Salut tout le monde![]()
Est ce qu'il y a possibilité d'interdire l'affichage de mes propres processus si un autre utilisateur execute la commande ps -a ?
Salut tout le monde![]()
Est ce qu'il y a possibilité d'interdire l'affichage de mes propres processus si un autre utilisateur execute la commande ps -a ?
non c'est pas possible .
Tu desires "cacher" des process inavouable![]()
Sqlut
Sous FreeBSD, y'a une sysctl qui permet de ne pouvoir voir que ces processus :
security.bsd.see_other_uids=0
Apres une recherche sur internet, il semble que pour faire la meme chose, les fans du pinguin doivent patcher et recompiler leur kernel en utilisant des choses comme ca :
http://www.grsecurity.net/
Y aussi la solution qui consiste à faire ps -aux | grep -vw "nom_du_user"
Ou alors modifier le code de ps afin de cacher ces fameux processus, compiler et changer le ps de base par ce dernier. par contre c'est le genre de chose qu'effectuent en générale les rootkit (avec les commandes who, ls, etc.) et qui sont détéctés comme tel si tu dispose d'un logiciel de surveillance.
Partager