Auditando com Lastcomm

Publicado por Rick em 30/07/2012

[ Hits: 5.308 ]

Blog: http://www.guiadoti.com

 


Auditando com Lastcomm



O Lastcomm é um aplicativo para auditoria de servidores.

Ele mostra quais foram os últimos comandos executados anteriormente, por qual usuário e por qual terminal, muito útil caso alguém tenha apagado seu histórico do bash.

Para utilizar o Lastcomm, instale o pacote "acct", que contém o aplicativo. Em distribuições baseadas no Debian, execute o comando:

# aptitude install acct

Depois, execute o comando 'lastcomm' no terminal, para ver a saída de forma geral.

# lastcomm

Você pode ser mais especifico informando qual usuário você quer analisar.

# lastcomm root

Ou:

# lastcomm fulano

A busca pode ser feita por terminal:

# lastcomm tty1

Ou:

# lastcomm tty3

E também, pode ser feita por comando:

# lastcomm chmod

Ou:

# lastcomm mkdir

Dica previamente publicada em:

Outras dicas deste autor

Controle de banda com HTB-tools

OSSEC - Instalação e configuração

Port knocking - Instalação e configuração

Ambiente seguro com chroot

Proxy com WPAD pelo DHCP

Leitura recomendada

Gerenciamento de usuários e máquinas na Base LDAP

Bloqueando totalmente o MSN com Squid + Iptables

Bloqueando Facebook pelo IPtables

Como testar a segurança de sua senha

Como checar se há rootkits em seu sistema

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts