linux下创建安全的history记录

最新推荐文章于 2024-08-17 14:31:55 发布

niko22

最新推荐文章于 2024-08-17 14:31:55 发布

阅读量314

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_19518183/article/details/79724195

本文介绍了一种隐藏bash历史记录的方法，通过将history文件保存在一个非常规位置，并设置严格的权限，以此来增加服务器被攻击后的审计难度。

众所周知，服务器在被攻击之后，安全审计是最重要的工作，而history在审计过程中就显得尤其重要。但是，没有那个攻击者傻到连这个都不知道。>_<

所以，一般在干完坏事之后，都会删掉这个文件。而这给审计工作也带来不少的麻烦，所以，为何不将history文件放在一个只有自己知道的地方呢。@_@

#################################
#RECORD HISTORY
#################################
USER_NAME=`whoami`
HISTDIR=/tmp/share/.histroy
if [ ! -d $HISTDIR ] 
then
mkdir -p $HISTDIR
chmod 700 $HISTDIR 
fi
if [ ! -d $HISTDIR/${LOGNAME} ] 
then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=2000
DT=`date "+%Y%m%d_%H:%M:%S"`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_NAME}.history.$DT"
export HISTTIMEFORMAT="%F %T "
chmod 600 $HISTDIR/${LOGNAME}/*.history.* 2>/dev/null