Linux ETC

history 삭제 막기

2012.10.19 19:15

호스트웨이 조회 수:4093

일반적으로 해킹이나 악의적인 목적을 가진 사용자가 서버에 침입하여 작업 내역(history)을 남기지 않는 방법 중에

unset HISTFILE 명령을 이용하는 경우가 있습니다.

 

이렇게 history 삭제를 방지 하려면 /etc/bashrc 파일이나 /etc/profile 파일에 아래의 내용을 추가하면 막을 수 있습니다.

 

declare -r HISTFILE