Comment pouvez-vous savoir ce que fait réellement un serveur?

Débranchez le câble ethernet et voyez qui est contrarié.

Plus sérieusement, les machines mystérieuses comme celle-ci créent beaucoup de surcharge mentale pour une équipe et ne fournissent souvent aucune valeur commerciale. Parlez à votre patron, si personne ne sait ce qu'elle fait, peut-être que personne ne se soucie de ce qu'elle fait.

C'est une question assez large pour le format Serverfault, mais voici un bon début :

• Vérifiez les processus en cours d'exécution et ceux prévus pour s'exécuter au démarrage du système.
  • Examinez la configuration en cours d'exécution de chacun.
  • Regardez dans les répertoires de données définis. (Peut-être que quelqu'un a installé MySQL et l'a activé, mais il n'y a pas de bases de données.)
• Vérifiez les tâches planifiées.
• Vérifiez les journaux pour voir ;
  • qui s'est connecté récemment (et demandez-leur)
  • et pour avoir une idée de ce qui a été en cours d'exécution.

Vous n'avez pas mentionné la version, j'ai donc omis les détails.

Il y a quelques choses que vous pourriez faire pour essayer de déterminer ce qui se passe sur votre système.

Vous pouvez vérifier sur quels ports votre serveur écoute pour avoir une idée de ce qui se trouve dessus. Une bonne commande à utiliser serait :

 [root@server ~]# netstat -tulpn
Connexions Internet actives (serveurs uniquement)
Proto Recv-Q Send-Q Adresse locale               Adresse distante             Etat     PID/Nom du programme
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN   1880/smbd
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN   1911/nrpe
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN   1759/sshd

Comme vous pouvez le voir dans la sortie exemple ci-dessus, il vous présente la version du protocole (tcp ou udp), l'adresse sur laquelle il écoute, le port ouvert et le programme qui écoute.

Dans l'exemple tronqué ci-dessus (une machine serveur), vous pouvez voir que les ports tcp 139, 5666 et 22 sont en écoute. Ils correspondent respectivement à samba, nrpe (agent Nagios) et ssh, et cela est confirmé lorsque vous vérifiez le programme qui écoute sur ce port.

De plus, vous pouvez vérifier la liste des démons qui sont configurés pour démarrer au démarrage. Pour cela, exécutez : chkconfig --list | grep "3:on"

Exemple :

[root@server ~]# chkconfig --list | grep "3:on"
NetworkManager  0:off   1:off   2:on    3:on    4:on    5:on    6:off
acpid           0:off   1:off   2:on    3:on    4:on    5:on    6:off
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
sysstat         0:off   1:on    2:on    3:on    4:on    5:on    6:off
udev-post       0:off   1:on    2:on    3:on    4:on    5:on    6:off
vncserver       0:off   1:off   2:on    3:on    4:on    5:on    6:off
webmin          0:off   1:off   2:on    3:on    4:off   5:on    6:off
x2gocleansessions       0:off   1:off   2:on    3:on    4:on    5:on    6:off
.
.
.

ou :

service --status-all

Une autre méthode consiste à vérifier le répertoire /etc et regarder les dates de modification. Après une nouvelle installation, tous les fichiers de ce répertoire devraient avoir à peu près la même date/heure. Et comme une installation installe généralement beaucoup de choses que les gens n'utilisent généralement pas, seuls les fichiers ayant une date de modification ultérieure reflètent le véritable but du serveur. Si c'est du ext4, vous devriez également pouvoir extraire la date de création des répertoires, donc la tâche pourrait être assez facile.

Une autre méthode consisterait à vérifier les fichiers .bash_history pour voir ce que les administrateurs ont fait. Ce fichier peut fournir une mine d'informations.

Vérifiez les règles du pare-feu. Avec un peu de chance, il est configuré pour un mode refus par défaut. Cela signifie qu'il existe une règle explicite pour chaque service autorisé.

C'est mieux que netstat car cela peut également montrer les ports qui sont ouverts, par exemple pour les sauvegardes nocturnes.