IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Shell et commandes GNU Discussion :

Comment interdir ps -a d'afficher mes propres processus ?


Sujet :

Shell et commandes GNU

  1. #1
    Membre averti
    Inscrit en
    Octobre 2005
    Messages
    33
    Détails du profil
    Informations forums :
    Inscription : Octobre 2005
    Messages : 33
    Par défaut Comment interdir ps -a d'afficher mes propres processus ?
    Salut tout le monde

    Est ce qu'il y a possibilité d'interdire l'affichage de mes propres processus si un autre utilisateur execute la commande ps -a ?

  2. #2
    Membre Expert

    Profil pro
    Inscrit en
    Mars 2004
    Messages
    1 296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mars 2004
    Messages : 1 296
    Par défaut
    non c'est pas possible .

    Tu desires "cacher" des process inavouable

  3. #3
    Membre Expert

    Inscrit en
    Mai 2002
    Messages
    720
    Détails du profil
    Informations forums :
    Inscription : Mai 2002
    Messages : 720
    Par défaut
    Sqlut

    Sous FreeBSD, y'a une sysctl qui permet de ne pouvoir voir que ces processus :
    security.bsd.see_other_uids=0
    Apres une recherche sur internet, il semble que pour faire la meme chose, les fans du pinguin doivent patcher et recompiler leur kernel en utilisant des choses comme ca :

    http://www.grsecurity.net/

  4. #4
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    Y aussi la solution qui consiste à faire ps -aux | grep -vw "nom_du_user"

  5. #5
    Membre chevronné
    Profil pro
    Inscrit en
    Mai 2004
    Messages
    376
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2004
    Messages : 376
    Par défaut
    Ou alors modifier le code de ps afin de cacher ces fameux processus, compiler et changer le ps de base par ce dernier. par contre c'est le genre de chose qu'effectuent en générale les rootkit (avec les commandes who, ls, etc.) et qui sont détéctés comme tel si tu dispose d'un logiciel de surveillance.

Discussions similaires

  1. Réponses: 1
    Dernier message: 20/06/2008, 18h17
  2. Comment créer mes propres fonctions
    Par matnes dans le forum MATLAB
    Réponses: 1
    Dernier message: 30/09/2007, 09h52
  3. [TP 7] Comment créer mes propres unités ?
    Par bongo parfait dans le forum Turbo Pascal
    Réponses: 9
    Dernier message: 17/04/2007, 22h31
  4. Réponses: 2
    Dernier message: 20/01/2007, 11h19
  5. Comment interdire l'acces a internet à un processus ?
    Par programmerPhil dans le forum Sécurité
    Réponses: 3
    Dernier message: 05/04/2006, 01h15

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo