Fonctions cachées de Linux

La pile réseau peut être laissée en fonctionnement après un arrêt du système. Je ne sais pas si c'est le cas avec les noyaux de la série 2.6.x, mais sur les anciennes versions, vous pouviez configurer le pare-feu/routage, puis arrêter le système. sans arrêt laissant juste la pile réseau en fonctionnement. Cela vous permettrait de créer un pare-feu bon marché (bien que statique) qui "ne peut pas être piraté" - parce qu'il n'y a rien qui puisse le faire. à hack, car il n'y a pas de programmes ou de services, juste la partie pile réseau du noyau qui fait passer des paquets dans les deux sens...

J'aime bien "locate" - c'est un moyen beaucoup plus facile de trouver des fichiers que l'épineux "find . -nom xxxx -print". Notez que vous devez utiliser la commande updatedb avec elle pour mettre à jour votre index de fichiers ; consultez les pages de manuel pour plus de détails.

Je trouve "ngrep" vraiment utile pour déboguer le code réseau sur des serveurs distants sans avoir à balancer des fichiers tcpdump :

ngrep -d any -W byline port 80

par exemple, vous montrera les demandes et les réponses HTTP en direct.

Une autre chose que j'ai trouvée fréquemment utile est l'option "-e" de strace :

strace -p <pid> -e trace=open

montrera tous les appels syscall open() pour un pid donné, et

strace -p <pid> -e trace=\!rt_sigprocmask

exclura tous les appels à rt_sigprocmask() de la sortie (utile pour déboguer le code RoR, qui semble faire un nombre impressionnant de ces appels lorsqu'il est construit pour utiliser pthreads).

apropos

DESCRIPTION Chaque page du manuel comporte un courte description disponible en son sein. apropos recherche dans les descriptions les les occurrences du mot-clé.

gyaresu@debian:~/bin$ apropos ettercap
etter.conf (5)       - Ettercap configuration file
ettercap (8)         - (unknown subject)
ettercap_curses (8)  - (unknown subject)
ettercap_plugins (8) - (unknown subject)

Heureusement, je n'en ai eu besoin qu'une ou deux fois, mais la Clé magique SysRq reste toujours l'une de mes caractéristiques cachées préférées.

Alt+SysRq+RSEIUB