список путей и команд линукс

[niXman]

всем доброго времени суток.
есть задача протестить линукс сервер на наличие дыр/уязвимостей.
есть ли какие-то стандартные тесты?
если нет, скажите, где можно найти список возможных путей(каталогов), чтоб накатать скрипт, и пройтись по ним проверяя права?

спасибо.

[фирэфохэ]

где можно найти список возможных путей(каталогов), чтоб накатать скрипт, и пройтись по ним проверяя права?

Что?

[ploop]

есть ли какие-то стандартные тесты?

Ну подумайте логически... Если есть тесты, находящие дыры, значит эти дыры должны быть на виду не один месяц/год, и всем известны. Но это же не Windows, и тут в случае любой замеченной угрозе безопасности в течении нескольких дней выходит обновление, исправляющее косяк.

Другое дело - ваши кривые руки. Но тут стандартных тестов не придумаешь....

[aliftin]

Вот скрипт, показывает список всех папок и права на них:

Код: [Выделить]

#!/bin/bash
#Sun Jul 18 01:04:49 MSD 2010

fun()
{
local IFS=$'\n'

for i in `find ~ -type d`
do

echo "$i"
stat "$i" | grep Access\:\ \(

done
}

fun

Сделал просто так, от скуки. Все должно работать, даже если названия содержат пробелы или кириллицу.

[Дмитрий Бо]

есть задача протестить линукс сервер на наличие дыр/уязвимостей.
есть ли какие-то стандартные тесты?

nessus

aliftin, чем оно лучше tree -pif? (вывода скрипта я так и не дождался)

[niXman]

Ну подумайте логически... Если есть тесты, находящие дыры, значит эти дыры должны быть на виду не один месяц/год, и всем известны. Но это же не Windows, и тут в случае любой замеченной угрозе безопасности в течении нескольких дней выходит обновление, исправляющее косяк.

меня интересуют дыры в администрировании, а не в ПО.

[aliftin]

Дмитрий Бо, он работает, только вывод идет не сразу. Ну хотя бы тем лучше, что tree нет по умолчанию и автор задал такой странный вопрос, что только странный ответ на него мог последовать.