Bonjour,
J'aimerais savoir comment detecter le lancement d'un programme précis(en stockant les informations necessaires), afin de lancer un programme de detection d'intrusions sur celui ci.
Merci d'avance
PS : programme sous linux
Version imprimable
Bonjour,
J'aimerais savoir comment detecter le lancement d'un programme précis(en stockant les informations necessaires), afin de lancer un programme de detection d'intrusions sur celui ci.
Merci d'avance
PS : programme sous linux
peut-être que le forum Linux est plus adapté, non ?
Je ne pense pas car onme dira qu'un processus est identifié par son PID mais ceci ne me permet pas de l'identifier à son lancement...
Je crois qu'il faut que tu précises ta question.
Si ta question est : comment savoir qu'une instance d'un programme est déjà lancé sur un Unixoïde
Ue réponse est :
creer un fichier dans /var contenant le no de PID du dit programme.
Au lancement lire le dit fichier
-S'il n'existe pas, c'est la permiere instance
-s'il existe chercher si un prog avec un tel PID existe
si oui c'est une instance précédente
si non c'est qu'il a p^lanté
A la fin du programme effacer le fichier.