Kako testirati veb server

Podigao sam server na njega stavio CentOS instalirao LAMP (Apache/2.2.15, PHP 5.4.34, mysql 14.14, PHPMyAdmin 2.11.11.3) i Bind 9.8.2 podesio zone, u IPtables uneo osnovna pravila, hostovao dva test sajta u razlicitim CMS-ovima. Zasada nisam primetio nikakve probleme u radu.

Uskoro treba da pustim par sajtova, pa me zanima sta je potrebno da uradim kako bih testirao da veb server radi optimalno i da neme bezbednosnih propusta?

CMS-ovi rade brzo. Da li postoji neki alat ili procedur da se se testira ili unapredi rad ovakvog veb servera (Apache/PHP/MySQL).

Bezbednost mi je još bitnija.
Zanima me koje su osnovne, a koje napredne tehnike/provere koje mogu da primenim da bih testirao bezbednost veb servera.
Dobro bi došla preporuka za programe koje koristite za ovo, kao i linkovi ka tutorijalima za njihovo korišćenje.

Kreni odavde: https://www.owasp.org/index.php/Main_Page i https://www.kali.org/

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Potrazi server security audit tools.

Dok sam trazio naisao sam na Metasploit, da li on moze da posluzi za testiranje web servera?

Probaj: http://www.rapid7.com/products/nexpose/ i http://www.tenable.com/products/nessus

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV