Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Контроль за системой

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [*nix/Linux] >> Контроль за системой
Имя
Сообщение << Старые топики   Новые топики >>
Контроль за системой - 2010-02-10 08:26:45.163333   
Дмитрий213423

Сообщений: 36
Оценки: 0
Присоединился: 2010-02-05 10:50:44.930000
Привет всем. Вопрос такой - буду ставить человеку Ubuntu 9.04 вместе с Firestarter + Avast. Человек мало пользуется почтой и клиентами а контролировать его раз в месяц нужно, точнее документооборот на его компе. Как это зделать? Какую брешь оставить? Если же пароль руту поставить самом, то его потом не сменишь и граббером что нибудь стыркнуть (в виде файлов doc, pdf)…Кто что посоветует?
Post #: 1
RE: Контроль за системой - 2010-02-10 21:59:28.016666   
Imate

Сообщений: 69
Оценки: 0
Присоединился: 2009-12-27 13:11:23.183333
ссш настрой. и лазь через него. разреши соединение только с конкретных адресов, вуаля
Post #: 2
RE: Контроль за системой - 2010-02-10 22:31:51.226666   
surgutor

Сообщений: 627
Оценки: 0
Присоединился: 2008-05-29 11:42:15.623333
>>Пароль потом не сменишь?
Что-то не понимаю тебя. В убунте нет такового рута, если поль зователь, который может запускать приложения от рута (sudo)

Что тебе надо в плане контроля?

Законное - ssh, удаленный рабочий стол ( настроиваешь а потом что-то вроде радмина)
Незаконное - shell57 и тд, так называемый back-connect, когда ты заливаешь ему на комп веб-шелл, он коннектится к тебе по определенному порту (ты должен слушать этот порт ) и работаешь удаленно на его компе
Post #: 3
RE: Контроль за системой - 2010-02-12 08:20:22.580000   
Дмитрий213423

Сообщений: 36
Оценки: 0
Присоединился: 2010-02-05 10:50:44.930000
Дело в том что у человека соединения к сети нет. Он инетом не пользуется( Поэтому всё через сеть зарезаем.
Post #: 4
RE: Контроль за системой - 2010-02-12 10:08:39.533333   
codeismy.name

Сообщений: 618
Оценки: 0
Присоединился: 2009-07-19 00:30:13.200000
у меня вопрос а зачем там Firestarter и Avast? не, я понимаю на сервер ставить фаерволы и антивири, но блин на обычный юзерский камп с линухом это излишество ИМХО. это ж тебе не винда
Post #: 5
RE: Контроль за системой - 2010-02-12 10:14:16.266666   
Imate

Сообщений: 69
Оценки: 0
Присоединился: 2009-12-27 13:11:23.183333
зачем тогда Firestarter?
значит комп будет принадлежать человеку, ты раз в месяц приходишь и без его ведома проверяешь его документооборот? так?
в загрузчике просто добавишь параметр init=/bin/bash, grub позволяет делать это на лету без записи в файл, в результате получишь консоль с максимальными правами. дальше скрипт который найдет все документы. они все в /home/<имя> лежать будут. все.
а Avast и Firestarter не нужны имхо.
Post #: 6
RE: Контроль за системой - 2010-02-12 14:31:50.393333   
rgo

Сообщений: 7170
Оценки: 281
Присоединился: 2004-09-25 05:14:25
quote:

ORIGINAL: codeismy.name
у меня вопрос а зачем там Firestarter и Avast? не, я понимаю на сервер ставить фаерволы и антивири, но блин на обычный юзерский камп с линухом это излишество ИМХО. это ж тебе не винда

файрстартер – это не файрвол, а лишь графическая тулза которая позволяет конфигурировать файрвол без командной строки. Она как раз на сервере не нужна ни разу, а вот на домашнем компе может и пригодиться.
А вообще автор темнит чего-то. Даже при активном интернет-сёрфинге полезность файрволов и антивирусов под линуксом весьма сомнительна. Если же на компе нету сети, то мне кажется, сомнения должны отпасть. До той степени отпасть, что должно возникнуть желание пересобрать ядро linux без поддержки netfilter.

Дальше, непонятны проблемы. Человек будет протестовать против контроля, и делать всё, чтобы контроль стал бы невозможен? Если так, то забей на создание бэкдоров в его системе. Груб – это хорошо, пока он не запаролит его. Надо ориентироваться на другой вариант: на загрузочную флешку. Единственное, к чему надо быть готовым – это к входу в биос мимо пароля. Но это как раз вовсе не невероятно.
Post #: 7
Страниц:  [1]
Все форумы >> [*nix/Linux] >> Контроль за системой







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.