discuss-es March 2015

discuss-es@lists.centos.org

32 participants
27 discussions

consulta de instalación servidor web
by Alexis Espinoza 04 Apr '15

04 Apr '15

Buenas, estoy estudiando Ing. Inf. y tengo de tarea, instalar un servidor CentOS, con los servicios necesarios para un servidor web. No tengo problemas en la instalación de Linux en General, sin embargo me surgió la duda de que es preferible instalar. Lamp o Xampp, hasta donde he leído, no se recomienda el uso de Xampp por seguridad tiene varios problemas, como la idea es simular un servidor de producción, pienso que debería instalar lamp o tal vez, instalar cada uno de los servicios por separado. El trabajo en si consiste en instalar todos los servicios necesarios, Ftp, apache, Mysql, y al final levantar una pagina web. Estoy preparando un netbook para la instalación, espero no tener problemas con drivers, para ello estoy bajando Centos 6.6, ya que según lo que he leído, Centos 7 no tiene soporte para 32 Bits. Alguna recomendación?? atento a sus comentarios, y desde ya, gracias por las respuestas. Atte. Alexis

8 13

Pregunta VPN
by César Martinez 31 Mar '15

31 Mar '15

Saludos amigos listeros, quiero que me ayuden despejando algunas dudas con un tema: Tengo que montar una VPN entre dos oficinas de forma transparente, en cada oficina habrá un servidor Linux Centos 6.6 con 1 ip privada entregada por el isp aquí necesitaría que me ayuden con estas preguntas: * En los clientes no debe existir ningún programa para conectarse ejemplo (cliente openVpn), es decir que deben poder verse entre las dos redes, hacer ping etc. * Todos los clientes son windows y dispositivos móviles con Android * Cuál seria la mejor recomendación de VPN para la implementación openvpn, pptp, otros * Me imagino que debe haber un server que puede ser cualquiera de los dos servidores, y el otro es el cliente Agradezco a todos los que me puedan guiar en esto nunca he realizado este tipo de vpn solo lo he realizado VPN pero con un servidor y los clientes son equipos windows que usan una conexión básica de internet para llegar hasta la red. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

3 4

[IPTables] Opinion sobre un Firewall con DROP por defecto ?
by angel jauregui 30 Mar '15

30 Mar '15

Buen dia lista :D Quiero montar un firewall configurado por defecto en DROP y abrir solo los puertos que quiero, pero como el servidor esta EN LINEA, no quiero cagarla y quedarme sin conexion jejejej :D Es simple, solo voy a tener el servicio HTTP (puerto 80) abierto, de modo que *hice las siguientes reglas* las cuales quiero ver si pueden checarlas y me den sus criticas: iptables -F iptables -X iptables -Z iptables -t nat -F # denegamos todo iptables -P INPUT ACCEPT # cancelamos entrada iptables -P OUTPUT ACCEPT # cancelamos salidas iptables -P FORWARD ACCEPT # cancelamos reencios iptables -t nat -P PREROUTING ACCEPT #iptables -F iptables -X iptables -Z iptables -t nat -F # denegamos todo iptables -P INPUT ACCEPT # cancelamos entrada iptables -P OUTPUT ACCEPT # cancelamos salidas iptables -P FORWARD ACCEPT # cancelamos reencios iptables -t nat -P PREROUTING ACCEPT # cancelamos nat prerouting iptables -t nat -P POSTROUTING ACCEPT # cancelamos nat postrouting echo 1 > /proc/sys/net/ipv4/ip_forward # activamos bit de reenvio iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 80 -j ACCEPT iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 443 -j ACCEPT iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 11

Maquina Virtual (Lector de cd)
by David González Romero 30 Mar '15

30 Mar '15

Bueno de nuevo con la MV, todo está super bien con mis MV y el KVM; ahora me encontré con el hecho de que las MV no ven mi Lector de CD. Las apague y mire la configuración pero no me deja escoger el /dev/sdr0 que es el que el mismo pone como mi lector de CD. Hay que configurar algo, ya he mirado mucho y no hay referencia de este tema en internet o al menos no en la primera búsqueda básica que hice. Saludos, David

