INCLINAR Tilt é um conjunto de ferramentas de registro de terminais e reprodução para auditoria de conexões Telnet e SSH feitas a partir de um host Bastion.
Baixe Agora

INCLINAR Classificação e resumo

INCLINAR Tag

exploração madeireira terminal reprodução registro de terminal Reprodução do terminal auditoria telnet

INCLINAR Descrição

O Tilt é um conjunto de ferramentas de registro e reprodução de terminais para audição de conexões Telnet e SSH feitas a partir de um host Bastion. O Tilt é um conjunto de ferramentas de registro e reprodução de terminais para audição de conexões Telnet e SSH feitas a partir de um host Bastion. Ele fornece logs de timestamped e reprodução em tempo real de logs para relatórios de incidentes, análise de incidentes ou como um auxílio de treinamento.Developer Comentsi Use-o com base em relatórios de incidentes após um evento de rede que eu trabalhei. Eu posso me sentar na manhã seguinte (os gerentes sempre pedem relatórios no dia seguinte) com um registro de tempo estampado, syslogs e histórico de chamadas de meus telefones e produzir um relatório de quando eu fiz as coisas, exatamente o que vi e quando as coisas ficam feitas. Eu também usá-lo para descobrir como eu fiz algo em um servidor, há muitas maneiras que esta ferramenta pode ser instalada. Aqui está uma lista de maneiras que instalei diferentes versões deste código.1) patched Telnet e SSH Replacements.Drop eles em um diretório e alterar seu caminho para ter esse diretório antes / usr / bin Pros: Fácil de fazer telnet e ssh Não afetado Contras: Fácil de Bypass2) Telnet completo e substituições SSH. Crie um usuário de log. Altere a propriedade e as permissões de acesso ao arquivo do Telnet e SSH. Coloque os invólucros de Tilt Telnet e SSH no diretório / usr / bin configurá-los como para o usuário de registro Criar regras de iptables que permitem apenas o usuário de log se conectar a outra caixa usando a porta 23. (proprietário do módulo) Altere o binário SSH para que ele seja aberto a conexão TCP antes de se estabelecer de volta para o usuário em execução. Depois dessas alterações, a filtragem de iptables funcionará para o SSH PROS: mais difícil de contornar contras: mais difícil de manter, atualizar e patching SSH e Telnet são um problema que os usuários ainda poderiam se locomover se pensarem uma pequena3) Força por meio de um host de Bastion. um hospedeiro. Forneça apenas um menu que permita aos usuários ssh ou telnet via Tilt PROS: o log é obrigatório. Um host Bastion em uma rede é bom para a segurança Contras: alguns usuários se ressentem de não ter acesso à Shell em um host bastion.4) Alterar o programa Executar por um shell e substituir os usuários Shell por Tilt Pros: Toda a interação é registrada. Pode ser usado com qualquer um dos outros métodos. Contras: Todas as interações locais e remotas estão no mesmo arquivo. Eu não tenho personaly tentando tilt nesta configuração O que há de novo nesta versão: · Corrigido alguns avisos sobre o NanoSleep não conseguia dormir relatado pelo Nano Bug · Cálculo incorreto fixado do tempo de sono quando -m foi usado e não

INCLINAR Software Relacionado