超级会员免费看
本文深入探讨了bash的调用方式和配置文件，阐述如何监控Linux上执行的命令，实现Shell命令审计。适用范围涵盖Debian、CentOS、Ubuntu、Redhat等Linux服务器系统。通过解析登录shell和交互式shell的概念，详细介绍了不同类型的bash启动及配置文件加载情况，并利用trap命令和BASH_ENV环境变量实现交互式和非交互式bash的命令记录。
深入理解bash 调用方式与配置文件，监控Linux上执行的命令，打造 Linux Shell 命令审计，可应用到各种Linux服务器系统如Debian、CentOS、Ubuntu、Redhat等等。
一种简单的bash审计方法
在高交互蜜罐环境中，ssh服务允许攻击者成功由ssh登录并获取到一个可进行各种操作的真实shell，同时需要记录shell中所有操作。严谨的方案是在bash源码及内核模块中做审计记录。这里给出另一种娱乐性质的方案，简单而tricky的方式达成该目标的基本功能，当然这种方案在了解的人面前很容易被绕过。
bash 调用方式与配置文件
在做bash环境配置时，会遇到配置应该写到哪个文件里的问题。以centos7.5为例就有/etc/profile、/etc/bashrc、 H
订阅专栏 解锁全文
扫一扫
1912
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
