N3Xus
Administrator
Урок 10: Как системата те лъже, ако не гледаш внимателно
Не всяка команда ти казва истината. Някои показват това, което очакваш.
А системата... обича очакващи потребители.
1. “ps” не показва всичко:
ps aux – класическо, но… ps -ef --forest – виж структурата. pstree -p – виж корените. Кои процеси са маскирани като системни?
2. “du” не ти казва цялата истина:
du -sh * – изглежда ясно. Но... Какво има в .hidden? Какво не може да достъпи обикновеният потребител? sudo du -sh /* 2>/dev/null – тогава виждаш реалността. 3. df – лъжата за свободното място:
df -h – хубаво, но невярно. Какво ако inode-ите са свършили? df -i – истинската история зад "има още място".
4. log-овете – говорят тихо, лъжат звучно:
tail -f /var/log/syslog – да, гледаш. Но... кой пише в логовете?
auditd ли е включен? Кой филтрира събитията? Кой ги заглушава? Логът е като хроника – но редактирана.
Финални думи от N3Xus:
┌──────[N3Xus@lesson10]
│ status: declassified
└─> echo "Търси източника. Не резултата."