On Thu, May 09, 2002 at 01:30:33AM -0400, [EMAIL PROTECTED] wrote:
> Hola todos, en realidad no entiendo como confugurar ttysnoop, este programa
> no entiendo eso de las ttyS0 que si tty7, for favor ayudenme les agradesco
> que me expliquen :D

Básicamente lo que hace ttysnoop es ponerse en lugar de /bin/login, hace
todo lo que login hace pero además tiene la capacidad de clonar un
terminal en otro, o sea, en otro terminal se puede ver todo lo que
tipea el usuario cuyo terminal está siendo "snoopeado", y también se
puede hacer el truco de The Matrix y escribir remotamente en dicho
terminal.

ttyS0, tty7, etc, son nombres de terminales. Los que tienen una S me
parece que denominan los terminales seriales. Los ttyN son consolas
virtuales y etc, en realidad no conozco bien la convención.

Lo que se hace para que todo camine es reemplazar el programa /bin/login
por /usr/sbin/ttysnoops donde corresponda. Por ejemplo si quieres espiar
los telnets tienes que llamar a telnetd (en /etc/inetd.conf generalmente), 
con la opción -L /usr/sbin/ttysnoop. Siquieres interceptar terminales
seriales o consolas virtuales tienes que meter mano en
/etc/mgetty/login.config.

Hay varias opciones que se pueden poner en el archivo de configuración
/etc/snooptable, que viene bien comentado. RTFM para más información.

Blu.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Responder a