Kako pratiti tudju konzolu?

Drugim riječima, kako logirati input i output usera (logiranog remote na bash ako je bitno, bez njegovog znanja) u file, ili možda još bolje - pratiti u realtime-u njegovu konzolu? Bilo koje od ovo dvoje je OK..

Hvala unaprijed.

Potpis

Ivan

http://www.meteoadriatic.net/

Koliko mi je poznato samo patchovanje moze da pomogne. I ja sam to trazio.

Potpis

JaFreelancer.com

Hm, čudno. S obzirom da input mogu vidjeti u /home/user/.bash_history, ali nije to to, jer nema outputa i user to može obrisati ako hoće..

Ma zar nije moguće postaviti neki bash redirection stdin, stdout i stderr u file? Naravno da se sam pokrene kad se user logira.

Potpis

Ivan

http://www.meteoadriatic.net/

P.S. nesto slično ovome:

https://www.elitesecurity.org/t5372#42232

"less -f /dev/ttyx" - probao sam al ne dobijam ništa...

Potpis

Ivan

http://www.meteoadriatic.net/

Pa, mozda da umesto /bin/bash postavis neki svoj prog koji ce da loguje sve i prosledjuje i pravom bashu.
Jedino sto cim korisnik predje u neki drugi shell ti si odsecen...

Potpis

JaFreelancer.com

Instaliraj program ttysnoop, i pročitaj manual. Ukratko, potrebno je da zameniš, ali ne shell kao što ovde neki predlažu, već login program (Damire, jel ti se upalila lampica?) ttysnoops serverom. Postupak će naravno zavisiti od toga ko poziva login, a to će najčešće biti getty (za login preko konzole i fizičkih terminala), in.telnetd ili sshd (za remote login). Ovo je radilo pre par godina, ne znam da li program radi i sa 2.6 kernelima, i koliko se uopšte menjao tty kod od tada.

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!

U jednom starom pheraku je bilo kako se u kernelu ubacuje taj sniff, znaci gledo sam kako radi loodilo, ali nesto ga nije bas jednostavno ubaciti,

Potpis

tu nema kašike....

Nema nikakve potrebe za intervencijama u kernelu, sve to može u userlandu da se odradi.

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!

Probati ću ovo pogledati. Inače je kernel 2.4.

Potpis

Ivan

http://www.meteoadriatic.net/

u pitanju je bio tzv. tty hijacking, samo sto je ta tehnika daleko fleksibilnija i moze se upotrebiti za mnogo vise od obicnog logovanja. userland bi trebalo da bude dovoljno fleksibilan za obicno snifovanje konzole.

Potpis

OV SM
LA PK