El\u0151-el\u0151 fordul, hogy egy szerver \u00e9vek \u00f3ta megy, pl. 2008-ban install\u00e1lta valaki pl. egy rendszergazda \u00e1llami int\u00e9zm\u00e9nyn\u00e9l. A rendszergazda m\u00e1r r\u00e9gen Londonban vagy Stockholmban dolgozik, \u00e9s a g\u00e9pet az\u00f3ta nem ind\u00edtotta \u00fajra senki. Azt sem lehet tudni, hogy az\u00f3ta mit \u00e1ll\u00edtott vagy milyen szolg\u00e1ltat\u00e1st ind\u00edtott el manu\u00e1lisan b\u00e1rki, ez\u00e9rt az \u00fajraind\u00edt\u00e1s ut\u00e1n k\u00e9ts\u00e9ges, hogy m\u0171k\u00f6dik-e a szerver \u00fagy, ahogy el\u0151tte tette. Ahhoz hogy reproduk\u00e1lhat\u00f3 legyen a kor\u00e1bbi \u00e1llapot, \u00f6ssze\u00edrtunk p\u00e1r parancsot, amit \u00e9rdemes kiadni:<\/p>\n
<\/p>\n
#modulok
\nlsmod<\/p>\n
#routok
\nroute -n<\/p>\n
#file system, partition, sw raid
\necho „—————————————————————” && \\
\necho „—— File system ———-” && df -h &&\\
\necho „—— Partitions ———–” && cat \/proc\/partitions && \\
\necho „—— mount ———–” && mount && \\
\necho „—— mdadm ———–” && mdadm –detail –scan && \\
\necho „—— mdstat ———–” && cat \/proc\/mdstat<\/p>\n
#ip, mac
\necho „—————————————————————” && \\
\necho „—— ip addr ———-” && ip addr show | grep inet | sed ‘s\/inet6\/\/’ | sed ‘s\/inet\/\/’ | sed ‘s\/^ *\/\/’ | grep -v ‘^127*’ | grep -v ‘^::*’ | grep -v ‘fe80*’ | awk ‘{ print $6″ „$1}’ && \\
\necho „—— mac addr———” && ifconfig | grep ‘Hwaddr\\|HWaddr’ | awk ‘{ print $1″ „$5}’<\/p>\n
#firewall
\niptables -S<\/p>\n
#running processes
\nps auxw | awk ‘{print $11” „$12” „$13}’ | egrep ‘^(\/|[a-z]).*’ | sort | uniq<\/p>\n
#kapcsolatok
\nnetstat -tupan<\/p>\n
#minden ami cron-ban van
\necho „—————————————————————” && \\
\necho „—— cron.d ——–” && ls \/etc\/cron.d\/ && \\
\necho „—— cron.daily —–” && ls \/etc\/cron.daily\/ && \\
\necho „—— cron.hourly —-” && ls \/etc\/cron.hourly\/ && \\
\necho „—— cron.monthly –” && ls \/etc\/cron.monthly\/ && \\
\necho „—— cron.weekly —” && ls \/etc\/cron.weekly\/ && \\
\necho „—— user cron —–” && ls \/var\/spool\/cron\/crontabs\/ && \\
\necho „—— crontab ——” && cat \/etc\/crontab | grep „^[^#;]”<\/p>\n
#OS adatok
\necho „—————————————————————” && \\
\necho „—— issue ———” && cat \/etc\/issue && \\
\necho „—— OS info ——–” && uname -a && \\
\necho „—— OS verzio ——-” && cat \/proc\/version && \\
\necho „—— lang ———–” && locale | grep LANG= | cut -d’=’ -f 2 && \\
\necho „—— service level —–” && who -r | sed ‘s\/^ *\/\/’<\/p>\n
#startup services, if run on 2. service level
\nls \/etc\/rc2.d<\/p>\n
#hostname
\nhostname -f<\/p>\n
################### audit scriptek ###################
\n\/\/userek shellel
\nstring=””
\nfor j in `cat \/etc\/passwd | grep ‘bash\\|sh\\|zsh\\ksh’ | awk -F: ‘{ print $1}’`
\ndo
\njj=$(echo $j | tr -d ‘ ‘ | tr -d ‘\\n’ | tr -d ‘\\t’ | tr -d ‘\\r’)
