Bon, je te donne cette piste car je sais que grsecurity sais le faire, ce n'est pas forcément la meilleur façon de procéder (il y en a peut-être d'autre).
GRsecurity est capable de loguer l'activité de toute les commandes, il faut s'assurer que les options sont activées à la compilation (ce qui implique une recompilation du kernel). Après ça il faudrait sans doute affiner la configuration avec gradm.
# Grsecurity
Posté par Henry-Nicolas Tourneur . En réponse au message Tracer les appels aux binaires. Évalué à 2.
GRsecurity est capable de loguer l'activité de toute les commandes, il faut s'assurer que les options sont activées à la compilation (ce qui implique une recompilation du kernel). Après ça il faudrait sans doute affiner la configuration avec gradm.