Article View: ch.comp.os.linux
Article #23163Re: Konsole "belauschen"
From: Bruno Berger
Date: Mon, 12 Apr 1999 00:00
Date: Mon, 12 Apr 1999 00:00
33 lines
1934 bytes
1934 bytes
Claudio Mettler schrieb:
> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
> einloggen will oder so (n bisschen Paranoia ist immer gut).
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Stimmt :-)
mit "who" siehst Du wer grad eingeloggt ist, wenn jemand jedoch Dein
System gehackt hat und bereits root war/ist bringts eh alles nichts
mehr. Dann kann er zB die Eintr�ge im /var/run/utmp ver�ndern habe und
"who" zeigt dir irgendetwas an ...
> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
> eingeloggt die jemanden belauschen kann.
snoop ist so ein Programm mit dem man jedes tty belauschen kann (hab
grad keinen link zur hand), kenne Provider die solche Sachen auch
einsetzen um zu sehen was ihre Kunden in ihren Telnet-sessions so
anstellen :-)
> Beispiel:
> Gerad ist mein lahmer alter 486er Gateway am 2.2.1 kompilieren. Ich
> w�rde jetzt gerne von meinem PC aus sehen, wie weit er ist. Wenn ich von
> anfang an mich per telnet einlogge w�rde das ja gehen, aber ich will
> nicht das Kompilieren abbrechen.
das sollte hingegen auch mit einem "screen" gehen, ist bei allen
Distributionen dabei
> Danke f�r die Hilfe
>
> Claudio
Technical Details
Message-ID:
<3711889A.CD4E1DAB@switzerland.org>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<371127EC.A2CCB942@schweiz.org>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: f4b73,5bbb9afdc1d21bd7 X-Google-Attributes: gidf4b73,public From: Bruno Berger <bruno.berger@switzerland.org> Subject: Re: Konsole "belauschen" Date: 1999/04/12 Message-ID: <3711889A.CD4E1DAB@switzerland.org> X-Deja-AN: 465365271 Content-Transfer-Encoding: 8bit References: <371127EC.A2CCB942@schweiz.org> Content-Type: text/plain; charset=iso-8859-1 X-Trace: 12 Apr 1999 07:48:08 +0100, 212.254.218.102 Organization: DataComm (Schweiz) AG MIME-Version: 1.0 Newsgroups: ch.comp.os.linux