logger di rete

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
z3d0
Linux 0.x
Linux 0.x
Messaggi: 32
Iscritto il: gio 3 ago 2006, 13:09

logger di rete

Messaggio da z3d0 »

in una rete linux, a cui accedono circa 600 persone, ciascuna con nome utente e password propri, vorrei loggare le azioni principali svolte da ciascun utente: a che ora si è loggato e sloggato, che programmi ha avviato, che siti internet ha visitato, quante stampe ha lanciato, etc...
è possibile secondo voi fare una cosa del genere?

Avatar utente
ekxius
Linux 3.x
Linux 3.x
Messaggi: 831
Iscritto il: sab 18 mar 2006, 11:01
Slackware: 12.0
Kernel: 2.6.23.12
Desktop: KDE 3.5.9
Località: Casa <-> Torino <-> Aosta

Messaggio da ekxius »

puoi provare wireshark, presente qui nel repo di slacky.
questo per il network scanning, per il resto non saprei.

ekxius

z3d0
Linux 0.x
Linux 0.x
Messaggi: 32
Iscritto il: gio 3 ago 2006, 13:09

Messaggio da z3d0 »

ok grazie intanto inizio a provare quello ;)

Avatar utente
gallows
Staff
Staff
Messaggi: 3471
Iscritto il: lun 20 set 2004, 0:00
Desktop: cwm
Distribuzione: OpenBSD
Località: ~/
Contatta:

Messaggio da gallows »

Per il login puoi usare /var/log/wtmp, per leggere il file usa `last', per esempio:

Codice: Seleziona tutto

for i in /var/log/wtmp*
do last -f $i;
done
Magari integrato in uno script che "parsi" l'output...

z3d0
Linux 0.x
Linux 0.x
Messaggi: 32
Iscritto il: gio 3 ago 2006, 13:09

Messaggio da z3d0 »

ottimo
e anche quello è a posto

Rispondi