Programm-Vorlage gesucht: Operatormeldung triggert Programmausführung

27/04/2009 - 13:50 von eberhard.heuser | Report spam
Hallo,

Ich habe irgendwo schon einmal so etwas gesehen:

Eine Operatormeldung startet ein Programm.

Ich suche so etwas als source code, um auf die Passwortprobiererei
automatisch zu reagieren (es ist ja super sinnvoll den user "root"
unter VMS auszuprobieren...).

Vielen Dank für alle Tipps
Eberhard
 

Lesen sie die antworten

#1 Joseph Huber
27/04/2009 - 17:03 | Warnen spam
Eberhard Heuser wrote:


Hallo,

Ich habe irgendwo schon einmal so etwas gesehen:

Eine Operatormeldung startet ein Programm.

Ich suche so etwas als source code, um auf die Passwortprobiererei
automatisch zu reagieren (es ist ja super sinnvoll den user "root"
unter VMS auszuprobieren...).

Vielen Dank für alle Tipps
Eberhard



(pointer zu) code habe ich nicht zu bieten, aber:
OPCOM meldungen fuer logfail oder breakin sind ja nur eine folge von audit
events.
Ich wuerde nicht OPCOM trappen, sondern audit records "subscriben" und
analysieren:
Create mailbox
set audit/listener=mailbox

dann ein program, das in einer loop ein read auf die mailbox macht, und
die audit message analysiert.
(sollte testweise auch in DCL gehen, aber achtung: ein audit listener kann
den audit server blockieren, wenn er die mailbox nicht leert!).

HELP SET AUDIT /LISTENER hat die referenz zum audit manual.


Joseph Huber, http://www.huber-joseph.de

Ähnliche fragen