v
это в сотни разы дешевле ресурсно
Size: a a a
2020 May 28
v
в режиме реального времени должны отрабатывать только то что нужно там же и блокировать. а это уже как вышел писал всячкие блэклисты на фв да синкхолы на днсах
JD
Ребят, кто может подсказать хорошее средства для логирования комманд пользвателя в SSH? Критиерии хорошего:
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
Z
auditd для логирования комманд пользователей*
Z
для удобного просмотра сходу не скажу
Z
макспатрол сием🤣
v
Мне кажется вопрос скорее про проксю ssh с записью и парсингом
v
Если я правильно понял вопрос
Z
fudo
PK
Cyberark, если денег много
K
auditd + pam_tty_audit бесплатно и со вкусом =)
A
Ребят, кто может подсказать хорошее средства для логирования комманд пользвателя в SSH? Критиерии хорошего:
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
Доброй ночи!
Под «...на уровне IO...» - что понимается? Вызовы системные и/или библиотек?
Тогда, если по мне - очень даже и пойдёшь. Даже и удобнее может быть. Например, если брать тот же system().
Иначе если просто ввод пользователя брать, то обойти детекты на этом построенные - школьный уровень.
Пример игра использование ", ‘, ` и переменные, echo, их комбинация/перемешивание и ещё множество чего можно придумать.
Под «...на уровне IO...» - что понимается? Вызовы системные и/или библиотек?
Тогда, если по мне - очень даже и пойдёшь. Даже и удобнее может быть. Например, если брать тот же system().
Иначе если просто ввод пользователя брать, то обойти детекты на этом построенные - школьный уровень.
Пример игра использование ", ‘, ` и переменные, echo, их комбинация/перемешивание и ещё множество чего можно придумать.
JD
1. спасибо за ответы, в столь поздний час
JD
Cyberark, если денег много
2. не мы за опенсорс
JD
auditd + pam_tty_audit бесплатно и со вкусом =)
с тем чтобы нормально настроить auditd нет проблем, но, кажется, когда я его последний раз трогал нормально логировать вывод комманд, особенно если они вывод идет долго не выходило. Мб я тогда как-то криво все делал
JD
Мне кажется вопрос скорее про проксю ssh с записью и парсингом
да
K
с тем чтобы нормально настроить auditd нет проблем, но, кажется, когда я его последний раз трогал нормально логировать вывод комманд, особенно если они вывод идет долго не выходило. Мб я тогда как-то криво все делал
чтобы прям красиво команды вводимые видно было надо еще pam настроить
JD
fudo
прикольная штука
2020 May 29
ED
Ребят, кто может подсказать хорошее средства для логирования комманд пользвателя в SSH? Критиерии хорошего:
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
1. можно промотать как фильм
2. для кадый команды есть cmd и ее output - чтобы можно было нормально серчить поэтому, понятно что на уровне IO это не поймешь нормально
кто что подскажет?
Готовься, что там будут пароли
ED
админы очень часто промахиваются и они в командах прилетают, а это считай компрометация сразу