[FLUG] Re: server compromesso, cosa fare

Mailing List del Fortunae LUG
=============================

Carlo Minucci ha scritto:

> [..]

è una cosa rischiosa... però magari funziona.. e più che idea sembra
psicologia del computer.. illustro:

IPOTESI
se il tipo a lasciato ricordi spiacevoli nella macchina, probabilmente
ogni tanto ritornerà a controllare se tutto è rimasto come vorrebbe che
rimanesse (l'assassino torna sempre nel luogo del delitto).

TESI
per sapere cosa ha fatto, ti basterà mantenere il simpatico utente...
fare in modo che la bash rediriga l'outup e l'error anche su un file x
che sta dove utente non può prenderlo prelevarlo.  così da poter
scoprire i comandi da lui utilizzati i posti da lui visitati.

e alla fine degli studi
pialla la macchina. :)

qualcuno vuole avvalorare la mia idiea?

 
 
 --
 Email.it, the professional e-mail, gratis per te: http://www.email.it/f
 
 Sponsor:
 Libri e CD musicali - Oltre 12.000 titoli nuovi scontati dal 60 all'80%!
* 
 Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?mid=1898&d=26-9
-- 
Historia docuit quantam nos iuvasse illa de Linux kernel

Other related posts: