Auditando com Lastcomm

Publicado por Rick em 30/07/2012

[ Hits: 5.024 ]

Blog: http://www.guiadoti.com

 


Auditando com Lastcomm



O Lastcomm é um aplicativo para auditoria de servidores.

Ele mostra quais foram os últimos comandos executados anteriormente, por qual usuário e por qual terminal, muito útil caso alguém tenha apagado seu histórico do bash.

Para utilizar o Lastcomm, instale o pacote "acct", que contém o aplicativo. Em distribuições baseadas no Debian, execute o comando:

# aptitude install acct

Depois, execute o comando 'lastcomm' no terminal, para ver a saída de forma geral.

# lastcomm

Você pode ser mais especifico informando qual usuário você quer analisar.

# lastcomm root

Ou:

# lastcomm fulano

A busca pode ser feita por terminal:

# lastcomm tty1

Ou:

# lastcomm tty3

E também, pode ser feita por comando:

# lastcomm chmod

Ou:

# lastcomm mkdir

Dica previamente publicada em:

Outras dicas deste autor

Nikto - Instalação e utilização

OSSEC - Instalação e configuração

Ambiente seguro com chroot

Proxy com WPAD pelo DHCP

Port knocking - Instalação e configuração

Leitura recomendada

Centralizando logs de dispositivos Cisco com o Syslog-ng

Atualização do Windows KB2536276 impede acesso ao Samba

Testando seu firewall com scan remoto via internet

Ativando proxy transparente no SuSefirewall

Obtendo o nome do host e o MAC address rapidamente

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts