Hola, en lo personal pienso que tenes dos opciones:
1- patchear el Bash, agregandole soporte para loguear lo que se escribe al syslog. http://e133.enemy.cx/xSH-paranoia/ 2- instalar un keylogger http://linux.org.ar/pipermail/lugar-gral/2007-March/037714.html Saludos, Alejandro -- Baicom Networks http://blog.baicom.com/ 2009/4/28 Alejandro <cdgr...@gmail.com>: > Hola Gente, > > Necesito ayuda, tengo que Auditar todo lo que se hace por SSH > principalmente los comandos, los usuarios tienen SUDO tengo forma de > ver que hacen o ejecutan? > > Porque siempre esta el tipico que hace "sudo bash" o "sudo su -" ssi > bien no hay problema, quiero saber quien lo hace. > > Saludos, y gracias > Alejandro > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/