Shell para monitorar Usuários.

brunoms18
(usa Ubuntu)

Enviado em 28/05/2012 - 13:45h

Pessoal estou começando a trabalhar com linux e já recebi uma tarefa difícil, quero criar um script que monitore tudo que o usuário faz na sua estação de trabalho. Ex. copia de arquivos pela rede, copia de arquivos para o pen drive, etc. quero armazenar tudo isso em um log para futuras auditorias. Alguém pode me passar alguma dica por onde começar.

Sistema utilizado nos clientes Ubuntu 10.04 LTS.


Muito obrigado.

danniel-lara
(usa Fedora)

Enviado em 28/05/2012 - 14:40h

de uma linda
vê se ajuda

http://segurancalinux.com/artigo/Snoopy-e-Auditd-fazendo-auditoria-no-Linux

removido
(usa Nenhuma)

Enviado em 28/05/2012 - 14:59h

Ou pode fazer algo mais simples ainda,

cria um script que envia para sua máquina a cópia do arquivo ~.bash_history:

exemplo cria um compartilhamento na sua máquina e faz com que as cópias sejam gravadas no mesmo ou envia via ssh ou pode usar até o rsyslog ou syslog-ng.

removido
(usa Nenhuma)

Enviado em 29/05/2012 - 09:39h

encontrou a solução ?

brunoms18
(usa Ubuntu)

Enviado em 29/05/2012 - 09:41h

Ainda Não encontrei a solução senhores.

removido
(usa Nenhuma)

Enviado em 29/05/2012 - 12:19h

você tentou o que foi sugerido nos posts anteriores ?

removido
(usa Nenhuma)

Enviado em 06/06/2012 - 11:18h

Acessa o link abaixo, a ferramenta cai bem para seu propósito :

http://www.vivaolinux.com.br/artigo/ttyrec-Ferramenta-para-auditoria-de-sistemas-Linux
http://www.vivaolinux.com.br/dica/Dica-de-script-de-ttyrec