Odchyceni SIGTERM libovolnemu procesu

Honza Houstek houstek-lists na utf.mff.cuni.cz
Čtvrtek Prosinec 18 21:56:42 CET 2003


On Thu, 18 Dec 2003, Pavel Kankovsky wrote:

> Muzete zkusit zapnout process accounting a uvidite, co v te dobe bezelo za
> procesy. Nebo strcit do jadra modul, ktery to bude hlidat (nejlepsi by
> byl nejaky auditing, ktery ted v normalnim jadre neni, ale nekdo,
> bohuzel si nemuzu vzpomenout kdo a jak se to jmenovalo, to uz spachal).

BSD process accounting ma tu nevyhodu, ze zaznamenava jen jmeno procesu a
ne celou cmdline. Celkem pouzitelny auditing je v grsecurity.

-- Honza Houstek


Další informace o konferenci Linux