home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / security / misc / 1659 < prev    next >
Encoding:
Text File  |  1992-11-07  |  1.2 KB  |  29 lines
  1. Newsgroups: comp.security.misc
  2. Path: sparky!uunet!destroyer!gatech!gsusgi1.gsu.edu!gsusgi1.gsu.edu!syscrc
  3. From: syscrc@pickle.gsu.edu (Randy Carpenter)
  4. Subject: Logging outgoing telnet(1) sessions.
  5. Message-ID: <syscrc.721002634@gsusgi1.gsu.edu>
  6. Organization: Georgia State University
  7. Date: Thu, 5 Nov 1992 22:30:34 GMT
  8. Lines: 19
  9.  
  10. Is it possible with standard BSD telnet(1) and syslogd(1m) to create
  11. a log entry for outgoing telnet sessions.  I know that incoming login(1)
  12. sessions can be logged but I'm interested in the other way.  Something
  13. like a...
  14.  
  15.   Nov  5 17:24:42 pickle telnet[1234]: johnd executed "telnet 131.96.1.6".
  16.  
  17. This would be helpful while tracing intrusions.
  18.  
  19. I'm on a SGI (IRIX 4.0) which is System V based and the only way I know of
  20. telling if another person has telneted out of the system is to dig around
  21. in the accounting records which is cumbersome and still doesn't tell me
  22. the outging host.  IRIX has a BSD-type telnet(1) and syslogd(1m).
  23.  
  24. -- 
  25. ===========================================================================
  26. Randy Carpenter                    rcarpent@gsu.edu          % Got a light?
  27. Georgia State University           (404) 651-2648            No match.
  28. Wells Computer Center                                        %
  29.