@prodevops_sre: Скрипт на сто строк, который за минуту осматривает сервер и ничего не меняет. Что проверяет: место и inode отдельно; удалённые файлы, которые держат место (df видит, du нет); секреты в аргументах процессов — их читает любой пользователь через ps; порты, открытые наружу; права на ~/.ssh, из-за которых sshd при StrictModes откажет во входе; память по MemAvailable и load average рядом с числом ядер. На тестовой машине нашёл 286 МБ, занятых удалённым файлом, пароль в командной строке чужого процесса и ключ SSH, доступный другим. Только чтение. Без sudo. Без зависимостей. Если lsof или ss не установлены — честно пишет, что проверка пропущена. Скрипт целиком — в телеграм-канале. #linux #devops #сисадмин #безопасность #айти

ProDevops

Open In TikTok:

Region: BY

Monday 14 September 2026 14:04:15 GMT