[Comm] журнализация активностей пользователей в системе...

[Comm] журнализация активностей пользователей в системе...

[Maks Re]

привет.

есть идея отслеживать активность пользователей в системе...

как-то:
-кто какие команды вводил
-кто какие приложения пущал и что с этими прилоджениями пользователь сделал...
-какие произошли изменения в системе за время работы пользователя
(модифицированы файлы, запущены демоны...  и прочее)

все разговоры: это плохо, это шпионство и прочее... в сторону...

нас будут интересовать технические аспекты этого:
-как это делать
-какие уже есть решения
-какие будут идеи по реализации



-- 
С уважением, 
  Макс.

[Comm] Re: журнализация активностей пользователей в системе...

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

On Tue, Aug 16, 2005 at 08:00:50PM +0400, Maks Re wrote:
> как-то:
> -кто какие команды вводил
> -кто какие приложения пущал и что с этими прилоджениями пользователь сделал...
> -какие произошли изменения в системе за время работы пользователя
> (модифицированы файлы, запущены демоны...  и прочее)
> 
> все разговоры: это плохо, это шпионство и прочее... в сторону...
> 
> нас будут интересовать технические аспекты этого:
> -как это делать
> -какие уже есть решения
> -какие будут идеи по реализации

В UNIX'е есть очень древняя штука, называется acct.
Может она вам подойдёт.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ЦХТОБМЙЪБГЙС БЛФЙЧОПУФЕК РПМШЪПЧБФЕМЕК Ч УЙУФЕНЕ...

[Gennadiy Redko]

Maks Re пишет:
> привет.
> 
> есть идея отслеживать активность пользователей в системе...
> 
> как-то:
> -кто какие команды вводил
> -кто какие приложения пущал и что с этими прилоджениями пользователь сделал...
> -какие произошли изменения в системе за время работы пользователя
> (модифицированы файлы, запущены демоны...  и прочее)
> 
> все разговоры: это плохо, это шпионство и прочее... в сторону...
> 
> нас будут интересовать технические аспекты этого:
> -как это делать
> -какие уже есть решения
> -какие будут идеи по реализации
> 
А  Вы не пробовали поискать в Google, например, по ключевым словам:
linux user audit
?
Что-то умеет просто syslogd...
Может Вам и не нужен тотальный контроль - нужно просто правильно 
настроить журналируемые события?

Re: [Comm] Re: журнализация активностей пользователей в системе...

[Maks Re]

только частично...
она ж собираетт инфу о том что запущено

а надо как и что делали...

On 8/16/05, Alexey Tourbin <at@altlinux.ru> wrote:
> On Tue, Aug 16, 2005 at 08:00:50PM +0400, Maks Re wrote:
> > как-то:
> > -кто какие команды вводил
> > -кто какие приложения пущал и что с этими прилоджениями пользователь сделал...
> > -какие произошли изменения в системе за время работы пользователя
> > (модифицированы файлы, запущены демоны...  и прочее)
> >
> > все разговоры: это плохо, это шпионство и прочее... в сторону...
> >
> > нас будут интересовать технические аспекты этого:
> > -как это делать
> > -какие уже есть решения
> > -какие будут идеи по реализации
> 
> В UNIX'е есть очень древняя штука, называется acct.
> Может она вам подойдёт.
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
> 
> 


-- 
С уважением, 
  Макс.

Re: [Comm] ЦХТОБМЙЪБГЙС БЛФЙЧОПУФЕК РПМШЪПЧБФЕМЕК Ч УЙУФЕНЕ...

[Maks Re]

будем копать...
я думал уже есть у кого такой опыт... :/

On 8/16/05, Gennadiy Redko <uit1@zaz.zp.ua> wrote:
> Maks Re пишет:
> > привет.
> >
> > есть идея отслеживать активность пользователей в системе...
> >
> > как-то:
> > -кто какие команды вводил
> > -кто какие приложения пущал и что с этими прилоджениями пользователь сделал...
> > -какие произошли изменения в системе за время работы пользователя
> > (модифицированы файлы, запущены демоны...  и прочее)
> >
> > все разговоры: это плохо, это шпионство и прочее... в сторону...
> >
> > нас будут интересовать технические аспекты этого:
> > -как это делать
> > -какие уже есть решения
> > -какие будут идеи по реализации
> >
> А  Вы не пробовали поискать в Google, например, по ключевым словам:
> linux user audit
> ?
> Что-то умеет просто syslogd...
> Может Вам и не нужен тотальный контроль - нужно просто правильно
> настроить журналируемые события?
> 
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
> 


-- 
С уважением, 
  Макс.