[HACK] sesion el linux

[Syvic]

El día 11/Apr/2002, Risk escribía:
> gente: tengo una duda:
>     accion: inicio una sesión en modo consola en una maquina con redhat 7.1,
> hago un par de tareas, y hago el logout.
>     pregunta: alguien sabe en que registros quedan los logs de las acciones
> del usuario? ademas de estos que conozco:
>         /var/log/utmp
>         /var/log/wtmp
>         /var/log/messages
>         /[home-dir]/bash_history

Si no tienes instalado ningún keylogger o similares sólo aparecerá registro
en tu .bash_history (si usas bash). Los otros ficheros guardan
información principalmente sobre el sistema y los servicios que corre y
tambien cuando entra cada usuario, pero no lo que ejecuta

	Salud!
--
Syvic <syvic at sindominio.net>
Linux registered user  # 153818
Key fingerprint = FB4F 3D9D 40D1 FD56 BE80  05FD 35CA 2E68 BB12 40CA
http://www.esware365.net/~syvic/pubkey.txt

  http://syvic.dyndns.org

	Quienes venden su libertad a cambio de seguridad,
	no merecen ni una cosa ni la otra.
--

-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: not available
URL: <https://mailman.jcea.es/pipermail/hacking/attachments/20020412/775e0528/attachment.sig>