\necho $jj
\nfor i in $jj
\ndo
\nstring+=`printf „$i „`
\ndone
\ndone
\necho $string<\/p>\n
\/\/authorized_keys file a home-ban, adott usernel
\nstring=””
\nfor j in `cat \/etc\/passwd | grep ‘bash\\|sh\\|zsh\\ksh’ | awk -F: ‘{ print $6}’`
\ndo
\njj=$(echo $j | tr -d ‘ ‘ | tr -d ‘\\n’ | tr -d ‘\\t’ | tr -d ‘\\r’)
\nif [ -f „$jj\/.ssh\/authorized_keys” ]; then
\nstring+=`printf „$jj ” | sed ‘s\/\\\/home\\\/\/\/’`
\nfi
\ndone
\necho $string<\/p>\n
\/\/kiknek van jelszavuk a shadow-ban
\nstring=””
\nfor j in `awk -F”:” ‘($2 != „!” && $2 != „*”) {print $1}’ \/etc\/shadow`
\ndo
\nstring+=`printf „$j „`
\ndone
\necho $string<\/p>\n
#sshd beallitasa
\nsshd -T<\/p>\n
#Server hw parameters
\necho „—————————————————————” && \\
\necho „—— system information ——” && dmidecode -t system | grep ‘Manufact\\|Product\\|UUID\\|Version\\|Serial\\|SKU\\|Family’ | sed ‘s\/^\\t*\/\/’ && \\
\necho „—— CPU ——————” && grep „model name” \/proc\/cpuinfo | sort | uniq | awk ‘{ $1=$2=$3=””; print $0}’ | sed ‘s\/^ *\/\/’ && \\
\necho „—— CPU freq ————–„&& cat \/proc\/cpuinfo | grep „MHz” | awk ‘{ print $4}’ && \\
\necho „—— CPU core count ———” && grep -c ^processor \/proc\/cpuinfo && \\
\necho „—— Memory size ———–” && awk ‘\/MemTotal\/ {printf( „%.2fGB\\n”, $2 \/ 1024 \/ 1024 )}’ \/proc\/meminfo && \\
\necho „—— Memory slot info ——–” && dmidecode -t memory | grep ‘Capacity\\|Size\\|Form\\|Speed\\|Locator’ | sed ‘s\/^\\t*\/\/’ | sed ‘s\/Size\/\\nSize\/’ && \\
\necho „—— BIOS info ————–” && dmidecode -t bios | grep ‘Vendor\\|Version\\|Release Date’ | sed ‘s\/^\\t*\/\/’ | sed ‘s\/Vendor\/\\nVendor\/’ && \\
\necho „—— Baseboard info ———-” && dmidecode -t baseboard | grep ‘Manufacturer\\|Version\\|Product Name\\|Serial Number\\|Release Date’ | sed ‘s\/^\\t*\/\/’ | sed ‘s\/Vendor\/\\nVendor\/’<\/p>\n
#hdd
\nls \/dev\/sd*
\nls \/dev\/hd*
\nls \/dev\/vd*<\/p>\n
hdparm -i \/dev\/sda | grep -i model
\nhdparm -I \/dev\/sda | grep ‘Model Number\\|Serial Number\\|Transport:’| sed ‘s\/^\\t*\/\/’<\/p>\n
#a telepitett szoftverek lek\u00e9rdez\u00e9se pl. mysql
\ndpkg -l | grep mysql | awk ‘{$2=$2}1’ | sed ‘s\/^ii \/\/’<\/p>\n","protected":false},"excerpt":{"rendered":"
El\u0151-el\u0151 fordul, hogy egy szerver \u00e9vek \u00f3ta megy, pl. 2008-ban install\u00e1lta valaki pl. egy rendszergazda \u00e1llami int\u00e9zm\u00e9nyn\u00e9l. A rendszergazda m\u00e1r r\u00e9gen Londonban vagy Stockholmban dolgozik, \u00e9s a g\u00e9pet az\u00f3ta nem ind\u00edtotta \u00fajra senki.<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[365,363,364,12],"class_list":["post-482","post","type-post","status-publish","format-standard","hentry","category-hogyan-kell","tag-linux-parancs","tag-reboot","tag-reboot-linux","tag-rendszergazda"],"yoast_head":"\n