Z
+ тех.персонал
Size: a a a
2019 February 21
Z
system-auth write ad .... и тоже с паролем, и в хистори
v
Баш хистори обязан быть в сием. Раз в неделю или день (смотря на сколько время есть) аггрегируешь по командам. Если находишь, надо менять пароль. Он ведь скомпрометирован, особенно после попадания в Сием! :).
А вообще наши пентестеры ни разу не встретили линуха на которых не смогли поднять права до рута. Говорят косяков до жопы всегда на боевых системах
А вообще наши пентестеры ни разу не встретили линуха на которых не смогли поднять права до рута. Говорят косяков до жопы всегда на боевых системах
V
интересно узнать, кто-нибудь справлялся с кейсом мониторинга команды echo в linux?
ED
auditd мониторит все, что ты ему скажешь)
ED
в том числе конкретные команды
Z
интересно узнать, кто-нибудь справлялся с кейсом мониторинга команды echo в linux?
в рефгайде пт сием есть примеры
V
auditd мониторы вызовы на уровне ядра, а команда echo происходит на уровне bash
V
если вы мне покажите, как надо настроить auditd, что бы он мониторил echo буду очень признателен
Z
Баш хистори обязан быть в сием. Раз в неделю или день (смотря на сколько время есть) аггрегируешь по командам. Если находишь, надо менять пароль. Он ведь скомпрометирован, особенно после попадания в Сием! :).
А вообще наши пентестеры ни разу не встретили линуха на которых не смогли поднять права до рута. Говорят косяков до жопы всегда на боевых системах
А вообще наши пентестеры ни разу не встретили линуха на которых не смогли поднять права до рута. Говорят косяков до жопы всегда на боевых системах
++ спасибо за мнение, с вашими пенетратерами согласен
ED
auditd мониторы вызовы на уровне ядра, а команда echo происходит на уровне bash
А, ну в таком случае конечно не получится. А вам для чего echo именно?
V
ну всё остальное мы вроде отслеживаем, но вот команда echo ломает весь наш мониторинг
Z
ну всё остальное мы вроде отслеживаем, но вот команда echo ломает весь наш мониторинг
сделать алиас на echo с каким нибудь наворотом?
V
можешь пояснить, что ты имеешь ввиду?
V
Z
можешь пояснить, что ты имеешь ввиду?
я пока осмысливаю что из этого можем получить
Z
сделать алиас на echo с чем то еще
V
echo "I hack you" >> /etc/passwd
V
вот такая команда уже не будет отслеживаться
