Pages : 1
#1 Le 30/06/2007, à 20:30
- Deadog
Effacer l'historique fait sous sudo
Bonjour,
dans le but de sécuriser mes serveurs, je cherche à faire vider l'historique de bash à chaque logout.
je me connecte à mes serveurs par ssh sur un compte utilisateur ayant un accés privilégié avec sudo.
Pour l'historique de cette utilisateur, c'est bon, ça marche en mettant "history -c" dans .bash_logout.
Mais parfois il m'arrive de faire mes taches d'administration pénible dans un shell root avec "sudo -s -H".
Et donc bash enregistre les commandes que je tape.
J'ai essayé de mettre "history -c" dans le .bash_logout de root, mais ça ne vide pas l'historique quand je fais exit (et encore moins quand je me déloggue d'ssh) 
Comment faire pour vider l'historique des commandes tapées sous sudo -s -H lors du logout ?
Merci
Hors ligne
#2 Le 30/06/2007, à 21:22
- fugitif
Re : Effacer l'historique fait sous sudo
Bonjour,
dans le but de sécuriser mes serveurs, je cherche à faire vider l'historique de bash à chaque logout.
je me connecte à mes serveurs par ssh sur un compte utilisateur ayant un accés privilégié avec sudo.
Pour l'historique de cette utilisateur, c'est bon, ça marche en mettant "history -c" dans .bash_logout.Mais parfois il m'arrive de faire mes taches d'administration pénible dans un shell root avec "sudo -s -H".
Et donc bash enregistre les commandes que je tape.
J'ai essayé de mettre "history -c" dans le .bash_logout de root, mais ça ne vide pas l'historique quand je fais exit (et encore moins quand je me déloggue d'ssh)Comment faire pour vider l'historique des commandes tapées sous sudo -s -H lors du logout ?
Merci
En quoi vider l'historique de bash_history permet de sécurisé un serveur ?
Opteron 165 - 2Go DDR - Ubuntu Hardy - 32bits
Hors ligne
#3 Le 30/06/2007, à 22:10
- Deadog
Re : Effacer l'historique fait sous sudo
Pour ne pas laisser de trace des précédentes action de l'administrateur qui pourrait laisser apparaître diverses choses comme :
- la présence de système anti-rootkit, avec un indice sur comment ils sont lancé (si par exemple ils sont lancé par un script éxécuté par cron, donc savoir où se script est stocké, et savoir quels sont les paramètres qui peuvent être appliqués aux scanner comme l'emplacement du fichier de log)
- les petites habitudes de control des logs et autres de l'administrateur
- les mot de passe entrée bêtement en clair à la suite d'une fausse manip 
- etc.
Hors ligne
#4 Le 30/06/2007, à 22:19
- HymnToLife
Re : Effacer l'historique fait sous sudo
Utilise sudo -i plutôt que sudo -s. Mais je suis d'accord avec fugitif, ça n'apportera strictement rien de plus niveau sécurité.
- Rodrigue, as-tu du cœur ?
- Non, mais j'ai du pique !
Hors ligne
#5 Le 30/06/2007, à 23:37
- Deadog
Re : Effacer l'historique fait sous sudo
ah, ça marche ! merci 
moi j'y crois dans la mesure où des informations concernant l'administration du serveur se trouve dans cet historique
Hors ligne
#6 Le 01/07/2007, à 00:17
- fugitif
Re : Effacer l'historique fait sous sudo
ah, ça marche ! merci
moi j'y crois dans la mesure où des informations concernant l'administration du serveur se trouve dans cet historique
Si un pirate arrive à lire ton .bash_history, il est déjà trop tard et est déjà sur ta machine tu crois pas ? Donc je vois pas en quoi ceci sécurise ton serveur.
Opteron 165 - 2Go DDR - Ubuntu Hardy - 32bits
Hors ligne
#7 Le 01/07/2007, à 03:12
- Deadog
Re : Effacer l'historique fait sous sudo
ce n'est pas parce qu'il est déjà dedans qu'il faut lui macher le reste du boulot 
et les informations contenues dans un historique peuvent aussi compromettre d'autre serveur non atteint (serveur de backup par exemple) si il contient des actions relatives à ces serveurs
Dernière modification par Deadog (Le 01/07/2007, à 03:33)
Hors ligne
#8 Le 01/07/2007, à 07:36
- fugitif
Re : Effacer l'historique fait sous sudo
ce n'est pas parce qu'il est déjà dedans qu'il faut lui macher le reste du boulot
Un véritable cracker / hacker n'a pas besoin de ton .bash_history. S'il arrive à casser ton mot de passe, c'est que c'est déjà un petit génie.
Je parle pas bien sûr des scripts kiddies qui scannent le web avec des dictionnaires de mots de passe et tape au hasard jusqu'à trouver le bon.
et les informations contenues dans un historique peuvent aussi compromettre d'autre serveur non atteint (serveur de backup par exemple) si il contient des actions relatives à ces serveurs
En principe les mots de passe taper dans la console ne sont pas écrit dans l'historique de bash.
Opteron 165 - 2Go DDR - Ubuntu Hardy - 32bits
Hors ligne
#9 Le 01/07/2007, à 14:34
- Deadog
Re : Effacer l'historique fait sous sudo
il peut y avoir d'autre chose que des password ...
"oh tient, il fait tel truc pour que le firewall des autres machine lui ouvre tel ports interessant" ...
Hors ligne
Pages : 1