|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/57.101 06 Jul 2001 23:33:44
To : Valentin Nechayev
Subject : "Hacker" magazine
--------------------------------------------------------------------------------
06 Jul 01, Valentin Nechayev writes to Slawa Olhovchenkov:
VN>>> Угумс. Как сделать во FreeBSD запись в лог всех попыток прочитать,
VN>>> например, /etc/master.passwd? (Похер что обламывается - задача
VN>>> наловить кто из тысячи студиозусов юный пионэр.)
VN>>> Демона с kqueue наперевес не предлагать.
SO>> А чем это будет отличаться от решений в коммерческих юниксах с С2?
VN> Hу моя сильно предполагает что там сделано по тому же примерно методу
VN> по которому работает ktrace & process accounting - то есть в ядре.
VN> BTW, C2 не требует чтобы экаунтинг не прекращался или останавливал систему
VN> если место для лога кончилось ;|
Моя скажет, что логи там пишутся через демона, который прекращает (с потерей
информации) писать логи, если место кончилось. А как иначе-то? И чем интерфейс
через kqueue принципиально отличется от интерфеса с получением секурити событий,
о которых попрошенно?
... Пpи звyках Коннекта теpяет волю
--- GoldED+/BSD 1.1.4.5
* Origin: Convey ISP, http://www.convey.ru (2:5030/57.101)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
