ï¼ IT：Security Tips > ä¸å¯©ãªãƒ—ãƒã‚»ã‚¹ã‚’調査ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ 管ç†ä½œæ¥ä¸ã«ãµã¨è¦‹ã‚‹ã¨ã€å¹¸ã‹ä¸å¹¸ã‹ä¸å¯©ãªãƒ—ãƒã‚»ã‚¹ã‚’見ã¤ã‘ã¦ã—ã¾ã£ãŸã€‚ãã‚“ãªã¨ãã®èª¿æŸ»æ‰‹é †ã«ç››ã‚Šè¾¼ã‚“ã§ãŠãã¨å½¹ã«ç«‹ã¤ã®ãŒã€strace（Linuxãªã©ï¼‰ã‚„truss（Solaris）ãªã©ã®ãƒ‡ãƒãƒƒã‚°ã‚³ãƒžãƒ³ãƒ‰ã«ã‚ˆã‚‹èª¿æŸ»ã§ã‚る。 root権é™ãŒã‚ã‚Œã°straceã‚„trussコマンドを使用ã—ã¦ä»»æ„ã®ã‚¿ã‚¹ã‚¯ã«å¯¾ã—ã¦ã€ãã®ã‚¿ã‚¹ã‚¯ã«ãŠã‘るシステムコールã®å®Ÿè¡ŒçŠ¶æ³ã‚’表示ã•ã›ã‚‹ã“ã¨ã§ã€ãã®ã‚¿ã‚¹ã‚¯ãŒã€Œä½•ã‚’ã—よã†ã¨ã—ã¦ã„ã‚‹ã‹ï¼Ÿã€ã‚’çªãæ¢ã‚ã‚‰ã‚Œã‚‹å ´åˆãŒã‚る。例ãˆã°ã€ä¸å¯©ãªæ™‚刻ã«ã‚·ã‚§ãƒ«ã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„るユーザーを発見ã—ãŸã¨ã—よã†ã€‚ [root@voyager admin]# who admin pts/0 Dec 25 12:28 (admin.localdomain.local) joe pts/1 Dec 25 13:22 (dsl-192038.example.com) <--ä¸å¯©ãƒ¦ãƒ¼ã‚¶ãƒ¼ [root@
{{#tags}}- {{label}}
{{/tags}}