kako kompletno analizirati linux server?

Dakle,
Dali mi server, i rekli analiziraj.
Kako da uradim (pasivnu) analizu na najbolji/najefikasniji nacin?
Posto je server produkcioni, da se ne zezam...
Probala sam da nesto korisno nadjem na Internetu, ali nesto nista.
ako neko ima neki korisni URL bil obi super!!

Sta analiziraj? Security? Sta je isntalirano? Sta sve radi? Koji je hardver u njemu? ili STA da analiziras?

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Kompletna HW analiza,
kao i analiza servisa koji sa njemu vrte
i da li ima otvorenih portova koji ne treba da su otvoreni
i da li servisi mogu bolje da rade...
Koliko sam do sada provalila vrti sendmail, squirrel i squid...
ali ne uspevam da provalim koji mu je AV softver i da li ga uopste ima ( i da probala sam sa #mail -v da vidim tacno)
i iz /var/log/dmesg vidim da ima RAID ali ne i koji, ni koliko ima HDD (samo da su SCSI)

#lspci ->koji RAID Cotroller ima
#netstat -pane --ip -> otvorene portove
#pstree -> procesi i njihove stariješine
#dmesg | grep -i hd -> koliko HD ima ne Raid Contorller nego IDE
#ifconfig -a -> Network interfaces
#top -> trenutno opterćenje systema

Da se ne zaboravi htop, ntop, nmap i analiza odg. log fajlova kao i rootkit probe ....( chkrootkit & rkhunter - za neki Lnx )

Potpis

Howdy & Stay tuned to ...ES.. :))

Ima li Uprava javnih prihoda nekoga sa malo iskustva po pitanju Linuxa da obavi tako nesto?

Edit: mozes pored nmap-a da iskoristis i nessus.

Potpis

JaFreelancer.com

Misliš sa malo više iskustva



Nažalost, ovo je surova realnost koju ćeš zateći gde god da radiš administraciju.

Što se tiče analize, već ti je sve objašnjeno, s tim što će ti rkhunter detektovati i koji antivirus se vrti, uz sve ostale procese koji su na mašini, kao i proverom verzije i naznakom šta je ranjivo a šta ne. Veoma koristan program.

Inače, tako nešto univerzalno što ti tražiš - nećeš naći. Poslušaj prethodne savete i savest može da ti bude mirna.

Link kao nastavak prethodne ( -2 msg. ) diskusije ...
http://securitydot.net/article...ities/articles/34/article.html

Potpis

Howdy & Stay tuned to ...ES.. :))