БИБЛИЯ ХАКЕРА

Регистрируемся в системе VMS

В принципе каждый аспект VMS системы может быть открыт для вашего исследования. Для определения состояния подсистемы, а также самого учета на вашей системе просто используйте команду SHOW ACCOUNTING. Учет системных ресурсов — средство для записи инфор­мации об использовании системных ресурсов машины (регистрация ре­сурса: процессорное время, использование принтера и т. д.). Данная реви­зия системы выполняется с целью регистрации информации для защиты самой системы. Для этого необходимо ввести команду: $ SET ACCOUNTING [/ENABLE=(Activity...)]

Эта команда дает возможность ввести информацию в системный журнал SYS$MANAGER:ACCOUNTING. DAT. Она также используется для того, чтобы закрыть текущий журнал и открыть новый с более высо­ким номером версии.

Зарегистрированы могут быть следующие действия: BATCH

Завершение пакетного задания.

DETACHED

Выполнение отсоединения.

IMAGE

Выполнение изображения.

INTERACTIVE

Интерактивное завершение работы.

LOGIN_FAILURE

Отказ в доступе в систему.

MESSAGE

Сообщения пользователя.

NETWORK

Завершение работы сети.

PRINT

Задания по выводу на печать.

PROCESS

Любой завершенный процесс.

SUBPROCESS

Завершение подпроцесса.

Если же вы хотите дать возможность использовать ревизии защиты просто, введите:

$ SET AUDIT t/ENABLE=(Activity.. .)]

Спецификатор /ALARM используется, чтобы передать сигнал на все терминалы, имеющие привилегии оператора безопасности, и это бу­дет означать, что вы тоже нуждаетесь в подобных привилегиях. Вы може­те просмотреть используемые конфигурации ревизии защиты, введя $ SHOW AUDIT/ALL.

Ревизор защиты может быть сконфигурирован для регистрации следующих действий:

ACL

Список управления доступом запросил события. AUTHORIZATION

Изменение в файле информации о пользователях системы SYS$- SYSTEMrSYSUAF. DAT.

BREAKIN

Попытка прерывания действия.

FILE_ACCESS

Доступ к файлу или глобальному разделу.

INSTALL

Местонахождение любых операций INSTALL.

LOGFAILURE

Любые отказы входа в систему.

LOGIN

Попытка входа в систему из различных источников.

LOGOUT

Выходы из системы.

MOUNT

Запрос на монтирование или демонтирование ресурсов.