nmap
(al paquet amb el mateix nom) identificarà ràpidament els serveis d'Internet allotjats per una màquina connectada a la xarxa sense si més no haver d'iniciar sessió. Simplement cal executar la següent comanda en una altra màquina connectada a la mateixa xarxa:
$
nmap mirwiz
Starting Nmap 7.80 ( https://nmap.org ) at 2021-04-29 14:41 CEST Nmap scan report for mirwiz (192.168.1.104) Host is up (0.00062s latency). Not shown: 992 closed ports PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 5666/tcp open nrpe 9999/tcp open abyss Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds
ps auxw
mostra una llista de tots els processos amb la seva identitat d'usuari. Al comparar aquesta informació amb la sortida de les comandes who
o w
, que donen la llista d'usuaris connectats, és possible identificar servidors o programes il·legals o no declarats que s'executen en segon pla. Mirant els crontabs
(taules llistant accions automàtiques programades pels usuaris) sovint proporcionarà informació interessant sobre les funcions realitzades pel servidor (una explicació completa sobre cron
està disponible a Secció 9.7, «Planificació de tasques amb cron
i atd
»).
/etc/
, però també es poden trobar en un subdirectori de /usr/local/
. Aquest és el cas si un programa s'ha instal·lat a partir del codi font, en lloc d'usar un paquet. En alguns casos, també es poden trobar sota /opt/
.
/etc/debian_version
, que normalment conté el número de versió del sistema Debian instal·lat (és part del paquet base-files). Si indica codename/sid
, significa que el sistema s'actualitza amb paquets procedents d'una de les distribucions de desenvolupament (ja sigui «Testing» o «Unstable»).
apt-show-versions
(del paquet Debian del mateix nom) comprova la llista de paquets instal·lats i identifica les versions disponibles. El programa aptitude
també es pot utilitzar per a aquestes tasques, encara que d'una manera menys sistemàtica.
/etc/apt/sources.list
fitxer (i al directori /etc/apt/sources.list.d/
) ens mostrarà d'on probablement venen els paquets Debian instal·lats. Si apareixen moltes fonts desconegudes, l'administrador pot optar per reinstal·lar completament el sistema de l'ordinador per assegurar una compatibilitat òptima amb el programari proporcionat per Debian.
sources.list
és sovint un bon indicador: la majoria dels administradors mantenen, almenys en comentaris, la llista de fonts APT que s'utilitzaven anteriorment. Però no hauríeu d'oblidar que les fonts utilitzades en el passat podrien haver estat eliminades, i que alguns paquets aleatoris podrien haver estat instal·lats manualment (amb l'ajuda de l'ordre dpkg
). En aquest cas, la màquina és enganyosa en la seva aparença de ser un sistema Debian “estàndard”. Per això hauríeu de parar esment a qualsevol indicació que elimini la presència de paquets externs (la presència de fitxers deb
en directoris inusuals, números de versió de paquets amb un sufix especial que indiqui que no són originaris del projecte Debian, com ubuntu
o lmde
, etc.).
/usr/local/
, el propòsit del qual és contenir programes compilats i instal·lats manualment. La llista de programari instal·lat d'aquesta manera és instructiu, atès que això planteja dubtes sobre les raons per no utilitzar el paquet Debian corresponent, si és que existeix.
Taula 3.1. Aparellant sistema operatiu i arquitectura
Sistema operatiu | Arquitectura/es |
---|---|
DEC Unix (OSF/1) | alpha, mipsel |
HP Unix | ia64, hppa |
IBM AIX | powerpc |
Irix | mips |
OS X | amd64, powerpc, i386 |
z/OS, MVS | s390x, s390 |
Solaris, SunOS | sparc, i386, m68k |
Ultrix | mips |
VMS | alpha |
Windows 95/98/ME | i386 |
Windows NT/2000 | i386, alpha, ia64, mipsel |
Windows XP / Windows Server 2008 | i386, amd64, ia64 |
Windows RT | armel, armhf, arm64 |
Windows Vista / Windows 7-8-10 | i386, amd64 |