Zablokovani uctu
Martin Masin
masin na fzu.cz
Středa Leden 23 16:48:20 CET 2002
On Wed, 23 Jan 2002, Ondřej Surý wrote:
> druid:~# w
> 14:44:08 up 48 min, 3 users, load average: 0.08, 0.19, 0.35
> USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
> ondrej pts/0 :0 13:58 4:58 0.19s 0.17s ssh root na intra
> ondrej pts/1 :0 14:29 0.00s 1.20s 0.03s ssh root na localh
> root pts/2 me 14:44 0.00s 0.06s 0.02s w
>
> ^^^^ a jak mam rozumet tomuhle??? Prosim priste si to alespon vyzkousete
> nez napisete takovou koninu.
Dobre, nebylo to uplne presne, ale jak z tohodle
4:30pm up 6 days, 5:59, 2 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
masin pts/0 dana.hut.fi 4:29pm 41.00s 0.06s ? -
masin pts/1 dana.hut.fi 4:30pm 0.00s 0.03s 0.01s w
poznate, ze jsem na pts/0 jako root pres su? A kdyby mu sedel u konsole,
tak si ho asi vsimne :-).
> poucka s UID je pouze konvence, jedine vyhrazene (tedy specialni) UID je 0.
Tazatel psal, ze pouziva Debian a ten tuto konvenci dodrzuje. A
kdyz tam budou normalni uzivatele s UID mensim nez 1000, tak zacnu
premyslet proc.
> Pokud vam bude nekdo hackovat mashinu jen tezko necha zaznam v last logu,
> ale za prohlednuti to stejne stoji.
Jiste, ale pak muze byt upraveny i w, ps nebo ten last.
Martin Masin
***********************************************************************
Mgr. Martin Masin Ph.D. Phone (4202) 20 318 430
Institute of Physics AS CR Fax (4202) 33 34 31 84
Cukrovarnicka 10 e-mail masin na fzu.cz
162 53 Prague, Czech Republic WWW http://www.fzu.cz/~masin/masin.html
***********************************************************************
Další informace o konferenci Linux