常用的Linux网络安全工具介绍(3)

首先改/etc/inetd.conf中的in.telnetd默认调用login登录程序为/sbin/ttysnoops,象下面这样：

代码:
[root@jephe/etc]#moreinetd.conf|grepin.telnetd
telnetstreamtcpnowaitroot/usr/sbin/tcpdin.telnetd-L/sbin/ttysnoops

更改后一定要运行killall-HUPinetd使之生效，确保不要使用阴影口令，用#pwunconv禁止阴影口令。
再编辑文件/etc/snooptab默认配置就可以了。

代码:
[root@jephe/etc]#moresnooptab
ttyS1/dev/tty7login/bin/login
ttyS2/dev/tty8login/bin/login
*socketlogin/bin/login

最后，如果在某个终端上有人登录进来（你可以用w命令查看它在哪个终端），如登录终端设备为ttyp0,则你可以登录进服务器打入#/bin/ttysnoopttyp0（提示输入root口令,再次,上面提到的这个版本不支持阴影口令）以监视用户的登录窗口。