discuss-es September 2014

discuss-es@lists.centos.org

31 participants
22 discussions

Repositorio para linux+windows.
by Mario Mendez Navarro 17 Jan '15

17 Jan '15

Hola estimados, amigos de la lista. Necesito su ayuda. Por el tema de seguridad de mi red. Tengo virus troyanos. Tengo como 30 usuarios en mi trabajo, las aplicaciones estan bajo servidores de Centos(algunos en redhat), el correo con webmail, mysql y maquinas virtuales(virtualbox/xenserver) pfsense. Mi firewall esta con IPCOP. Los usuarios tienen host(emsamblados localmente) win7 y win8. Como armar un repositorio de actualizaciones : - Linux - Centos - Redhat(es necesario)? - Para parches de Windows+Office - Para Antivirus que vaya a utilizar. En este punto cual me sugieren, por supuesto gratuito. Que aplicaciones o herramientas necesito en el server repositorio, para monitorear y hacer funcionar debidamente. (El compliance en todos mis usuarios.) Quisiera conocer sus sugerencias al respecto, muchas gracias y saludos, por anticipados. Atentamente. -- *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA**+591 3 3601000 | Cell +591 721-44989* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).*

15 29

Manual de Configuracion de samba4 en centos7
by Ignacio Ordeñana 02 Oct '14

02 Oct '14

hola alguien tiene un manual de configuracion de samba4 como controlador de dominio para centos7. saludos

2 1

Servidor DELL T420 y Centos 6.5
by Fermin Francisco 30 Sep '14

30 Sep '14

Buenas noches amigos!! Se planea comprar un servidor DELL PowerEdge T420 y planeo instalar Centos 6.5 en ese servidor. Mi pregunta es la siguiente, existe alguna dificultad de controladores (red,video, etc) u otro tipo, de ese Servidor con Centos Version 6.5?? Estas son sus especificaciones: PowerEdgeT420: PowerEdge T420, Intel® Xeon® E-24XX v2 Processors Chassiswith up to 8, 3.5" Hot-Plug Hard Drives Processor:Intel® Xeon® E5-2430 2.20GHz, 15M Cache, 7.2GT/s QPI, Turbo, 6C,12T, 95W, Max Mem 1333MHz SystemMemory: 1600 MHz RDIMMS Performance Optimized 32GB RDIMM, 1600MT/s,Low Volt, Single Rank, x4 Data Width x 2 RAIDConfiguration and Controller: RAID 1 for H710P/H710/H310 (2 HDDs)PERC H310 Integrated RAID Controller, Full Height HardDrives: 2 x 600GB 15K RPM SAS 6Gbps 3.5in Hot-plug Hard Drive InternalOptical Drive: DVD ROM, SATA, Internal PowerSupply and Cords: Dual, Hot-plug, Redundant Power Supply (1+1), 495WNEMA 5-15P to C13 Wall Plug, 125 Volt, 15 AMP, 10 Feet (3m), PowerCord x 2 Power Saving Dell Active Power Controller Bezel: Security Bezel NetworkAdapter: On-Board Broadcom 5720 Dual Port 1Gb LOM Broadcom 5720 DP1Gb Network Interface Card EmbeddedManagement: Basic Management Keyboards,Mice, Displays and Related Devices: Keyboard and Optical Mouse, USB,Black, English SystemDocumentation: Electronic System Documentation and OpenManage DVD Kitfor T420 HardwareSupport Services: 3Yr Basic Hardware Warranty Repair: 5x10 HW-Only,5x10 NBD Onsite Gracias de antemano!! JOSE FERMIN

