JP
Dec 15 07:55:08 testmachine snoopy[2033]: [login:test ssh:(192.168.88.10 63266 192.168.88.23 22) sid:2026 tty:/dev/pts/2 (1000/test) uid:test(1000)/test(1000) cwd:/home/test]: ls --color=auto -la
Size: a a a
2020 December 15
JP
на вотч повесил и смотри себе 🙂
a6
ну только это там лед 10 назад был бажок, если с пробелом команды набирать он не все логировал и пустую строку писал, нужно матчить и пробел тоже с табами
AZ
не доверяет разрабам на бою )
мы тут девопосм занимаемся, а это дрисня чесслово
SG
спасибо за snoopy, посмотрю и для себя, есть задача с нескольких инстансов писать геть усё
JP
Эт не дрисня, тем более даже если ты в паре с кем-то работаешь. Такой а шо, шо за команду ты там набрал, покажи
AZ
Jenya Punchenko
Эт не дрисня, тем более даже если ты в паре с кем-то работаешь. Такой а шо, шо за команду ты там набрал, покажи
какие нафиг команды
a6
лучше деплойте нормальный siem, снупи это костыль который можно легко эксплуатировать и обходить он от простых людей
AZ
зачем ходить на сервер
J
snoopy (локально палить), wazuh (самая простоая SIEM с HIDS), любой кейлогер умеющий execvp() или CUCM/PUM (shell session control)
А для шинды подсказать можете?
Мы доверяем, но руки кривоваты и логи не помешали бы
Беда ещё что у нас версия сервера с оконным окружением
Мы доверяем, но руки кривоваты и логи не помешали бы
Беда ещё что у нас версия сервера с оконным окружением
AZ
зашел, посмотрел кто последний джобу запускал и дал люлей
SG
Ну есть уже настроенное, пока все менять на корню нельзя все поменять, нужно отталкиваться от того что есть
a6
это может быть паблик шеллбокс, коллевтдев или массовый стейдж\qa (это много где ещё осталось).
SG
Дело не в дать люлей, дело в понять с чего все началось
SG
Иногда ооооочень полезно
JP
Кто-то сказал что это не популярная тема. А типо зачем ходить на сервер и все такое, зачем вам тогда сервер 🙂
AZ
Ладно, я не сторонник разбирать криворукость. Я сторонник перезалить и чтобы работало
AZ
сидеть искать кто там запятую забыл поставить, нафиг надо
J
Ладно, я не сторонник разбирать криворукость. Я сторонник перезалить и чтобы работало
Сервера то разные бывают, у нас иногда кто-то может натрогать сервер телефонии и сломать - а потом забыть что трогал
Логирование спасет от таких кейсов
Логирование спасет от таких кейсов