Хакнутый Syslog на страже порядка

Will Barrent & Andrey Matveev

Xakep, номер #067, стр. 067-052-3

Обезопасим демона

Демон syslogd отвечает за ведение всех логов в системе. Но во FreeBSD у него есть один неприятный недостаток: по умолчанию он слушает 514/udp порт, в надежде получить логи с какой-нибудь другой машины. Отучить его от этой дурацкой привычки поможет следующая запись в файле /etc/rc.conf: syslogd_flags="-ss".

INFO

Почитай эти справочные страницы:

man getdirentries

man dirent

man syscall

man inode

man lseek

WARNING

Так как любое изменение в каталоге /usr/src/sys/kern может привести к непредсказуемым последствиям, будь предельно осторожен и не забывай бэкапить рабочее ядро.

WWW

Здесь ты найдешь море дополнительной инфы:

www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/

www.opennet.ru/base/net/remote_syslog.txt.html

www.freebsddiary.org/syslogconf.php

eurobsdcon.org/papers/mietus_presentation.pdf