Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
kommando last

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Netzwerk
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
mrvim
Gast





BeitragVerfasst am: 20. Dez 2003 18:15   Titel: kommando last

hallo leute,

habe mir mal die letzten logins angesehen, mithilfe des kommandos "last". jetzt frage ich mich, wie verbindlich diese daten sind. meine frage: ist es möglich diese datei zu manipulieren? z. B. einträge zu ändern oder zu löschen? in welchem file werden die daten gehalten?
 

Jochen
Gast





BeitragVerfasst am: 21. Dez 2003 0:16   Titel: Re: kommando last

Die Daten werden in /var/log/utmp und /var/log/wtmp gehalten; ein "man wtmp" erläutert deren inneren Aufbau. utmp hält die Daten über die jetzt eingeloggten User vor, wtmp führt die Historie, die Du mittels "last" ansehen kannst. Wer in der Lage ist die Dateien zu ändern (root), kann auch Logins/Logouts faken oder löschen. Tools dazu sind nicht schwer zu finden oder im Notfall zu schreiben.

Jochen
 

mrvim
Gast





BeitragVerfasst am: 21. Dez 2003 10:01   Titel: Re: kommando last

ok, danke für die infos.
 

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Netzwerk Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy