Linux

Kolega nam se javio da mu svakih pola sata stiže mail od sustava. Kako je nedavno prešao na distribuciju squeeze, možemo pretposdtaviti da se radi o nekom paketu koji je zaostao, nije više potreban, ili nije ispravno deinstaliran. Sadržaj mailova je bio ovakav:

Svi znamo kako to izgleda kada pregledavamo web stranice, naš klijent prvo zatraži stranicu,  poslužitelj isporuči datoteku koja se obično naziva index.* (html, php, asp ...). U slučaju da stranica index.* ne postoji, web poslužitelj će nam prikazati sadržaj direktorija (koje možete preuzeti). Nekad je ovo ponašanja upravo ono što želite, ali ponekad i ne želite da se sadržaj direktorija prikazuje klijentima.

Treba li sistemac svakodnevno provjeravati svoje servere dok je na godišnjem odmoru? Treba li redovito instalirati nove verzije paketa, s ispravljenim greškama i sigurnosnim zakrpama? Pristalice stare škole reći će vam: Ako radi, ne diraj!

Nakon nadogradnje na Debianovu distribuciju Squeeze poneki sistem-inženjeri pomalo panično pregledavaju logove u potrazi za neobičnim zapisima. Čine to kako bi na vrijeme uočili da neki servis ima problema u radu. No, mnogi se oslanjaju isključivo na logcheck i OSSEC da im dojavi sumnjive unose u logovima. Ovo, pak, nije poželjno, jer ti programi nikad neće poslati sve relevantne retke iz logova koji bi mogli pomoći da se problem riješi.