TAILIEUCHUNG - Practical UNIX & Internet Security phần 7

Ngoại lệ thứ hai với các quy định về chỉ có một tên người dùng mỗi UID là khi bạn có nhiều người truy cập vào một tài khoản hệ thống, bao gồm cả tài khoản superuser, và bạn muốn theo dõi các hoạt động của họ thông qua các đường mòn kiểm toán. | Chapter 24 Discovering an Intruder Monitoring the Intruder Simpo PDF Merge and Split Unregistered Version - http You may wish to monitor the intruder s actions to figure out what he is doing. This will give you an idea if he is modifying your accounting database or simply rummaging around through your users email. There are a variety of means that you can use for monitoring the intruder s actions. The simplest way is to use programs such as ps or lastcomm to see which processes the intruder is using. Depending on your operating system you may be able to monitor the intruder s keystrokes using programs such as ttywatch or snoop. These commands can give you a detailed packet-by-packet account of information sent over a network. They can also give you a detailed view of what an intruder is doing. For example snoop - next SMTP C port 1974 - next SMTP C port 1974 MAIL FROM dfddf@vin next - - next SMTP SMTP R C port 1974 250 dfddf@vineyard. port 1974 - next SMTP C port 1974 RCPT TO vdsalaw@ix. next - - next SMTP SMTP R C port 1974 250 vdsalaw@ port 1974 - next SMTP C port 1974 DATA r n next - SMTP R port 1974 354 Enter mail end In this case an email message was intercepted as it was sent from to the computer next. As the above example shows these utilities will give you a detailed view of what people on your system are doing and they have a great potential for abuse. You should be careful with the tools that you install on your system as these tools can be used against you to monitor your monitoring. Also consider using tools such as snoop on another machine not the one that has been compromised . Doing so lessens the chance of being discovered by the intruder. Tracing a Connection The ps w and who commands all report the terminals to which each user

• Hệ điều hành
• lập trình windows
• ứng dụng windows
• tìm hiểu windows
• lập trình ứng dụng
• lập trình phần mềm
• lập trình hệ thống
• lập trình dotNet
• lập trình Java
• lập trình PHP
• Lập trình Windows nâng cao
• Đề thi Lập trình Windows nâng cao
• Nội dung thi Lập trình Windows nâng cao
• Bài thi Lập trình Windows nâng cao
• Ôn thi Lập trình Windows nâng cao
• Câu hỏi thi Lập trình Windows nâng cao
• Luyện thi Lập trình Windows nâng cao
• Tài liệu thi Lập trình Windows nâng cao
• Bài giảng Lập trình Windows
• Tổng quan lập trình Windows
• Phương pháp lập trình Windows
• Lập trình C trên Windows
• Một số lệnh API đơn giản
• Đề thi môn Lập trình trên Windows
• Môn thi Lập trình trên Windows
• Ôn tập Đề Lập trình trên Windows
• Bài thi Lập trình trên Windows
• Nội dung thi Lập trình trên Windows
• Hướng dẫn thi Lập trình trên Windows
• Đề thi Lập trình trên Windows
• Câu hỏi Lập trình trên Windows
• Ôn thi Lập trình trên Windows
• Luyện thi Lập trình trên Windows
• Môi trường Windows
• Lập trình trên môi trường Windows
• Lập trình Windows Form với C#
• Bài tập thực hành
• Ứng dụng Windows Forms
• Lập trình Windows Form
• Lập trình hướng đối tượng
• Lập trinh Windows
• cẩm nang Lập trinh Windows
• kỹ thuật Lập trinh Windows
• phương pháp Lập trinh Windows
• kinh nghiệm Lập trinh Windows
• Lập trình đồ họa
• Lập trình đa luồng làm việc
• Lập trình đa luồng
• Tổng quan lập trình đa luồng
• Kỹ thuật lập trình Windows
• Ngôn ngữ lập trình Windows
• Ứng dựng lớp cửa sổ
• Phương pháp OOP
• Lập trình C++
• Lập trình Windows VC++ MFC
• Xây dựng ứng dụng Windows Form
• Cấu trúc chương trình Windows
• Lập trình File
• Lập trình Print
• Hàm in tài liệu
• Bài giảng Lập trình trên Windows
• Lập trình trên Windows
• Lập trình ứng dụng Windows
• Lập trình C# trên Windows
• Lập trình C#
• Bài giảng Lập trình Windows bài 1
• Kỹ thuật lập trình
• Xử lý thông điệp trên MS Windows
• Luyện thi Lập trình Windows
• Câu hỏi thi Lập trình Windows
• Tài liệu thi Lập trình Windows
• Control nâng cao
• Giao diện MDI