Re: Jak wyłapać userów zalogowanych do systemu przez Putty

Article View: pl.comp.os.linux.debian

Article #42269

Back to pl.comp.os.linux.debian Previous Next

#42269

From: adamus
Date: Sun, 11 Mar 2012 20:45

15 lines
1537 bytes

W dniu 2012-03-11 21:33, Stachu 'Dozzie' K. pisze:
> On 2012-03-11, adamus<a.bor@wp.pl>  wrote:
>> Witam, problem jest następujący: gdy klient loguje się na serwerze -
>> widzę go choćby przez polecenie last -20. Problem jest wówczas gdy nie
>> dostaje shella, a loguje sie tylko by włączyć redirecta portów. Jak
>> wykryć taką formę zalogowania?
>
> Po co wykrywać? Może lepiej nie pozwolić na port forwarding, jeśli ci to
> przeszkadza?
>
Port forwarding jest konieczny, chodzi o monitoring kiedy uprawnieni 
userzy z niego korzystają

-- 
Pozdrawiam: Adam B

Technical Details

Message-ID: <jjj2sa$shg$1@news.icm.edu.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail

References: <jjj1mq$cc8$1@news.icm.edu.pl> <slrnjlq2v5.tg5.dozzie@jarowit.net>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
From: adamus <a.bor@wp.pl>
Newsgroups: pl.comp.os.linux.debian
Subject: Re: Jak wyłapać userów zalogowanych do
 systemu przez Putty
Date: Sun, 11 Mar 2012 21:45:04 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 15
Message-ID: <jjj2sa$shg$1@news.icm.edu.pl>
References: <jjj1mq$cc8$1@news.icm.edu.pl> <slrnjlq2v5.tg5.dozzie@jarowit.net>
Reply-To: a.bor@_xxx_wp.pl
NNTP-Posting-Host: 83-238-215-128.ip.netia.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1331498698 29232 83.238.215.128 (11 Mar 2012 20:44:58 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Sun, 11 Mar 2012 20:44:58 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.0; rv:10.0.2) Gecko/20120216 Thunderbird/10.0.2
In-Reply-To: <slrnjlq2v5.tg5.dozzie@jarowit.net>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message