Discussion :

[Bk0601]

Bonjour,
J'ai une application installée sous unix et une base de donnees oracle et J'aimerais savoir s'il y a moyen de tracer les commandes unix exécutées ainsi que les requêtes sql et pouvoir retrouver l'utilisateur les ayant exécutées sachant que l'accès se fait via telnet à partir de windows. L'objectif est de sécuriser l'accès à cette application.
Merci d'avance pour votre aide

[frp31]

oui et oui

cote uhix tu as deja de base history.... mais tu peux aller plus loin avec le sessionning de screen par exemple....

cote oracle il y a aussi des logs de base que tu peux rendre plus bavardes en les loggants dans des fichiers sur le meme principe ...

attention a la volumetrie.... ca prends de la place assez vite ...et si l'architecture est un peu trop vieille .... ca peut meme aller jusqu'a des pblms de perf .... a cause du nbre d ecritures

[jlliagre]

J'ai une application installée sous unix

Quel Unix ?

La première étape de la sécurisation doit consister à ne plus utiliser telnet, avec lequel les mots de passe transitent en clair sur le réseau, mais à utiliser quelque chose de plus robuste comme ssh.

Pour loguer tout ce qui est tapé par l'utilisateur, une solution est rootsh (attention, il y a un bug dans le source).