dohled nad uzivateli

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Čtvrtek Srpen 30 17:19:49 CEST 2007


On Wed, 29 Aug 2007, jan markus wrote:

> neznate prosim nekdo nastroj (nejlepe jaderny modul), ktery by nam
> umoznil zaznamenavat sitova spojeni v case?

Proč tak složitě? Všechno z/do těch virtuálních mašin musí jít přes dom0
(pominu hypotetickou možnost, že byste nějaké domU zpřístupnil přímo
hardware). Tak na dom0 použijte iptables nebo ebtables a můžete vesele
logovat (a nejen logovat ale i přímo regulovat). Navíc se to bude dít
v jiné doméně, než kde budou škodit ti studenti, tak to nebude možno jen
tak jednoduše oblbnout.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."




Další informace o konferenci Linux