42

Мониторинг процессов вашего Linux сервера⁠⁠

Продолжаю ленивую рубрику срефинга гитхаба в поисках чего-то интересного. Вот представляю вам такую штуку: https://github.com/DominicBreuker/pspy

Это интересный инструмент который позволит проверить какие-то не самые очевидные дырки в безопасности вашего сервера, даже не имея root привилегий. Речь идет, например, об исполнении крон задач, которые от пользователя с привилегиями root или группой wheel обращаются к файлу с правами 777 и т.д. Данный софт подсветит многое, что может быть использовано для несанкционированного повышения привилегий пользователя.

В общем, автор подробно описал возможности работы скрипта, так что заходите пользуйтесь)))

Лига Сисадминов

2.8K постов19.2K подписчиков

Правила сообщества

Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.

0
Автор поста оценил этот комментарий

И про selinux+ cgroups пжлста буквально пару абзацев черканите....

Мониторить софтулиной - эт конечно замечательно. Но. Если вам вломят ось, то уж поверьте, проще будет ее переустановить и поднять из бекапа все, нежели гадать куда и как этот "майнер" добавился(libc.so  например. Или systemd).


Мб тулза и полезна. Но это явно не то,что нужно.

Пример: сервер 15лет аптайм. 6й rhel. Как под нее _это_ собрать?

И главное зачем...

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

по-моему вы описываете 2 разных проблематики. Да, это все про безопасность, но эта штука не антивирус и от несанкционированного доступа вас не защитит. Эта тулза нужна для того, чтобы в штатном режиме проанализировать процессы, просмотреть есть ли где-то отклонения от нормы, которое вы или ваши сотрудники по своей глупости или невнимательности допустили, как я это вижу. Если "вломят ось", поверю что лучше переустановить и вебсорцы прошерстить от а до я (если таковые имеются). Но до ситуации когда это произошло нужно тоже следить за сервером, если ты не аболтус ))

А про пример с rhel-ом не понял, что нужно собирать? Там статик файлы бинарные есть в проекте, если не компилится, пользуйтесь ими. Насчет "зачем" вообще не знаю что ответить. 1. Читаете функционал, 2. анализируете, нужно ли вам проводить такой мини аудит (например, если вы на сервере не один работаете), ну и 3. принимаете решение )))

Но это явно не то,что нужно.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества