Chia Sẽ Kinh Nghiệm Về IT



Tìm Kiếm Với Google
-


Gởi Ðề Tài Mới  Gửi trả lời
 
Công Cụ Xếp Bài
Tuổi 07-07-2009, 09:37 AM   #1
hoctinhoc
Guest
 
Trả Lời: n/a
Một cách thức xóa log khi truy nhập vào máy chủ Linux
Một cách thức xóa log khi truy nhập vào máy chủ Linux Thông thường, khi có shell SSH, Attacker thường thực hiện các lệnh trong shell. Các lệnh này được log vào thư mục ~/.bash_history.
Administrator có thể xem log này thông qua lệnh
HTML Code:
history
Tất nhiên, nếu ta biết và clear trực tiếp file này
HTML Code:
echo " " > ~/.bash_history
nhưng dường như mọi cố gắng của ta đều vô hiệu vì khi xem lại bằng lệnh "history" thì Admin vẫn thấy mọi hoạt động của attacker.

Vậy clear sạch sẽ dấu vết là như thế nào
1. gõ
HTML Code:
history -c
2. HTML Code:
echo " " > ~/.bash_history

hackingart.com
  Trả lời ngay kèm theo trích dẫn này
Gửi trả lời


Công Cụ
Xếp Bài

Quyền Hạn Của Bạn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Hình Cảm xúc đang Mở
[IMG] đang Mở
Mã HTML đang Tắt




Bây giờ là 09:07 PM. Giờ GMT +7



Diễn đàn tin học QuantriNet
quantrinet.com | quantrimang.co.cc
Founded by Trương Văn Phương | Developed by QuantriNet's members.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.