Schlagwort: clean

#sysadmin Teil 1: Wie man sich auf Linux Systemen verstecken kann

prego Schreib einen Kommentar

Hier mal ein paar kleine Dinge zusammengeschrieben wie man sich auf Linux Systemen verstecken kann. Was man als Sysadmin dagegen tun kann gibt es dann in dem nächsten Blogpost

  • Wenn man den Output von den Kommandos lastlog, last oder lastb leeren möchte hilft folgendes: 
    user@host ~ $ >/var/log/lastlog
user@host ~ $ >/var/log/wtmp
user@host ~ $ >/var/log/btmp
  • Befehle die mit vorangestellten zwei Leerzeichen ausgeführt werden sind normalerweise nicht der History sichtbar 
    user@host ~ $   cat /var/www/foo/mysql.inc.php
  • Kommandos nicht in die History schreiben: 
    user@host ~ $ export HISTSIZE=0
  • PROMPT_COMMAND resetten: 
    user@host ~ $ export PROMPT_COMMAND=""
  • History löschen und Shell beenden: 
    user@host ~ $ unset HISTFILE && exit
  • Prozesse verstecken kann man, indem man ein leeres Verzeichnis über ein /proc/PID Verzeichnis mountet. Den Mount wiederum kann man auch verstecken: 
    user@host ~ $ mkdir /tmp/foo
user@host ~ $ cp /etc/mtab /tmp/t
user@host ~ $ mount --bind /tmp/foo /proc/PID
user@host ~ $ mv /tmp/t /etc/mtab

Weiteres gerne in die Kommentare.

Update 1, 25.07.2015:

https://twitter.com/lordcoke/status/623942954135257088