Шпионаж за чужой консолью

[Gasoid]

ttysnoop

[chegivara]

Про эту программу я слышал, но вот воспользоваться так и не получилось.
Можете показать рабочий пример?

[angry_elf]

bashlogger, screen -x :)

[chegivara]

Мило просить работать через screen?)

[angry_elf]

usermod -s /bin/screen %username% :)

[V2NEK]

не за кем следить будет

[tmp0000]

Метод Чака Норриса? :)

[Anton_DS]

Скорее мистера Спока :))

[chegivara]

Это всё не то, можно очистить да и многово не увидишь. Нужен он лайн режим.

[antosj]

tail

[l0rda]

unset HISTFILE

какой tail?

[andoriyu]

тот который показывает нижнии строки, типо чекать не изменился ли фаил и показывать его хвост.

[l0rda]

я знаю что такое tail
но он Вам не поможет, если в этот файл ничего не пишется

[Somewan]

решение из разряда «а я тупо вынул все кабели из свича»

ставится сплиттер на выдеовыход с карты и при достаточной длине кабеля вся консоль у тебя на мониторе

[chegivara]

это за физической, а ssh сессии как)

[Somewan]

как говорится, подписался на комментарии

[AlexeyK]

на практике никак, разве что снифить приходящие на sshd команды и подавать их типа «в реальном времени», либо подобные решения

[Dimster]

Угу,
«Чувак, я тут у тебя с ноутом посижу ладно? Только тут вайфай ловит, проверю, что новенького на хабре. Какой кабель? К видеокарте? Так это как антенна для вайфая, я тебе точно говорю.»

[tmp0000]

«Чувак, я тут у тебя с ноутом посижу ладно? Только тут вайфай ловит, проверю, что новенького на хабре. Какой кабель? К видеокарте? Так это как антенна для вайфая, я тебе точно говорю. Кстати, ты с какова раёна, парниша?»

[anycolor]

мм, насколько я помню даже snp не нужно собирать. В стандартной поставке есть все, что нужно:

DEscriptION
The watch utility allows the user to examine all data coming through a
specified tty using the snp(4) device. If the snp(4) device is not
available, watch will attempt to load the module (snp). The watch util-
ity writes to standard output.

Может я конечно отстал от жизни, но в FreeBSD 5.2 не нужно было дополнительно ничего собирать, чтобы использовать watch.

[ColorPrint]

угу, в семерке и восьмерке тоже из коробки работает, ничего компилить не нужно

[Spamkit]

Будьте добры посмотреть здесь на Линукс-аналог НЛО.

[Spamkit]

Тьфу, линк не вставился linux.die.net/man/1/conspy

[chegivara]

Это подключение к виртуальным консолям, ssh сессии так не увидеть(

[dei34]

для Linux www.phrack.org/issues.html?issue=50&id=5

[DurRandir]

А теперь запусти то же самое, но не от рута. И удивишься, что open /dev/snp0: Permission denied

[StirolXXX]

Отлично, а кому это надо делать кроме как руту?

[ColorPrint]

ну все правильно вроде, а Вы как хотели? )
если нужна возможность делать это обычным юзерам то думаю достаточно сменить права на /dev/snp
Только вот зачем оно юзерам то? ;)

[ivlis]

Было бы очень странно, если бы работало, лол.

[iscsi]

не надо ничего собирать, kldload snp, и понятное дело, если Вы смогли сделать это, то watch sometty для Вас уже не проблема вовсе.

[akshakirov]

в линукс watch делает совсем другое… собственно так я узнал о том что делает watch в FreeBSD.

PS: какой аналог linux watch есть под freebsd?

[dmn42]

gnu-watch

[dmn42]

Port: gnu-watch-3.2.7
Path: /usr/ports/misc/gnu-watch
Info: GNU watch command
Maint: [e-mail]
B-deps:
R-deps:
WWW: procps.sourceforge.net/

Enjoy.

[dmn42]

Йопрст, не проснулся и подумал про наоборот.

[SaveTheRbtz]

о! Круто! Как раз про «наоборот» и хотел спросить =)

[egorinsk]

tail /dev/ttyN не работает? (просто интересно)

[kmeaw]

Я использовал ttyrpld.

Работает примерно так: после загрузки ядерного модуля создаётся устройство, которое позволяет перехватывать любые псевдотерминалы и следить за тем, как они создаются и исчезают. В userspace работает специальный демон, который использует это устройство для записи лога всех псевдотерминалов. Также есть программа, которая чем-то похожа на видеоплеер — она воспроизводит запись сессии, позволяет «ускорять время», сокращать ожидание до следующего изменения данных, показывать невыводимые (когда режим echo на tty выключен) символы (бывает полезно, чтобы подсмотреть пароль).

[URANUS]

Как защитится от watch? К примеру руки кривые, команды набираешь с ошибками и не особо хочется, чтобы другой root это видел.

[Nevkontakte]

Идея навскидку: выгрузить модуль ядра и добавить в блек-лист?

[Nevkontakte]

Упс, на дату не посмотрел.

[URANUS]

ну так-то да, но защититься от другого рута в принципе проблематично, ибо он может всё, как и ты :) загрузить этот модуль обратно к примеру.

[Nevkontakte]

Еще более радикальный вариант — убить все активные левые сессии рутов, запретить логиниться по-новой (например поставив вместо пароля * в /etc/shadow), сделать свое черное дело и вернуть как было.
Но тут сразу два «но». Злой рут может иметь всякие бекдоры/руткиты, и всякий раз так делать замаешься да и не при всяких условиях это допустимо. Так что 100% гарантировать то, что за тобой никто не следит — из области фантастики :-)