Temas

Bueno  tengo una duda , por ejemplo me doy cuenta que esta conectado un usuario sospechoso a una de mis terminales tty en linux  y quisiera saber que es lo ques esta realizando osea ver que es lo que esta escribiendo en la terminal para saber si esta intentando hacer algun daño  o solo para  espirla conexion  se podra direccionar la salida de esa termial a otra ala que este yo conectado ?

ya se que con un sniffer se puede hacer esto pero quisiera saber si con al gun comando en linux se pudiera hacer este direccionamiento

saludos.