Solucions Informatiques JM SL wrote:
Hola a todos, resulta que tengo un servidor web con CenOS con varios dominios alojados en él (+ de 200) y quisiera saber si conocen algún
Es un poco de magia negra y adivinación, combinado con todo lo que puedas conocer de Linux y de redes y eso sí unas relaciones sociales excelentes porque al menos los enflautes (enojos) que cojo con el usuario cuando lo atrapo son fuertes...
sugerencias: leer los logs, analizarlos, conocer cuál es el cliente camorrero, mirar los procesos, correr algun rootkit hunter de vez en cuando. Herramientas de monitoreo muchísimas (mailwatch, vispan, munin, mytop uf sabe dios cuanto) Pero lo importante es saber dónde buscar y esto nos tomó años aprenderlo y te garantizo que no hay una receta sino te la diera con gusto....
eso sí, muchas noches sentado aqui frente a la máquina te ayudará! Te lo digo de buena fé y de buena fuente ;-)
Normalmente en los servidores web te topas con maravillas, pero lo más tipico: 1- sistemas mal programados y fáciles de invadir por atacantes 2- spammers conscientes o inconscientes 3- programas conejo que se multiplican por error 4- programas y/o BD ineficientemente creadas (mal creados) 5- sistemas operativos no actualizados ni optimizados 6- un sistema que está siendo sobreexplotado por avaricia nuestra o por avaricia del usuario (Esto es muy tipico).
uf.. . de todo...todos los días aprendes algo nuevo.