Чтение онлайн

Рис. 22.1. Диспетчер пакетов предоставляет информацию о серверах, установленных в системе

Чтобы обнаружить серверы, присутствующие в системе, можно проверить следующие файлы.

• Конфигурационный файл суперсервера. При поиске серверов следует проверить конфигурационные файлы

и , а также файлы в каталоге . Таким образом, вы найдете ссылки на все серверы, запускаемые посредством суперсервера. В конфигурационном файле строки, в начале которых стоит символ , представляют собой комментарии, поэтому серверы, указанные в них, не активны. Для суперсервера запуск сервера запрещает запись .

• Сценарии запуска SysV. Можно найти серверы, запускаемые посредством сценариев просмотрев каталоги, предназначенные для размещения таких сценариев (обычно это каталог

или , где символ означает уровень выполнения). Необходимую вам информацию предоставят имена файлов, находящихся в этих каталогах. Заметьте, что некоторые из программ, запускаемых посредством сценариев SysV, не являются серверами, поэтому, прежде чем запретить их выполнение, следует выяснить назначение этих программ.

• Локальные сценарии запуска. Во многих дистрибутивных пакетах для запуска локальных программ используются локальные сценарии. Файлы, содержащие их, обычно называются

или . Локальными считаются такие программы, при инсталляции которых использовался нестандартный способ, отличающийся от подхода, принятого для данного дистрибутивного пакета. Чтобы обнаружить серверы, выполняющиеся в системе, надо просмотреть весь локальный сценарий.

Подробно вопросы запуска серверов, в том числе соглашения об именовании сценариев SysV, были рассмотрены в главе 4. Определить назначение сценариев запуска вам помогут такие инструменты, как

и . Кроме того, в некоторых системах (Caldera, Mandrake, Red Hat и TurboLinux) команда , заданная в командной строке, отображает состояние сценариев SysV, а в ряде случаев и назначение записей в конфигурационном файле .

Проанализировав сценарии запуска и конфигурационный файл суперсервера, вы выясните, какие серверы выполняются в системе, однако ничего не узнаете об инсталлированных серверах. Как было сказано ранее, получить сведения о программах, которые были инсталлированы на компьютере, позволяет диспетчер пакетов. Кроме того, вы можете проверить все исполняемые файлы в системе, однако для этого необходимо затратить столько усилий, что данное решение нельзя считать приемлемым.

Для обнаружения серверов может использоваться утилита

. Она возвращает информацию о. процессах, выполняющихся в системе. При запуске можно указывать разные опции, но для выявления серверов достаточно ввести в командной строке .

Объем информации, возвращаемой

, достаточно велик, поэтому имеет смысл перенаправить вывод в файл или передать данные, сгенерированные программой , утилите или . Если вы ищете сведения о конкретном сервере, используйте утилиту . Например, чтобы получить информацию о сервере , надо ввести команду . Следует помнить, что утилита предоставляет сведения как о серверах, так и о других программах. Ниже приведен фрагмент данных, сгенерированных программой .

На самом деле в процессе выполнения программа

генерирует десятки и даже сотни строк. В данном примере удалена почти вся информация, кроме нескольких строк, иллюстрирующих работу этой утилиты. В первой строке программа выводит сведения о процессе , для идентификации которого всегда используется номер 1. Данный процесс является корнем дерева, представляющего иерархию процессов в системе. Все остальные процессы порождаются либо непосредственно , либо его дочерними процессами. Процессы, имена которых помещаются в квадратные скобки, представляют собой процессы ядра. В данном примере процессом ядра является . Как видно из его имени, поддерживает функции сервера NFS, реализованного средствами ядра. Процессы named, и представляют собой пользовательские процессы. О принадлежности их к серверам можно судить по двум признакам. Во-первых, имя каждого из них оканчивается буквой "", а во-вторых, эти процессы не связаны с терминалами (в поле TTY отображается символ ). В отличие от них, процесс не является процессом сервера, так как в поле TTY выводится значение , т.е. данный процесс связан с конкретным терминалом.

Определив процессы серверов с помощью

, надо отыскать документацию на те серверы, назначение которых вам неизвестно. Для этого следует ввести команду man имя, указав в качестве параметра имя интересующего вас процесса. Кроме того, постарайтесь найти исполняемый файл с именем, совпадающим с именем процесса. Это позволит вас проследить, какой пакет использовался для его инсталляции. Для получения информации о пакете введите команду . (В системе Debian для этого используется команда .)

Используя

, не забывайте, что эта утилита не отображает сведения о серверах, которые не выполнялись в момент ее запуска. Например, если сервер запускается с помощью суперсервера и во время вызова ни один из клиентов не работал с ним, вы не получите информацию об этом сервере. Данная утилита также не предоставит сведений о тех серверах, работа которых была временно завершена.

При использовании

для поиска серверов возникает проблема, состоящая в том, что данная утилита не сообщает, используется ли данный сервер для поддержки сетевого взаимодействия. Получить эту информацию вам поможет программа . Данная программа возвращает данные о сетевых соединениях. Подобно , при запуске могут указываться различные опции. Для поиска информации о серверах можно использовать команду . Опция сообщает утилите о том, что она должна анализировать порты, через которые серверы ожидают поступление запросов, а опция задает вывод имен серверов, связанных с этими портами. Как и , утилита генерирует большой объем данных, поэтому желательно перенаправить вывод в файл или передать входные данные программе или .

Несмотря на то что

является чрезвычайно полезным инструментом, при использовании этой программы необходимо помнить, что для серверов, запускаемых посредством суперсервера, будет генерировать неверные данные. Сообщая о том, какой сервер ожидает обращение через определенный порт, она вместо имени сервера выведет имя суперсервера.

Мощными инструментами, которые можно использовать для поиска серверов, выполняющихся в системе, являются внешние программы сканирования. В качестве примеров подобных программ можно привести Nessus (

), SAINT () и Nmap (). Программа сканирования выполняется на любой машине, связанной по сети с компьютером, подлежащим проверке. Некоторые из таких инструментов, помимо информации о серверах, выводят также данные об используемой операционной системе, а также сведения о наличии недостатков в защите серверов. Для поиска серверов в большинстве случаев достаточно ввести имя сканирующей программы и указать имя компьютера, который следует проверить. Например, соответствующая команда может иметь вид . В результате вы получите список портов и имен серверов, связанных с ними.