3 2

Re: [CentOS-es] Servidor DELL T420 y Centos 6.5
by Fermin Francisco 29 Sep '14

29 Sep '14

La versión que uso es la 6.5, todavía no me he cambiado a la 7.0 JOSE FERMIN El Lunes, 29 de septiembre, 2014 11:30:24, Fermin Francisco <abcddo(a)yahoo.com> escribió: La versión que uso es la 6.5, todavía no me he cambiado a la 7.0 JOSE FERMIN El Lunes, 29 de septiembre, 2014 0:35:48, Martín Cigorraga <martincigorraga(a)gmail.com> escribió: On Mon, Sep 29, 2014 at 12:08 AM, Fermin Francisco <abcddo(a)yahoo.com> wrote: Buenas noches amigos!! Se planea comprar un servidor DELL PowerEdge T420 y planeo instalar Centos 6.5 en ese servidor. Mi pregunta es la siguiente, existe alguna dificultad de controladores (red,video, etc) u otro tipo, de ese Servidor con Centos Version 6.5?? Estas son sus especificaciones: PowerEdgeT420: PowerEdge T420, Intel® Xeon® E-24XX v2 Processors Chassiswith up to 8, 3.5" Hot-Plug Hard Drives Processor:Intel® Xeon® E5-2430 2.20GHz, 15M Cache, 7.2GT/s QPI, Turbo, 6C,12T, 95W, Max Mem 1333MHz SystemMemory: 1600 MHz RDIMMS Performance Optimized 32GB RDIMM, 1600MT/s,Low Volt, Single Rank, x4 Data Width x 2 RAIDConfiguration and Controller: RAID 1 for H710P/H710/H310 (2 HDDs)PERC H310 Integrated RAID Controller, Full Height HardDrives: 2 x 600GB 15K RPM SAS 6Gbps 3.5in Hot-plug Hard Drive InternalOptical Drive: DVD ROM, SATA, Internal PowerSupply and Cords: Dual, Hot-plug, Redundant Power Supply (1+1), 495WNEMA 5-15P to C13 Wall Plug, 125 Volt, 15 AMP, 10 Feet (3m), PowerCord x 2 Power Saving Dell Active Power Controller Bezel: Security Bezel NetworkAdapter: On-Board Broadcom 5720 Dual Port 1Gb LOM Broadcom 5720 DP1Gb Network Interface Card EmbeddedManagement: Basic Management Keyboards,Mice, Displays and Related Devices: Keyboard and Optical Mouse, USB,Black, English SystemDocumentation: Electronic System Documentation and OpenManage DVD Kitfor T420 HardwareSupport Services: 3Yr Basic Hardware Warranty Repair: 5x10 HW-Only,5x10 NBD Onsite Hola Fermin, alguna razón en especial por la que instales CentOS 6.5 en vez de la versión 7?Saludos-Martin

1 0

Re: [CentOS-es] CentOS 7 Clamav Clamd y SELinux
by William Alexander Brito Vinas 26 Sep '14

26 Sep '14

Por cierto las dificultades no terminan aqui. SELinux tampoco permite que exim escriba sobre el socket de clamd. Esta regla me resuelve el problema module exim_clamav 1.0; require { type var_run_t; type exim_t; class sock_file { read write }; } #============= exim_t ============== allow exim_t var_run_t:sock_file { read write }; Sent from Windows Mail From: William Alexander Brito Vinas Sent: ‎Tuesday‎, ‎September‎ ‎23‎, ‎2014 ‎5‎:‎26‎ ‎PM To: centos-es(a)centos.org El 23/09/14 19:20, William Alexander Brito Vinas escribió: > He instalado clamav y clamd en un host corriendo bajo centos 7 y por lo que veo clamd no puede fucionar porque no puede crear los archivos en /var/run/{clamd.pid,clamd.sock}… o sea una cuestion de permisos. > > > Los permisos para el usuario clamav le permiten escribir en /var/run y eso resuelve creo la situacion de la creacion del pid file pero SELinux no le permite crear el socket. > > Como no puedo arrancar clamav no puedo ver en que contexto de seguridad esta corriendo asi y por lo tanto no puedo modificar SELinux para pque le permita crear sock_file… > > > > Existe alguna informacion que me puedan brindar antes de pasar a modo permisivo temporalmente? > > > Gracias que paquetes has sinstalado y como inicializas el clamav en CentOS 7?? _________ yum install clamd clamav ** por supuesto con todas las dependencias…. chkconfig clamd on service clamd start freshclam -v Ahora despues de haber perdido tiempo revisando audit.log, creando un modulo de politicas mas relajadas para el context antivirus_t y demas termine por poner seLinux en modo permisivo y el problema persistia. Sencillamente clamd corre con los privilegios del usuario clamav y este no tiene permiso de escritura sobre /var/run y no lo hace aunque le diga a selinux que antivirus_t puede casi que hacer lo que le de la gana con var_run_t. Regrese selinux a su modo enforced y a continuacion hice la siguiente chapuceria: modifique el archive /etc/init.d/clamd y ahi vi que al detener el demonio el script asumia que el archive con el PID y el socket estaban en el directorio principal de clamav (/var/clamav). Modifique la configuracion en /etc/clamd.conf para que los archivos apuntaran hacia /var/clamd y fuciono sin problemas. Despues regrese este cambio hacia atras, arregle las entradas en /etc/init.d/clamd para que apuntaran nuevamente a /var/run/{clam.pid, clamd.sock} y le meti la siguiente linea al comienzo del script mkdir /var/run/clamav && chown clamav:clamav /var/run/clamav Hasta aqui todo funciona bien entre reinicios del sistema pero parece un poco mediocre…y es que las ideas se me acabaron…. Espero una propuesta mas limpia > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

