Hola a todos!
Quisiera saber si alguno de ustedes ha usado el ttysnoop, porque tengo un problema:
lo instalé en uno de los servidores, (red hat 7.3), funciona muy bien pero hay una cosa que no me gusta ke vean los usuarios:
las consolas por donde se conecta normalmente un usuario son las tty y las pts pero con el ttysnoop aparecen logueados desde consolas ptyp o algo asi, y esto no es conveniente ya que a cualquiera le llamaria la atencion este tipo de consola.
como bien es conocido el ttysnoop es un monitor de usuarios, muy conveniente para un servidor en el cual se debe tener mucha seguridad y si el root ve algo raro, puede tomar la decicion de snoopiar al usuario sospechoso, siempre y cuando sea con fines de proteccion del servidor.
en fin, quisiera saber si este tipo de consola puede ocultarse o cambiarse por las normales para que no den mucho visaje...
Quisiera saber si alguno de ustedes ha usado el ttysnoop, porque tengo un problema:
lo instalé en uno de los servidores, (red hat 7.3), funciona muy bien pero hay una cosa que no me gusta ke vean los usuarios:
las consolas por donde se conecta normalmente un usuario son las tty y las pts pero con el ttysnoop aparecen logueados desde consolas ptyp o algo asi, y esto no es conveniente ya que a cualquiera le llamaria la atencion este tipo de consola.
como bien es conocido el ttysnoop es un monitor de usuarios, muy conveniente para un servidor en el cual se debe tener mucha seguridad y si el root ve algo raro, puede tomar la decicion de snoopiar al usuario sospechoso, siempre y cuando sea con fines de proteccion del servidor.
en fin, quisiera saber si este tipo de consola puede ocultarse o cambiarse por las normales para que no den mucho visaje...
, como siempre jeje . 
