Dotaz: Nechci, aby jiní uživatelé viděli mé procesy

[Kníže Ignor]

Chtěl bych docílit toho, aby uživatelé bez rootovských práv nemohli vidět mé procesy. Opravdu nechápu, jak je možné, že v systému jako je linux, může jiný uživatel sledovat, co zrovna dělám.

A ještě by mě zajímalo, zda je možné sledovat včechny příkazy, které uživatel spustil - tedy ne třeba v určitých intervalech spustit "ps aux" a výstup zaznamenat, ale zachytit už samotný vznik procesu - třeba vytvoření příslušného adresáře v /proc.

Odpovědi

[zabza]

např. grsecurity.net

[David Watzke]

A ještě viz Zdenda.com: Skrytí cizích procesů před uživatelem.

[VícNežNic]

Je fakt, že on neřekl, že to musí být pro Linux, ale tak nějak to myslím vyplynulo

(hint: tohle je pro Solaris )

[David Watzke]

Já vím, všiml jsem si toho (po chvíli, když jsem to začal číst ).

[zelial]

hmhm, to schovani cizich procesu bych videl jako praci pro nejaky security patch: selinux, grsecurity a podobne. ale presne neporadim - nepouzivam...

[Tom.š Ze.le.in]

K druhé otázce - příkazy nebo procesy? Na příkazy je tu nespolehlivá ~/.history, na procesy existuje modul/volba jádra BSD process accounting - to není ono? (ne, že bych ji někdy rozhodil)

[Kníže Ignor]

Příkazy. Ale pokud dokážu detekovat vznik procesu, tak se můžu hned podívat do /proc/cislo_procesu/cmdline a zjistit, jakým příkazem byl spuštěn. Cizí ~/.bash_history se většinou naštěstí číst nedá. Jde mi o to, jestli to někdo může dělat bez modifikace kernelu a rootovských práv.

[Kníže Ignor]

Položil jsem dva (velmi související) dotazy, proto prosím neoznačujte otázku za vyřešenou, dokud nebudou zodpovězeny obě dvě.

[VícNežNic]

Zase až tak související mi nepřijdou Ten druhý by asi mohl jít vyřešit tím process accountingem a v nejhorším se domnívám, že přinut jádro logovat nějaké hlášení při vytvoření nového procesu by nemělo být něco neřešitelného (s tím, že ten log může pak růst dost raketově ).

[Kníže Ignor]

ale může to dělat obyč uživatel? to je ta otázka...

[Kníže Ignor]

aha, to jsem do původní otázky zapomněl zahrnout

jde mi o to, jestli mě někdo může špehovat, když jsem třeba na školním kompu

[VícNežNic]

Paranoia? Co potřebuješ? Ty chceš logovat všechny procesy nebo tě zajímá jak by to mohl udělat někdo jiný?

[Kníže Ignor]

Chci prostě zjistit, jestli to jde.

[VícNežNic]

No, prostuduj dokumentaci. Ale obávám se, že pokud si chce sám běžný uživatel něco spíchnout, bude si muset vystačit maximálně s úpravou shellu a tou historií.