Inyección de código a través de bash
by Ernesto Pérez Estévez 25 Sep '14

25 Sep '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 hola El día de hoy fue hecho público un anuncio de que el popular shell bash contiene una falla de seguridad que permite a atacantes remotos ejecutar código arbitrario en un sistema. bash no solamente se utiliza de forma local, sino por poner dos ejemplos: a través de ssh y para ejecutar aplicaciones web a través de cgi. Se puede verificar si su paquete bash presenta esta vulnerabilidad con la ejecución de la siguiente prueba: env x='() { :;}; echo vulnerable' bash -c "echo this is a test" si al ejecutar el anterior código se imprimen las líneas "vulnerable this is a test" El sistema es vulnerable y debe ser actualizado. Si se imprime un mensaje de error parecido a este: "bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test" El sistema NO debe ser vulnerable. Es imperioso se actualicen todos los sistemas operativos Linux y Mac que son los que más uso hacen de bash. al momento ubuntu, debian, RHEL y CentOS han publicado actualizaciones de sus paquetes de bash. En el caso de CentOS o RHEL debe ejecutarse: yum update bash (o podría usarse yum update para actualizar todos los paquetes que requieran ser actualizados). En el caso de ubuntu y debian podría utilizarse: apt-get update; apt-get upgrade Más información en https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environme… saludos Ernesto Pérez CSIRT-CEDIA -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBCAAGBQJUI5PfAAoJEI8SQ0eoZD/XZusP/304wDY3sZTPsaBueivokUkz VrltUTWM8aMzX91Uh5RKjzzBQEucPb2sJELNVfilRUknM3vpTtxCUSvejVn4k8k7 KO6B0LNd0hxhVSOpS4gb5j5gUkjPDDQFB5DVSG1940pFvDkSQPUIWvUFOyjPW9gm sSnYN5cypfKZ2bsMsRJDC4syUplO6P2dhwntHH8K50p2sDMrFjqYCFtTVS7CsHGO OFSw1TduMXxcqDkXW83i+BRa6FMhy3VqyZUJxZs6yfHb84ViL33EqtohMsBTE4Tk bj63B1ykDduF5nJ5giKYe4+J03I+BQI0YEqvPPyK1cvbsxNt9p849RnqefpX0UHP 6PqIj8DWr8YBj3cZpzH4E2wWTOjMjILBhTGg3spZwqh6XuUH5FNojRJ5VMH8p1xI 5E0mJoRr0CR/OuiCcxbHq4hMWZhwHjsPQ3+NnYsQfIj4IIU6C8sNIQa/gxZ8x4Tx YuaTy9CKzAsuy82PXT0ec02TKYZ8/zk25//9CY+7RrdBMjlGvDiv0qExGf6x6buF KtcPrAVge9bk0lNBjBnom8kOgqlU/9SF7RH8QoiEK9PqDUfh9lq7gPWGEwx5yxZW JxSluLODHu0QkkfbXawgZ+2t+vlkaYHfWgX191dN7kW6pVMl7Pr6Is91r/Rfjesq z28D4VrjYykcmDdeZUSz =0kuj -----END PGP SIGNATURE-----

