El manejo de la partición SWAP en linux es algo que muchas veces se toma a la ligera debido a que siempre está la duda de cuanto asignar, ¿2,5 veces la memoria RAM? , la verdad es que en mi experiencia he visto que esto depende del uso que se le de al equipo, cuando…
Después de un upgrade de sistema, por alguna razón postfix dejó de enviar correos. La configuración normal de mi servidor hace uso de otro servidor de correo para el envío ( smtprelay o smarthost). Mi configuración original en main.cf era: relayhost = relay.xxx.cl El log de Postfix sin embargo decía claramente fatal: unknown service: smtp/tcp,…
Cuando se necesita cambiar la zona horaria en tu servidor debian (supongo que en distribuciones basadas en él, como lo es ubuntu igual sirve), basta con ejecutar el comando: dpkg-reconfigure tzdata Con esto aparecerá un asistente que permite realizar el cambio de forma bastante sencilla. Para el caso de Chile, este 2010 se ha optado…
Hoy falla repentinamente una partición de un equipo con raid 1 por software en linux. Simplemente no era posible montar el dispositivo /dev/md3 Ante esa situación y considerando que era un apartición /home/ el procedimiento seguido fue el siguiente: tener claridad de que particiones componen el arreglo, en este caso /dev/sda3 y /dev/sdb3 Revision de…
Como Documentación personal dejo registro de algo que he hecho en otras oportunidades, pero de lo cual no siempre recuerdo todos los parámetros. 😉 Para quien lea éste artículo, daré solo algunas pautas esenciales para la implementación del protocolo SSL sobre plataformas WEB y el uso de certificados auto firmados. OBJETIVOS Comprender la utilidad de…
Para mantener una buena política de seguridad en equipos críticos es importante verificar y auto explotar nuestros servicios además de contar con un equipo libre de rootkits, para ello, una buena herramienta es rkhunter, quien verifica varios aspectos de seguridad de la máquina a demas de posibles adulteraciones de binarios críticos del sistema. Rkhunter cuenta…
Prey es un sistema simple que envía información de tu computador a un correo electrónico para poder obtener datos en caso de robo. Hace unos minutos lo probé sobre MAC y luego de un par de fotos que vaya uno a saber donde van a dar, opte por desinstalarlo. Aquí hubo un problema, ya que…
A los usuarios de esta aplicación de monitoreo les puede servir este dato: Smokeping suele usar paquetes ICMP para revisar latencia y disponibilidad, sin embargo posee un módulo llamado TCPPing para revisar disponibilidad en base a conexiones TCP, para ello debes obtener el script tcpping, pero ademas de eso, debes instalar tcptraceroute, de otra forma…
Para cualquiera que algo entienda de sistemas RAID, sabrá que el usar un RAID-1 permite tener redundancia de datos en modalidad espejo, en teoría debiese mejorar la lectura, porque son dos discos accediendo en forma simultanea a un conunto de datos, por lo tanto debiese haber alguna especie de balanceo o colaboracion entre ellos, no…
ACIDBASE es una aplicación web open source para el análisis de los reportes de intrusión generados por SNORT. El Sitio de SNORT hace algún tiempo cambió, y cada vez que se clickeaba la referencia externa SNORT en acidbase, aparecía un lindo 404 Solucion: Editar el archivo /etc/acidbase/base_conf.php Buscar la linea: ‘snort’ => array(‘http://www.snort.org/pub-bin/sigs.cgi?sid=’, ”), y…
La idea de crear un “torniquete” en un firewall, es permitir que el trafico que sale de tu máquina salga al exterior y obtenga respuesta, sin embargo cualquier trafico entrante que no ha sido generado por usted, sea denegado. En la práctica, permite comunicacion con origen “unidireccional”. La regla es simple y es ideal para…
Días atrás, tras un ataque conciencia de seguridad informática, traté de dejar fuera ese dicho que dice “En casa de herrero, cuchara de madera” (para hacerlo mas internacional). Siempre se predica “Actualice sus servidores, mantenga al día las aplicaciones”, y claro, es lo que hago en general, menos en el servidor casero, asi que la…