Гость
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Скрыть ip-адрес юзера из выдачи команды who / 7 сообщений из 7, страница 1 из 1
08.09.2017, 21:29
    #39518435
Vasiliy_Kashkin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
Собственно вопрос - возможно ли настроить систему так, чтобы ip-адрес пользователя не выводился в выдаче команды who?


Как есть:
> who
user_one ttyp0 Sep 9 01:28 (192.168.100.12)
user_two ttyp1 Sep 9 01:28 (192.168.10.31)
user_three ttyp1 Sep 9 01:28 (192.168.22.5)

Как надо:
> who
user_one ttyp0 Sep 9 01:28
user_two ttyp1 Sep 9 01:28
user_three ttyp1 Sep 9 01:28


Заранее спасибо за ответ.
...
Рейтинг: 0 / 0
09.09.2017, 12:13
    #39518568
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
есть тупой вариант -
написать скрипт с таким же именем who, но который будет скрывать требуемую информацию, положить его в какой-нибудь каталог, который будет указан первым в переменной PATH
...
Рейтинг: 0 / 0
09.09.2017, 13:24
    #39518588
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
Можно запускать с параметром -s
Код: plaintext
who -s
...
Рейтинг: 0 / 0
11.09.2017, 04:04
    #39518949
AndreyTarasov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
Vasiliy_Kashkin,

Есть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
...
Рейтинг: 0 / 0
11.09.2017, 09:58
    #39519005
mefman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
AndreyTarasovVasiliy_Kashkin,

Есть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
это же linux - поправь исходники who и всего делов.
...
Рейтинг: 0 / 0
11.09.2017, 10:15
    #39519014
Андрей Панфилов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
AndreyTarasovЕсть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
нормальные руткиты сразу все что нужно исправляют, а у вашего друга какой-то недоделанный
...
Рейтинг: 0 / 0
13.09.2017, 04:05
    #39520164
AndreyTarasov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Скрыть ip-адрес юзера из выдачи команды who
Андрей ПанфиловAndreyTarasovЕсть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
нормальные руткиты сразу все что нужно исправляют, а у вашего друга какой-то недоделанный

:-) в 1997 году не так много знали о руткитах и вообще о линуксах, чел в виду своего юношеского максимализма доказывал свою крутизну, в прочем у него это получалось.
...
Рейтинг: 0 / 0
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Скрыть ip-адрес юзера из выдачи команды who / 7 сообщений из 7, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]