5 5

Re: [CentOS-es] Grave #vulnerabilidad en #bash
by Ar0cs3 25 Sep '14

25 Sep '14

El 24/09/2014 21:58, "Ar0cs3" <arocse(a)gmail.com> escribió: > Grave #vulnerabilidad en #bash y otros interpretes de comandos ~#☢ > http://t.co/GKHJTzDyKl" > > Esto es serio: Vulnerabilidad en #bash http://t.co/530T5XV35j > https://t.co/fKrYxA15Kw https://t.co/KQs75XFBTy > > Peor que #Heartbleed ? > Conozcan a #shellshock el bug de #bash que está entre nosotros desde hace > un largo tiempo. http://t.co/1xsn8tmOlJ >

1 0

Script reinicio tarjetas
by César Martinez 24 Sep '14

24 Sep '14

Saludos @migos listeros, tengo un servidor centos 6.5 el cuál al parecer tiene mucha carga en la tarjeta de red eth1 y de repente se va la interfaz eth1, para que vuelva a funcionar debo reiniciar las interfaces y vuelve a funcionar, he cambiado de tarjeta pensando que era el problema pero continua el problema y no logro determinar el porque se cae, he estado monitoreando con iptraf haber si encuentro algo pero nada aún, entonces mientras encuentro donde esta el problema se me ocurrió ver si creo un script automático que permita hacer un service network restart de las tarjetas cuando pierda comunicación de ping, he googleado pero no logro encontrar una luz que me permita iniciar con este script, de pronto alguien de la lista he realizado esto y me pueda guiar como podría hacerlo, he creado otros scripts para respaldos copias etc pero nunca uno de este tipo. Agradezco a todos quienes puedan guiarme en este tema. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

2 2

Centos 7 squirrelmail...
by William Alexander Brito Vinas 24 Sep '14

24 Sep '14

con respecto a Squirrelmail, hacia rato que no tenia que buscar e instalar esto pero ahora no encuentro el paquete en los repositories, veo que la ultima version salio en el 2013 y hay fixes en el 2014 o sea que no es un proyecto abandonado. alguien de la lista que lo haya instalado y quiera hacer alguna avdertencia/sugerencia seria bienvenido. Sent from Windows Mail

1 0

Re: [CentOS-es] CentOS 7 Clamav Clamd y SELinux
by William Alexander Brito Vinas 23 Sep '14

23 Sep '14

El 23/09/14 19:20, William Alexander Brito Vinas escribió: > He instalado clamav y clamd en un host corriendo bajo centos 7 y por lo que veo clamd no puede fucionar porque no puede crear los archivos en /var/run/{clamd.pid,clamd.sock}… o sea una cuestion de permisos. > > > Los permisos para el usuario clamav le permiten escribir en /var/run y eso resuelve creo la situacion de la creacion del pid file pero SELinux no le permite crear el socket. > > Como no puedo arrancar clamav no puedo ver en que contexto de seguridad esta corriendo asi y por lo tanto no puedo modificar SELinux para pque le permita crear sock_file… > > > > Existe alguna informacion que me puedan brindar antes de pasar a modo permisivo temporalmente? > > > Gracias que paquetes has sinstalado y como inicializas el clamav en CentOS 7?? _________ yum install clamd clamav ** por supuesto con todas las dependencias…. chkconfig clamd on service clamd start freshclam -v Ahora despues de haber perdido tiempo revisando audit.log, creando un modulo de politicas mas relajadas para el context antivirus_t y demas termine por poner seLinux en modo permisivo y el problema persistia. Sencillamente clamd corre con los privilegios del usuario clamav y este no tiene permiso de escritura sobre /var/run y no lo hace aunque le diga a selinux que antivirus_t puede casi que hacer lo que le de la gana con var_run_t. Regrese selinux a su modo enforced y a continuacion hice la siguiente chapuceria: modifique el archive /etc/init.d/clamd y ahi vi que al detener el demonio el script asumia que el archive con el PID y el socket estaban en el directorio principal de clamav (/var/clamav). Modifique la configuracion en /etc/clamd.conf para que los archivos apuntaran hacia /var/clamd y fuciono sin problemas. Despues regrese este cambio hacia atras, arregle las entradas en /etc/init.d/clamd para que apuntaran nuevamente a /var/run/{clam.pid, clamd.sock} y le meti la siguiente linea al comienzo del script mkdir /var/run/clamav && chown clamav:clamav /var/run/clamav Hasta aqui todo funciona bien entre reinicios del sistema pero parece un poco mediocre…y es que las ideas se me acabaron…. Espero una propuesta mas limpia > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es September 2014