RE: [suse-linux-s] posible intruso. Antes cambio de hostname
Puñeta de cliente de correo que no sigue los hilos >:|
-----Original Message-----
Subject: Re: [suse-linux-s] posible intruso. Antes cambio de hostname
- puedes probar con un simple
rpm -qf /usr/local/<fichero>
Eso me dice que leches, que no se corresponde con ningun package.
En otro correo comentas que has instalado unas cosillas a mano, pueden venir de ahí.
- chequea los logs, para ver si alguien ha entrado o algún usuario ha hecho un login cuando no debiera, ...
- es útil tener acct instalado y funcionando
¿acct? es la primera noticia que tengo de este comando, voy a ver que hace
Paqute de "accounting". Tiene cosas útiles para monitorizar a los usuarios: cuándo entraron por última vez, errores de login, comandos ejecutados por los usuarios, ... HTH Rafa
El 28/06/05, Rafael Griman
Puñeta de cliente de correo que no sigue los hilos >:|
-----Original Message-----
Subject: Re: [suse-linux-s] posible intruso. Antes cambio de hostname
- puedes probar con un simple
rpm -qf /usr/local/<fichero>
Eso me dice que leches, que no se corresponde con ningun package.
En otro correo comentas que has instalado unas cosillas a mano, pueden venir de ahí.
Pues si, definitivamente fue la instalacion del paquete coreutils-5.2.1.tar.gz, que la verdad no se para que lo instale, algo que estaba instalando me lo pedia, y creo que ahi la cague.,
- chequea los logs, para ver si alguien ha entrado o algún usuario ha hecho un login cuando no debiera, ...
- es útil tener acct instalado y funcionando
¿acct? es la primera noticia que tengo de este comando, voy a ver que hace
Paqute de "accounting". Tiene cosas útiles para monitorizar a los usuarios: cuándo entraron por última vez, errores de login, comandos ejecutados por los usuarios, ...
Interesante, como se usa esta herramiente para ver los comandos ejecutados por los usuarios? eso siempre he tenido ganas de saberlo, para tener controlados a mis usuarios, y saber que es lo que han hecho cuando estropean algo, porque ellos "nunca han hecho nada".....
HTH
Rafa
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-06-28 a las 12:55 +0100, Rafael Griman escribió:
Puñeta de cliente de correo que no sigue los hilos >:|
Ugh. ¿No te dejan usar mozilla?
¿acct? es la primera noticia que tengo de este comando, voy a ver que hace
Paqute de "accounting". Tiene cosas útiles para monitorizar a los usuarios: cuándo entraron por última vez, errores de login, comandos ejecutados por los usuarios, ...
Yo lo he usado alguna vez, pero siempre me ha quedado la duda de los recursos que emplea. Por ejemplo, hace actuar el disco periodicamente cuando no se está haciendo nada en el sistema, cuando duermes la siesta, por ejemplo. Summary : User Specific Process Accounting Description : This package contains the programs necessary for user specific process accounting: sa, accton, and lastcomm. Hay otro para las cuestiones de red, netacct: Summary : Network Accounting Description : This package logs network traffic. It provides a daemon (nacctd) that logs all traffic passing through the machine it runs on (similar to what tcpdump does). Este creo que no lo he probado. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFCwpgptTMYHG2NR9URAoefAJ4qCLo49iDuYzzUEei2kQFAuH5JfwCfaASB 4Dqi6kizac0CsPWo1zZePPo= =qdVF -----END PGP SIGNATURE-----
participants (3)
-
Carlos E. R. -
Emiliano Sutil -
Rafael Griman