Скажи логам нет!

Докучаев Дмитрий aka Forb

Xakep, номер #069, стр. 069-080-5

Следует обращать особое внимание на демон, который логирует данные. В последнее время среди линуксоидов пользуется популярностью сервис syslog-ng, который создает огромное число журналов в разных местах каталога /var/log. Если ты заметил в процессах syslog-ng, указывай в логвайпере пути на все журналы, где может содержаться информация против тебя.

INFO

Чтобы избежать сохранения сессии в бинарные логи, используй опцию –T в клиенте ssh. При этом не будет создаваться псевдотерминал и информация не запишется в wtmp.

Перловый компонент устанавливается с помощью трех стандартных команд: perl Makefile.PL, make и make install.

Бывает, что данные для логирования передаются по сети. Обязательно проверяй сетевую активность syslogd в файле /etc/syslogd.conf.

Warning

Не стоит забывать, что эта статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.

CD

На диск мы бережно выложили все логклинеры, описываемые в этом материале, включая самописный перловый вайпер.

WWW

Скачивай перловый логклинер по адресу http://kamensk.net.ru/forb/1/x/logclean.tar.gz. Не забудь добавить несколько повторных вызовов процедур для других логов.