dohled nad uzivateli
Pavel Kankovsky
peak na argo.troja.mff.cuni.cz
Čtvrtek Srpen 30 17:19:49 CEST 2007
On Wed, 29 Aug 2007, jan markus wrote:
> neznate prosim nekdo nastroj (nejlepe jaderny modul), ktery by nam
> umoznil zaznamenavat sitova spojeni v case?
Proč tak složitě? Všechno z/do těch virtuálních mašin musí jít přes dom0
(pominu hypotetickou možnost, že byste nějaké domU zpřístupnil přímo
hardware). Tak na dom0 použijte iptables nebo ebtables a můžete vesele
logovat (a nejen logovat ale i přímo regulovat). Navíc se to bude dít
v jiné doméně, než kde budou škodit ti studenti, tak to nebude možno jen
tak jednoduše oblbnout.
--Pavel Kankovsky aka Peak [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."
Další informace o konferenci Linux