Am 29.11.2010 16:36, schrieb Michael:

Hallo zusammen,

Mir ist natürlich klar das alles was protokolliert wird von root auch manipuliert werden kann, da komme ich aber nicht rum rum solange ich root Rechte vergeben muss.

1) Es gibt Tools die alles mitschreiben wobei dann natürlich ein Syslogserver mit im Spiel sein sollte. 2) Das System virtualisieren und Kopie und Original nachher mit geeigneten Verfahren vergleichen? Gruß Ralf Prengel Manager Customer Care Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49 231 97575 904 Fax +49 231 97575 257 Mobil +49 151 10831 157 EMail Ralf.Prengel@comline.de www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 Für die Erstellung unserer Dokumente benutzen wir die Produkte aus dem Microsoft Office 2007 Paket. Sollte sich ein Anhang in der Mail befinden, der mit einer älteren Office Version nicht geöffnet werden kann, installieren Sie bitte das Compatibility Pack für Office 2007. http://www.microsoft.com/downloads/details.aspx?FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466&DisplayLang=de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am 29.11.2010 16:36, schrieb Michael: rensisches tool gibt.

Mir ist natürlich klar das alles was protokolliert wird von root auch manipuliert werden kann, da komme ich aber nicht rum rum solange ich root Rechte vergeben muss.

Nachtrag: Vielleich findet sich was in den diversen Honig-Topf-Prohjekten". Gruß Ralf Prengel Manager Customer Care Comline AG Hauert 8 D-44227 Dortmund/Germany Fon +49 231 97575 904 Fax +49 231 97575 257 Mobil +49 151 10831 157 EMail Ralf.Prengel@comline.de www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 Für die Erstellung unserer Dokumente benutzen wir die Produkte aus dem Microsoft Office 2007 Paket. Sollte sich ein Anhang in der Mail befinden, der mit einer älteren Office Version nicht geöffnet werden kann, installieren Sie bitte das Compatibility Pack für Office 2007. http://www.microsoft.com/downloads/details.aspx?FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466&DisplayLang=de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Michael writes:

Hallo zusammen,

 ich muss hin und wieder einem 3rd Party Supporter zu einem Server gehen auf  dem er als root arbeiten darf/muss. Der kann also alles das ist mir klar.  Somit bin ich auf das Vertrauen und Verträge angewiesen. Ich würde gern,  trotz des grundsätzlich vorhandenen Vertrauens, mit bekommen WAS gemacht  wurde.

 Daher meine Frage: habe ich ein Chance alles zu protokollieren was der  Supporter macht? Der Zugang erfolgt entwerder per ssh auf der Konsole oder  per NX.

Wenn du es schaffst, ihm auf der Shell screen unzujubeln, kannst du dich mit screen -x an seine Shell anhängen und sehen, was da gemacht wird. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:8EF7B6C6 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org