enether
- wiecznie niewyspany
- Zarejestrowany: 2012-05-01
Re: Sprawdzenie logow
Zasadniczo co do logowania to jeżeli chcesz naprawdę rozbudowane logi, np. obejmujące wszystkie wywołania exec() i pokrewnych funkcji, a co za tym idzie znakomitą większość operacji na maszynie zainteresuj się kernelem z grseciem, posiada naprawdę sporo opcji dodatkowego logowania. Tyle że w tym wypadku przygotuj sobie osobny dysk na logi, bo potrafi ich generować chore ilości ;)
auditd działa jeżeli masz na maszynie postawiony i skonfigurowany SELinux, raportuje on jednak w większości próby naruszeń swoich polityk.
Prościej nam będzie Ci pomóc jeżeli bardziej konkretnie opiszesz sytuację i to co chcesz osiągnąć.
Offline
#6 2013-11-13 14:45:56
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: Sprawdzenie logow
Historia tego, co się działo na kompie?
Zależy gdzie.
Grsec i SElinux słuzą do stawiania murów, które trudno sforsować, do tego w Grsec/Pax jest cały batalion funkcji, które utrudniają życie skrypciarzom.
W ten sposób administrator decyduje, co w systemie może się wydarzyć.
Logowanie?
Jeśli powłoka, to pewnie można jakośtam przekierować historię, żeby lądowała z centralnym logu, globalnie, dla całego systemu.
Uruchamianie programów i skryptów?
To już paranoja i stata czasu, chyba, że ktoś lubi zabawę, i ma macierz dyskową na kilka do kilkuset GB. :D
Generalnie ważne rzeczy są w domyślnych logach systemowych, zarezerwowane dla sekty czcicieli grepa i klasztoru regexowego. :D
Pozdro
;-)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#7 2013-11-13 20:31:31
rulezdc - Członek DUG
- rulezdc
- Członek DUG
- Skąd: Tarnowskie Góry
- Zarejestrowany: 2007-05-22
Re: Sprawdzenie logow
Zainteresuj sie psacct
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00113 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.227.0.255' WHERE u.id=1 |
| 0.00079 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.227.0.255', 1732384161) |
| 0.00045 | SELECT * FROM punbb_online WHERE logged<1732383861 |
| 0.00062 | SELECT topic_id FROM punbb_posts WHERE id=245689 |
| 0.00006 | SELECT id FROM punbb_posts WHERE topic_id=24596 ORDER BY posted |
| 0.00057 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=24596 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00131 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=24596 ORDER BY p.id LIMIT 0,25 |
| 0.00082 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=24596 |
| Total query time: 0.00593 s | |