Bom Dia, gostaria de saber se alguem conhece ou já ouviu falar em algum keylogger para Linux.
Sou adm de rede na faculdade e estou sofrendo alguns ataques internos em meu servidor http. Antes de bloquear o shell do usuário, gostaria de saber como e oque ele esta tentando fazer!
Se alguem puder me ajudar, fico agradecido!
-
09-08-2005, 09:45 #1luishslVisitante
Keylogger
-
18-08-2005, 06:12 #2alex_sorocabaVisitante Re: Keylogger
Seguinte, leia aqui oh http://www.thc.org/download.php?t=p&...-keylogger.txt
Postado originalmente por luishsl
-
18-08-2005, 08:27 #3
- Ingresso
- Apr 2004
- Posts
- 545
Keylogger
Viva colega, existe sim
se o utilizador estivar a usar a shell "bash" ele tem o .bash_history na home dele..
uma boa maneira de os utilizadores nc poderem apagar os logs da bash (podem apenas adicionar novas linhas) é a seguinte:
chattr +a .bash_history
Voce pode tb usar o "Sebek" ele é mto usado kndo se investiga cenas de incidentes, é um must need na análise forençe
espero que ajude amigo, Um abraço.
-
18-08-2005, 12:14 #4alex_sorocabaVisitante Keylogger
A vantagem do keylogger é que ele loga TUDO e essa opção do .bash_history so grava os comandos digitados.
O keylogger é imperceptivel ao nivel de usuário comum.
Postado originalmente por The-shadow
Viva colega, existe sim
se o utilizador estivar a usar a shell "bash" ele tem o .bash_history na home dele..
uma boa maneira de os utilizadores nc poderem apagar os logs da bash (podem apenas adicionar novas linhas) é a seguinte:
chattr +a .bash_history
Voce pode tb usar o "Sebek" ele é mto usado kndo se investiga cenas de incidentes, é um must need na análise forençe
espero que ajude amigo, Um abraço.
Citação