[port139ml:01674] Re: Process Monitoring Tool

[kawa <kawakawa@xxxxxxxxxxx>]

kawa です。

Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

> Process Monitoring Tool (Module based)
> http://www.securiteam.com/tools/6B00M006BO.html
> 
> というのがあるみたいですが、Linux でプロセス起動（実行）の
> ログを取得しようとしたらどうするのが一般的なのでしょうか？
> 
> できればログを Syslog へ（も）吐いてくれると嬉しかったり
> します。

一般的な手法はわかりませんが、

  exec_syslog_linux.patch   
  http://www.axehind.com/honeynet/

というのがあるようです。この kernel パッチを適用し、再構築すると
Process Monitoring Tool のようなログが syslog に出力されます。
かなり細かくログが出力されたのでお勧めでした。
http://www.security-stadium.org/seminar/vine-security.zip

逆に Process Monitoring Tool はお手軽なのが良いですね。
kernel の再構築を行う必要とかないですし。



> ＃最近日記を更新していない某 k 氏に質問してみようかしら...

奇遇ですね、最近私も日記を更新していない・・・・


かわぐち/kawa
kawakawa@xxxxxxxxxxx
最近寒くなってきました・・・・