On Sat, 22 Nov 2003 23:25:35 +0200 "andy.rlug" <[EMAIL PROTECTED]> wrote: > Hello Patrascu, > > Saturday, November 22, 2003, 12:13:47 PM, you wrote: > > PE> On Sat, Nov 22, 2003 at 11:31:16AM +0200, andy.rlug wrote: > >> Hello rlug, > >> > >> am un server de linux pe care intru cu ssh, acum vreau sa vad > >> daca cineva a intrat ce comenzi a executat, nu am acces fizic > >> la server, dar s-ar putea ca altii sa aiba..., am nevoie de > >un program care> face logging la toate comenzile care s-au dat > >in bash(tty +ssh), un fel de> keylogger???? > >> > > PE> daca e redhat: /etc/init.d/psacct start > > PE> si-o sa-ti logheze toate comenzile (fara parametri). > > PE> daca nu e redhat, cauti pe net psacct il instalezi si apoi ca > PE> root: accton > > > vreau ceva diferit, ca asta vad ca tot din /root/.bash_history isi ia > comenzile executate... > cine intra primul lucru pe care il face e sa stearga .bash_history
Amatori... se da history -c daca vrei sa faci o treaba. :) Te-ai gindit sa le pui 'chattr +a' pe .bash_history? -- GZ --- Detalii despre listele noastre de mail: http://www.lug.ro/
