segurança linux

  ulimit

    limita os recursos por usuarios

    Ex.: limite de processos/user

    /etc/security/limits.conf

lsof

    lista os arquivos/conexoes abertos no sistema

    lsof -i - monitora as conexões da máquina

nmap

    escaneia a máquina local ou remoa

    nmap ip/range (escaneia todos os ips)

    nmap -o ip (mostra o sistema operacional da máquina)

    nmap -sT ip (procura por portas TCP abertas)

fuser (retorna o numero do processo sendo usado por uma porta)

    fuser 25/tcp (retorna o PID q está usando essa porta)

    fuser -uv 25/tcp (retorna PID e usuário q estão usando essa porta)

xinetd

    protege processos com tcpwrap (tcpd)

    /etc/xinetd.d/

        arquivo ftp - define os ips que podem usar o processo, restringe o acesso

        Primeiro o processo verifica as regras do /etc/hosts.allow e /etc/hosts.deny

systemd.socket

    comunicação entre processos