Discussion :

[MohEllayali]

Bonjour a tous,

Y a-t-il moyen de cacher mes processus d'un top ou d'un ps
je voudrais exécuter mes processus de façon anonyme (leur changer de nom par exemple ou de uid, ou carrément les cacher)


Merci d'avance

[Senaku-seishin]

Pourquoi ne pas créer un utilisateur appelé anonyme et exécute tes programmes sous son nom?

Cacher un processus est un rootkit...

[frp31]

J'en comprend même pas l'intérêt...
pour cacher l'utilisateur ou les processus c'est tout simplement impossible, petit rappel : sous unix tout est fichier
tes processus sont toujours là visibles dans /proc par exemple.

Une solution pour faire des choses sans que ça se voit que c'est toi c'est de créer un user "root " avec un espace qui soit un alias de root
ça se verra aussi, mais par contre.... visuellement tout le monde (PS, top, etc...) croient voir "root" connecté.... ou tout autre utilisateur suivi d'un espace pour faire croire que c'est "toto" alors que c'est "toto " qui agit...



/!\ DANGER /!\
tout changements de droits par exemple sur des fichiers ou répertoires le propriétaire peut devenir "root " à la place de "root" tu peux péter une config en jouant avec ça...
/!\ DANGER /!\

Une autre solution est de faire ta commande top et ta commande ps, personnalisée et remplacer celles par défaut.

renomme ps en ps.original et tu pose ton programme ps à la place et idem pour top...

je vois que ça de facile à faire pour faire, en conservant la possibilité de retour arrière, pour faire des blaques sur un host.

[MohEllayali]

oui en fait je suis un utilisateur normal j'ai pas de privilèges root
je ne sais pas si c'est faisable ?
merci encore

[Senaku-seishin]

Linux associe programme avec un utilisateur. Donc tu ne peux cacher un processus.

De toute manière cacher un programme est inutile à mois d'être un pirate...

Si tu ne peux être root, ce n'est peut être pas pour rien.