On Fri, 23 Aug 2002, Javier M Mora wrote:
> He recibidio varios correos solicitando una aclaraci�n sobre lo que
> quiero. Ah� va:
>
> - Quiero que cada vez que alguien entre o salga de una conexi�n
> por ssh, quede registrado en un fichero.
> - Quiero saber el nombre de ese fichero (me han
> dicho por privado que el fichero se llama "secure" pero no lo he
> encontrado)
> - Quiero que se registre TODO lo que el usuario remoto haga:
> comandos, salidas, etc.
> - Deseo que si alguien intenta usar mi sshd quede constancia (esto
> es para controlar si he recibido un escaneo del puerto, si ya s�
> que existen aplicaciones espec�ficas para ello pero no quiero en
> este momento complicar m�s la cosa)
>
> Muchas gracias a todos.
> Atte Javier M Mora
La verdad es que a mi tambien me interesa aunque una cosa as� podr�a
ser susceptible de ser usada a mala idea provocando denegaci�n de
servicio.
A mi los puntos que creo que conviene vigilar m�s es el intento de
ejecutar programas setuid o setguid para aprovechar alguna vulnerabilidad.
Tambi�n el intento de acceder a alg�n servicio vulnerable. Una vez que
entran desde ssh ya est�n en tu maquina y se pueden saltar todo tipo de
restricciones a otras m�quinas. Si lo piensas bien en ambos casos se
trata de aprovechar una vulnerabilidad en un programa que se ejecuta
con euid root. Tambi�n podr�an aprovechar alguna vulnerabilidad en el
propio servicio de ssh o de login o que logren dar con alguna clave de
usuario por alg�n tipo de descuido o por ser una mala clave.
Un saludo
Antonio Castro
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
/\ /\ Ciberdroide Inform�tica (Tienda de Linux)
\\W// <<< http://www.ciberdroide.com >>>
_|0 0|_
+-oOOO--(___o___)--OOOo----------------------------------------------------+
| . . . . U U . . . . Antonio Castro Snurmacher [EMAIL PROTECTED] |
| . . . . . . . . . . |
+()()()----------()()()----------------------------------------------------+
| *** 1.700 sitios clasificados por temas sobre Linux en ***Donde_Linux*** |
| <<< http://www.ciberdroide.com/misc/donde/dondelinux.html >>> |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
