есть тупой вариант -
написать скрипт с таким же именем who, но который будет скрывать требуемую информацию, положить его в какой-нибудь каталог, который будет указан первым в переменной PATH
Есть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
Есть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
это же linux - поправь исходники who и всего делов.
AndreyTarasovЕсть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
нормальные руткиты сразу все что нужно исправляют, а у вашего друга какой-то недоделанный
Андрей ПанфиловAndreyTarasovЕсть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
нормальные руткиты сразу все что нужно исправляют, а у вашего друга какой-то недоделанный
:-) в 1997 году не так много знали о руткитах и вообще о линуксах, чел в виду своего юношеского максимализма доказывал свою крутизну, в прочем у него это получалось.
