Salut tout le monde
Est ce qu'il y a possibilité d'interdire l'affichage de mes propres processus si un autre utilisateur execute la commande ps -a ?
Salut tout le monde
Est ce qu'il y a possibilité d'interdire l'affichage de mes propres processus si un autre utilisateur execute la commande ps -a ?
non c'est pas possible .
Tu desires "cacher" des process inavouable
Sqlut
Sous FreeBSD, y'a une sysctl qui permet de ne pouvoir voir que ces processus :
security.bsd.see_other_uids=0
Apres une recherche sur internet, il semble que pour faire la meme chose, les fans du pinguin doivent patcher et recompiler leur kernel en utilisant des choses comme ca :
http://www.grsecurity.net/
Y aussi la solution qui consiste à faire ps -aux | grep -vw "nom_du_user"
Ou alors modifier le code de ps afin de cacher ces fameux processus, compiler et changer le ps de base par ce dernier. par contre c'est le genre de chose qu'effectuent en générale les rootkit (avec les commandes who, ls, etc.) et qui sont détéctés comme tel si tu dispose d'un logiciel de surveillance.
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Partager