Sledování shellu kvůli odhalení útoku

[jarda mira]

Na ssh port stale prichazeji utoky, jak clovek pozna, ze neco opravdu vyslo? Slo by udelat nejak, aby kazda radka v command v shellu (asi v jakemkoliv) byla okamzite vytisknuta na roli papiru? Zvysilo by to bezpecnost?

[Reklama]

[Ivan Nový]

Na ssh port stale prichazeji utoky, jak clovek pozna, ze neco opravdu vyslo? Slo by udelat nejak, aby kazda radka v command v shellu (asi v jakemkoliv) byla okamzite vytisknuta na roli papiru? Zvysilo by to bezpecnost?

Určitě, po 20 řádcích by to každého přestalo bavit sledovat, ale pocit bezpečí by zůstal.

[linuxtardis]

Zkus hledat 'ssh honeypot'.
BTW pozor na to, ať to nedopadne takhle.

[Trubicoid2]

Třebas http://www.micheloosterhof.com/cowrie/

[Ondrej]

Na ssh port stale prichazeji utoky, jak clovek pozna, ze neco opravdu vyslo? Slo by udelat nejak, aby kazda radka v command v shellu (asi v jakemkoliv) byla okamzite vytisknuta na roli papiru? Zvysilo by to bezpecnost?

Bože zakaž si autorizaci heslem, nebo si to schovej na nějakej firewall.

[Reklama]

[JardaP .]

Krome toho se da logovat na jiny stroj, takze utocnikovi se to pri trose stesti nezdari promazat. Tam to pak muze neco automaticky parsovat a posilat SMS/maily o uspesnem prihlaseni. Ovsem jestli je to stroj, kam se furt nekdo legalne prihlasuje, tak to by bylo k posrani.