🚀 go-pugleaf

Claudio Mettler <claudio.mettler@schweiz.org> meinte zum Thema
 	Konsole "belauschen":
> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
> einloggen will oder so (n bisschen Paranoia ist immer gut).

Wer eingeloggt ist, siehst Du mit 'who' oder 'w', misslungene 
Loginversuche landen normalerweise in den logs (/var/log/messages).

> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
> eingeloggt die jemanden belauschen kann.
> 
> Beispiel:
> Gerad ist mein lahmer alter 486er Gateway am 2.2.1 kompilieren. Ich
> w�rde jetzt gerne von meinem PC aus sehen, wie weit er ist. Wenn ich von
> anfang an mich per telnet einlogge w�rde das ja gehen, aber ich will
> nicht das Kompilieren abbrechen.

Da w�rde sich vermutlich screen eignen.

Gruss
-- 
Daniel Werner
Rickenbach b. Schwyz (CH)           http://srml.discordia.ch/

Claudio Mettler schrieb:
 
> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
> einloggen will oder so (n bisschen Paranoia ist immer gut).
                            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Stimmt :-)
mit "who" siehst Du wer grad eingeloggt ist, wenn jemand jedoch Dein
System gehackt hat und bereits root war/ist bringts eh alles nichts
mehr. Dann kann er zB die Eintr�ge im /var/run/utmp ver�ndern habe und
"who"  zeigt dir irgendetwas an ...
 
> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
> eingeloggt die jemanden belauschen kann.

snoop ist so ein Programm mit dem man jedes tty belauschen kann (hab
grad keinen link zur hand), kenne Provider die solche Sachen auch
einsetzen um zu sehen was ihre Kunden  in ihren Telnet-sessions so
anstellen :-)
 
> Beispiel:
> Gerad ist mein lahmer alter 486er Gateway am 2.2.1 kompilieren. Ich
> w�rde jetzt gerne von meinem PC aus sehen, wie weit er ist. Wenn ich von
> anfang an mich per telnet einlogge w�rde das ja gehen, aber ich will
> nicht das Kompilieren abbrechen.

das sollte hingegen auch mit einem "screen" gehen, ist bei allen
Distributionen dabei
 
> Danke f�r die Hilfe
> 
> Claudio

ttysnoop hat schon gute dienste geleistet, hab 
aber auch keine adresse zur hand.

cia0


ruben

Claudio Mettler wrote:
> 
> Hi
> 
> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
> einloggen will oder so (n bisschen Paranoia ist immer gut).
> 
> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
> eingeloggt die jemanden belauschen kann.
> 
> Beispiel:
> Gerad ist mein lahmer alter 486er Gateway am 2.2.1 kompilieren. Ich
> w�rde jetzt gerne von meinem PC aus sehen, wie weit er ist. Wenn ich von
> anfang an mich per telnet einlogge w�rde das ja gehen, aber ich will
> nicht das Kompilieren abbrechen.
> 
> Danke f�r die Hilfe
> 
> Claudio

SNOOP

ftp.ualg.pt          /Linux/system/security/snoop
ftp.stanford.edu     /class/cs248/support/bin/snoop
ftp.stanford.edu     /class/cs348b/.backup/bin/snoop
ftp.stanford.edu     /class/cs348b/bin/snoop
ftp.duth.gr          /ftp/pub4/ipv6/Code/Solaris/release-5.2/sparc/snoop
ftp.duth.gr          /ftp/pub4/ipv6/Code/Solaris/release-5.2/x86/snoop

Ruben Unteregger a �crit dans le message <3711B297.A78AAD77@spin.ch>...
>ttysnoop hat schon gute dienste geleistet, hab
>aber auch keine adresse zur hand.
>
>cia0
>
>
>ruben
>
>Claudio Mettler wrote:
>>
>> Hi
>>
>> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
>> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
>> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
>> einloggen will oder so (n bisschen Paranoia ist immer gut).
>>
>> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
>> eingeloggt die jemanden belauschen kann.
>>
>> Beispiel:
>> Gerad ist mein lahmer alter 486er Gateway am 2.2.1 kompilieren. Ich
>> w�rde jetzt gerne von meinem PC aus sehen, wie weit er ist. Wenn ich von
>> anfang an mich per telnet einlogge w�rde das ja gehen, aber ich will
>> nicht das Kompilieren abbrechen.
>>
>> Danke f�r die Hilfe
>>
>> Claudio

Claudio Mettler wrote:
> 
> Hi
> 
> Kann mir jemand sagen ob und wie als root sehen kann, wer gerade
> einloggt und wer eingeloggt ist usw. das ziel ist, dass ich meinen
> Linux-Gateway immer im griff habe, und sofort sehe wenn jemand als root
> einloggen will oder so (n bisschen Paranoia ist immer gut).
> 
> Des weiteren w�rs auch noch interessant, wenn ich z.B. �ber Telnet
> eingeloggt die jemanden belauschen kann.
> 
> Beispiel:
>[snip]
>
> Danke f�r die Hilfe
> 
> Claudio

hi

zum ersten kann ich dir ne antwort geben:
w

ein bischen spartanisch. aud meinem debian gehts jedenfals.

auch zu grauchen ist who
ds zeigt einfach ein bischen weniger an.

wie man eine konsole "belauscht" wprde mich auch mal interessieren. 

gruss DOminik