+ Responder ao Tópico



  1. #1
    luishsl
    Bom Dia, gostaria de saber se alguem conhece ou já ouviu falar em algum keylogger para Linux.
    Sou adm de rede na faculdade e estou sofrendo alguns ataques internos em meu servidor http. Antes de bloquear o shell do usuário, gostaria de saber como e oque ele esta tentando fazer!

    Se alguem puder me ajudar, fico agradecido!

  2. #2
    alex_sorocaba
    Seguinte, leia aqui oh http://www.thc.org/download.php?t=p&...-keylogger.txt

    Citação Postado originalmente por luishsl
    Bom Dia, gostaria de saber se alguem conhece ou já ouviu falar em algum keylogger para Linux.
    Sou adm de rede na faculdade e estou sofrendo alguns ataques internos em meu servidor http. Antes de bloquear o shell do usuário, gostaria de saber como e oque ele esta tentando fazer!

    Se alguem puder me ajudar, fico agradecido!



  3. Viva colega, existe sim
    se o utilizador estivar a usar a shell "bash" ele tem o .bash_history na home dele..
    uma boa maneira de os utilizadores nc poderem apagar os logs da bash (podem apenas adicionar novas linhas) é a seguinte:
    chattr +a .bash_history

    Voce pode tb usar o "Sebek" ele é mto usado kndo se investiga cenas de incidentes, é um must need na análise forençe
    espero que ajude amigo, Um abraço.

  4. #4
    alex_sorocaba
    A vantagem do keylogger é que ele loga TUDO e essa opção do .bash_history so grava os comandos digitados.
    O keylogger é imperceptivel ao nivel de usuário comum.

    Citação Postado originalmente por The-shadow
    Viva colega, existe sim
    se o utilizador estivar a usar a shell "bash" ele tem o .bash_history na home dele..
    uma boa maneira de os utilizadores nc poderem apagar os logs da bash (podem apenas adicionar novas linhas) é a seguinte:
    chattr +a .bash_history

    Voce pode tb usar o "Sebek" ele é mto usado kndo se investiga cenas de incidentes, é um must need na análise forençe
    espero que ajude amigo, Um abraço.






Tópicos Similares

  1. Keylogger
    Por mastellaro no fórum Segurança
    Respostas: 0
    Último Post: 20-04-2007, 08:45

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L