Вернуться   W&PBBS > Software > Unix/Linux/BSD > BSD
Имя
Пароль
FAQ Пометить все разделы прочитанными



Ответ
Опции темы
Старый 14-12-2014, 19:07 Ссылка на пост    #1
Undamned
Командор ХХХ
Скрипт-киддис на пенсии
 
Undamned
Почетный знак за заслуги в 2011-мЗа участие в акции "70 лет Победы"
На форуме с: 17.05.04
Провел: 1мес. 2нед. 5д. 3ч. 21мин.

[?] Лог-вайпер для FreeBSD 9/10

Подскажите, есть ли в природе надежный сабж? Самому ваять ну оооочень влом :-) Речь, естественно, идет о вайпере для бинарных логов, текстовые можно и руками :-)
Undamned вне форума   Вставить выделенное      Ответить с цитированием
Старый 16-12-2014, 00:49 Ссылка на пост    #2
7biohazard7
W&P Team
быдло-кодер | MM'12
 
7biohazard7

На форуме с: 24.02.06
Провел: 1мес. 8ч. 18мин.

Undamned: В основном старье конечно. Для бинарников вот http://www.inattack.ru/program/grlogwipe/87.html.

А что в 9/10 сильно поменялся формат файлов?
7biohazard7 вне форума   Вставить выделенное Отправить сообщение для  7biohazard7 с помощью ICQ      Ответить с цитированием
Старый 16-12-2014, 12:46 Ссылка на пост    #3
Undamned
Командор ХХХ
Скрипт-киддис на пенсии
 
Undamned
Почетный знак за заслуги в 2011-мЗа участие в акции "70 лет Победы"
На форуме с: 17.05.04
Провел: 1мес. 2нед. 5д. 3ч. 21мин.

Этот старый, не подходит. Фишка в том, что начиная с 9 версии во фряхе добавили поддержку utmpx и соответственно поменяли формат логов

http://en.wikipedia.org/wiki/Utmp

Структура там поменялась немного глючно, а потому просто патчем имеющихся логвайперов
обойтись не получилось. Понятно, что в целом это все не бином Ньютона и можно самому наваять, но очень влом :)
Undamned вне форума   Вставить выделенное      Ответить с цитированием
Старый 16-12-2014, 15:25 Ссылка на пост    #4
KillerLoo
W&P Team
Имею пределы
 
KillerLoo

На форуме с: 29.10.02
Провел: 1мес. 2нед. 4д. 18ч. 46мин.

Унда, тебе слова "файловая система" о ч ем говорят?
KillerLoo вне форума   Вставить выделенное      Ответить с цитированием
Старый 16-12-2014, 22:39 Ссылка на пост    #5
Undamned
Командор ХХХ
Скрипт-киддис на пенсии
 
Undamned
Почетный знак за заслуги в 2011-мЗа участие в акции "70 лет Победы"
На форуме с: 17.05.04
Провел: 1мес. 2нед. 5д. 3ч. 21мин.

KillerLoo: Лу! Я не говорю, что сделать такой вайпер самому сложно. Просто реально ломает считать длину экземпляра структуры, выравнивание битов и прочую лабуду. Тем более что хороших доков по реализации этой фигни во фряхе я лично не нашел.
Undamned вне форума   Вставить выделенное      Ответить с цитированием
Старый 17-12-2014, 03:18 Ссылка на пост    #6
KillerLoo
W&P Team
Имею пределы
 
KillerLoo

На форуме с: 29.10.02
Провел: 1мес. 2нед. 4д. 18ч. 46мин.

Насколько моя виндозная душонка помнит, в ОпенБСД есть отличный мануал, а про райзер у них дома отлично написано. Чтобы вот не считать, и понимать, как их журналирование обойти. То есть никак. Там открытым текстом написано, че сделать надо вроде
KillerLoo вне форума   Вставить выделенное      Ответить с цитированием
Старый 17-12-2014, 21:04 Ссылка на пост    #7
Undamned
Командор ХХХ
Скрипт-киддис на пенсии
 
Undamned
Почетный знак за заслуги в 2011-мЗа участие в акции "70 лет Победы"
На форуме с: 17.05.04
Провел: 1мес. 2нед. 5д. 3ч. 21мин.

Насчет обойти журналирование - это интересно :-) Ладно, посмотрим, что к чему. Как бы я, оказавшись на сервере и быстро вкурив, что старые вайперы на новых фряхах не пашут, разобрался, как делать новые записи в логах, стер вообще все старые и перезаписал новыми. Но это косячно несколько. Хотелось поэлегантнее.
Undamned вне форума   Вставить выделенное      Ответить с цитированием
Ответ


Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра Оценка этой теме
Оценка этой теме:

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

vB коды Вкл.
[IMG] код Вкл.
Быстрый переход





Предупреждение: Никакого детского порно в запросах и ссылках.
Любое упоминание детского порно в контексте будет пресекаться.


Часовой пояс GMT +4, серверное время: 03:09.