Version imprimable
Bonjour,
J'ai une application installée sous unix et une base de donnees oracle et J'aimerais savoir s'il y a moyen de tracer les commandes unix exécutées ainsi que les requêtes sql et pouvoir retrouver l'utilisateur les ayant exécutées sachant que l'accès se fait via telnet à partir de windows. L'objectif est de sécuriser l'accès à cette application.
Merci d'avance pour votre aide
oui et oui
cote uhix tu as deja de base history.... mais tu peux aller plus loin avec le sessionning de screen par exemple....
cote oracle il y a aussi des logs de base que tu peux rendre plus bavardes en les loggants dans des fichiers sur le meme principe ...
attention a la volumetrie.... ca prends de la place assez vite ...et si l'architecture est un peu trop vieille .... ca peut meme aller jusqu'a des pblms de perf .... a cause du nbre d ecritures
Quel Unix ?Citation:
Envoyé par Bk0601
La première étape de la sécurisation doit consister à ne plus utiliser telnet, avec lequel les mots de passe transitent en clair sur le réseau, mais à utiliser quelque chose de plus robuste comme ssh.
Pour loguer tout ce qui est tapé par l'utilisateur, une solution est rootsh (attention, il y a un bug dans le source).