Unix & Linux audit

1

Come posso monitorare i file aperti di un processo in tempo reale?

So di poter visualizzare i file aperti di un processo usando lsof in quel momento sulla mia macchina Linux. Tuttavia, un processo può aprire, alterare e chiudere un file così rapidamente che non sarò in grado di vederlo quando lo monitoro usando lo script di shell standard (ad es. watch) …

42 process open-files lsof audit

4

Trovare il tempo di esecuzione del comando con il senno di poi

Ho appena eseguito un processo di lunga durata dal prompt di bash. Con il senno di poi, vorrei correre timesu di esso, o annotare il momento in cui l'ho dato il via. C'è un modo per ottenere queste informazioni in modo retrospettivo? Il .bash_historynon sembra includere i timestamp. Nel mio …

22 bash osx command-history timestamps audit

1

Come registrare tutte le chiamate di sistema effettuate da un processo e tutti i suoi discendenti con auditd

posso fare auditctl -a always,exit -S all -F pid=1234 Per registrare tutte le chiamate di sistema effettuate da pid 1234 e: auditctl -a always,exit -S all -F ppid=1234 Per i suoi figli, ma come posso coprire anche i nipoti e i loro figli (attuali e futuri)? Non posso fare affidamento …

13 linux audit linux-audit

3

Come disabilitare inutili voci di registro "verifica riuscita" in dmesg

Versione breve: come disabilitare i messaggi di controllo (dmesg) su un sistema Fedora? Un sistema Fedora registra i messaggi "audit: success" in dmesg, in modo tale che dmesg è diventato inutilizzabile perché riempito da questi messaggi ( dmesg | grep -v auditè vuoto). Questi messaggi sono completamente inutili perché ovviamente …

11 linux fedora systemd networkmanager audit

3

Esiste un modo semplice per registrare tutti i comandi eseguiti, inclusi gli argomenti della riga di comando?

Sto cercando di trovare come registrare un'istanza specifica di rrdtoolper vedere se il percorso che sta ricevendo non è corretto. So che avrei potuto avvolgere il file eseguibile in uno script shell che avrebbe registrato i parametri, ma mi chiedevo se ci fosse un modo più specifico per il kernel …

11 logs proc arguments audit

2

Visualizza la cronologia di un file (elenco di utenti che hanno modificato un file)

Esiste un comando per visualizzare un elenco di utenti che hanno modificato un file fornendo una cronologia dei file? Lo so possibile con svn / git ecc. Ma abbiamo un file di configurazione che non è in SVN e qualcuno lo ha modificato.

9 linux files audit

1

Come tenere traccia delle avventure di un amministratore alle prime armi

Ho questo utente che ha privilegi sudo limitati, eppure riesce a sbagliare di tanto in tanto. Vorrei tenere d'occhio le sue avventure, in modo da poter annullare qualsiasi danno con meno scavi. Idealmente, vorrei un servizio con le seguenti funzionalità ben integrate e presentabili Tiene traccia dell'input e dell'output della …

8 linux bash debian audit typescript

2

Come si aggiungono i dati di connessione alla rete o alla fonte dell'utente alle voci della cronologia?

Vorrei modificare le impostazioni della cronologia per tutti gli utenti sui sistemi che gestisco. Vorrei che contenesse le informazioni dal terminale di connessione come dawho sysadmin:/ # who sysadmin pts/0 Mar 26 07:11 (sysadmin.doofus.local) Attualmente modifico la mia cronologia nei seguenti modi. So che molte di queste impostazioni sono state …

8 shell users command-history audit

1

Posso essere sicuro che il nome del campo di un record di audit Linux sia univoco?

Sto creando un parser / convertitore dal formato di audit di Linux. Mentre stavo studiando il formato, guardando esempi e leggendo la documentazione mi sono imbattuto in un problema. Posso essere sicuro che i nomi dei campi all'interno di un singolo record sono univoci ? Ad esempio, un record come …

3 linux security logs audit linux-audit

Domande taggate «audit»