forum.lissyara.su

Добрый день, такой вопрос, чем во FreeBSD администратор может смотреть или следить за исполненными мной командами в bash и mc. .bash history, как можно себя обезопасить? Как он тот, кто следит, видит получаемую обо мне информацию, это дамп моей машины - ип, или что-то похожее на использование ettercap?

watch

Насколько я понимаю, я могу и ошибаться, но watch только в реальном времени работает с юзером. Тоесть юзер зашел и тот кто смотрит - заходит и смотрит?

zingel писал(а):

Код: Выделить всё

sysctl -w security.bsd.see_other_gids=0

Код: Выделить всё

sysctl -w security.bsd.see_other_uids=0

ЖЖОТЕ, товарисч))))


все выполняемые пользователем команды логируются с помощью аккаунтинга (при условии, чт оон включен)

В папку /var/account пишутся данные системного аккаунтинга, а именно - информация по всем запущенным когда-либо процессам. Включается переменной accounting_enable в /etc/rc.conf
запускать через скрипт
или с помощью accton(8)

то, что приводил товарисч zingel (из цитаты) - это запрещение видеть ПОЛЬЗОВАТЕЛЕМ процессов ДРУГИХ пользователей и к теме не относится))
btw, root видит все)

вы можете удалять/очищать файлы истории комманд (по крону, к примеру или вручную, когда отлогиниваетесь) или отключить их.
однако, это не спасет вас, если аккаунтинг включен

не где не было написано про рута, администратор может быть и не рутом.

zingel писал(а):не где не было написано про рута, администратор может быть и не рутом.

тогда еще смешнее, команду нерут не сможет выполнить никак))

ЗЫ
администратор не_рут - это ИМХО бред, разве нет? 0_о

нет не бред, администрировать можно по разному и разные вещи.