Re: ssh-Verbindung mitlesen

Grüßt euch.

Ein paar Ideen meinerseits:

Andre Tann - 12.01.26, 15:20:56 CET:
> Da mir anderweitig die Ideen ausgehen, möchte ich jetzt eben gerne
> wissen, was die Appliance genau macht, indem ich bei ssh zuschaue.

Irgendeine Art von „Spionage“ auf Kernel-Ebene fällt mir da ein: Für 
Sysdig gibt in „csysdig“ eine Ansicht, die sämtliche Befehle anzeigt, die 
irgendjemand auf einem System interaktiv abschickt. Allerdings braucht 
Sysdig ein extra Kernel-Modul, das sich mit DKMS bauen lässt. Das ist für 
diesen Zweck vielleicht doch etwas invasiv.

Möglicherweise gibt es etwas Ähnliches für BPF-Tracing. Aber dann müsste 
das auch für nicht interaktiv abgeschickte Befehle greifen. Ein möglicher 
Einstiegspunkt für weitere Recherchen diesbezüglich:

https://www.brendangregg.com/ebpf.html

Ein fertig via Apt installierbares Werkzeug, das sämtliche via SSH 
ausgerufene Befehle im Detail protokolliert, kenne ich nicht. 
Möglicherweise ließe sich durch die Anpassung der Konfiguration, der 
„profile“-Datei für die entsprechende Shell so etwas erreichen.

Ansonsten fällt mir noch ein, dass je nach Login vielleicht eine andere 
Shell zum Einsatz kommt. Vielleicht einmal die Bash und einmal die Dash.

Ciao,
-- 
Martin