Dotaz: Jak sledovat PC

[zipi]

Dobrý den, existuje nějaký prográmek na sledování PC jedná se mi o to že bych potřeboval sledovat kam uživatele chodí na web nebo co dělají z Linuxem a to všechno odesílat na web.

Odpovědi

[honzous]

Si posilej ~/.bash_history na web pres TFTP a hod si to do cronu

[jiri.b]

lol, ten soubor nemusi existovat a pak kazdy nemusi mit bash :)

chces komplexni reseni, proto bude potrebovat komplexni pristup. sledovat jednu vec je jednoduche, ale sledovat vse je slozitejsi. urcite existuje nejaky 'audit', ktery sleduji uzivatele prihlasene do systemu pres shell, sledovat www stranky muzes pomoci squid (vynutis jeho pouzivani), nebo logovanim traffiku pres snort atd...

nejdriv by sis mel rozmyslet, co je tvym cilem...

[stinovlas]

To lze obejít. Například já mám v .bashrc option pomocí které se mi nelogují příkazy, které začínají mezerou. A navíc, pokud se nepletu, tak do .bash_history se loguje pouze to, co napíšeš do konzole (do bashe). Pokud to zpustíš pomocí myši... Navíc lze logování zakázat úplně ...

[Robo]

Normalny uzivatel nema prava roota AFAIK :)

[stinovlas]

A na co práva roota? Mluvil tu o nich někdo? export HISTFILE=/dev/null ...

[houska]

pochybuju ze normalni uzivatel nebude chodit na web pres prikazovou radku ...

[honzous]

Jo aha, blbe jsem si to precetl... Proto jsem ten dotaz nepochopil plne a napsal recesni odpoved V tom pripade staci logovat hlavicky packetu v tcpdumpu a nejak to parsnout, aby jich nebyly stovky reprezentujici jeden web. Akorat to, ze pouze male procento webserveru ma srozumitelny reverzni zaznam v DNS je vec druha

[houska]

... a co kopirovat historii prohlizece? :)

[honzous]

S tou jsem si jeste nehral a ani nevim, kam se uklada, a jestli je to ve srozumitelnem formatu Vlastne jsem historii snad pouzil v zivote zhruba jen 5x, to kdyz jsem zoufale zapomnel, kde jsem byl a co se mi libilo

[houska]

hledej smudlo

[honzous]

Nemam duvod Az ho budu mit, tak zacnu

[Michal]

Pouzivam snoopy (An execve() wrapper and logger). Je soucast debianu a popis zni:

snoopy is merely a shared library that is used as a wrapper to the execve() function provided by libc
as to log every call to syslog (authpriv). system administrators may find snoopy useful in tasks such as
light/heavy system monitoring, tracking other administrator's actions as well as getting a good 'feel'
of what's going on in the system (for example apache running cgi scripts)

[Michal]

Jo a co se tyce pristupu na web, tak muzes treba pouzit transparentni proxy a jednak to bude cacheovat a druhak logovat ;) A co nechces aby delali, tak proste zakaz ;)