1 0

Re: [CentOS-es] Problemas con SPAM
by Luis Hernán de la Barra 30 Mar '15

30 Mar '15

David, El correo de salida de tu red ¿pasa por clamav y spamassasin? Procura definir en dns un registro txt con la definicion spf de tu correo para mejorar la confianza de tu server y evitar en parte suplantación. Puede ser conveniente que analices los logs de tu servicio de correo y veas estadísticas por ip, from y destinos. Cuidado si debes despachar boletines, cartolas o similares en forma masiva, probablemente por ello te consideran spam. Puede ser más apropiado que lleves esta consulta a una lista de postfix o spamassasin. Saludos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:30/03/2015 08:10 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Problemas con SPAM </div><div> </div>Bueno la cuestión es sencilla. Ni mi postfix, ni mi dovecot están infestados. Están más que revisados y como dije implemente tantas restricciones que ahora tengo a los usuarios arriba para poder enviar correo correctamente. Con todas las herramientas de búsquedas que CBL me proponia pude scanear toda la red y ningun infección de este tipo es efectiva. Además no es posible salir al puerto 25 de internet, salvo por el propio servidor, donde si hay SPAM está el Amavis-new + Spamassassin + ClamAV haciendo de las suyas. Tengo usuarios fuera de la red revzando mail, para ellos, TLS y SASL, el puerto 110 y 143 están bloqueados, solo acceso al 993 y 995. Incluso tengo hasta prohibido el relay a mi propio dominio, porque solo lo usa el server. Así que si la autenticación no funciona. No pueden enviar mail. He estado verificando las IP que me decian que accedia, cosa que en ningun registro de mi firewall aparecia y sigue sin haber acceso a las mismas. Sin embargo estoy monitoreando desde la semana pasada el Firewall, por si veo acceso a puerto 25 u otro raro desde la red de forma directa. Claro que mi Squid no cuenta, pero para eso está restringido el acceso a internet a casi toda la red. Que me sirvió la situación para cambiar algunas cosas dentro de la red, me sirvió. Sin embargo pienso que la politica antispam de internet está mal diseñada; porque apuntaban un acceso a una IP que tenia bloqueda desde hace mucho tiempo. Sin embargo sigo viendo todas las recomendaciones que me dan acá. Saludos, David El día 27 de marzo de 2015, 21:40, angel jauregui <darkdiabliyo(a)gmail.com> escribió: > YO te aconsejo aprendas a programar y coloques tu script en el master.cnf > para que desde que entre a la cola de correos de postfix, tu lo registres. > > Al menos asi lo resolveria yo :D > > Saludos ! > > El 27 de marzo de 2015, 20:38, angel jauregui <darkdiabliyo(a)gmail.com> > escribió: > >> a mi tambien me llego a SPAM este correo :S >> >> El 27 de marzo de 2015, 20:36, Diego Sanchez <diegors(a)gmail.com> escribió: >> >> http://www.postfix.org/TUNING_README.html#conn_limit >>> >>> En postfix, utiliza "postqueue -p" para ver quien es el usuario más activo >>> >>> Utiliza SPF/DKIM los correos salientes. >>> >>> Chequea los correos salientes con AV/AS. >>> >>> >>> 2015-03-26 19:02 GMT-03:00 Peter Q. <btoven66(a)gmail.com>: >>> >>> > Mas bien tú estas haciendo spam, ya que tú correo me llegó en la carpeta >>> > spam y si en los miembros de la lista también les llegó en spam, nadien >>> va >>> > a poder ayudarte. >>> > On Mar 26, 2015 3:39 PM, "David González Romero" <dgrvedado(a)gmail.com> >>> > wrote: >>> > >>> > > Hola Lista!! >>> > > >>> > > Ya me volvieron a listar. No se que puedo hacer. Alguna ayuda para >>> > > saber que me pasa dentro de la red? Algunas ideas o software que me >>> > > ayuden a buscar quien está haciendo SPAMER dentro de mi red. >>> > > >>> > > Saludos, >>> > > David >>> > > >>> > > >>> > > >>> > > El día 26 de marzo de 2015, 7:55, David González Romero >>> > > <dgrvedado(a)gmail.com> escribió: >>> > > > Hola Lista!!! >>> > > > >>> > > > Desde el sábado pasado me están listado como SPAM en diferentes >>> > > servidores. >>> > > > >>> > > > La verdad es que ya no se que hacer. >>> > > > >>> > > > SPAMHAUS es uno de los que me lista con frecuencia. Este es el >>> mensaje >>> > > > que me da, claro que esto es solo una traducción: >>> > > > >>> > > > >>> --------------------------------------------------------------------- >>> > > > >>> > > > Dirección IP 201.217.51.105 no aparece en el CBL. >>> > > > >>> > > > Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT >>> > (hace >>> > > 1 hora) >>> > > > >>> > > > En el momento de la eliminación, esta fue la explicación para este >>> > > listado: >>> > > > >>> > > > Esta IP está infectada (o natting para un equipo que está infectado) >>> > > > con el Conficker A o B Conficker botnet. >>> > > > >>> > > > Más información acerca de Conficker se puede obtener de Wikipedia >>> > > > >>> > > > Recuerde: Conficker es no una botnet envío de spam. No , no enviar >>> > > > correo electrónico o correo no deseado. No , no utilice el puerto >>> 25. >>> > > > >>> > > > Por favor, siga estas instrucciones. >>> > > > >>> > > > ....................................... >>> > > > >>> --------------------------------------------------------------------- >>> > > > Y sigue un texto muy largo de recomendaciones. Ya he buscado con >>> todas >>> > > > las herramientas el tema del famoso Conficker. Amén que todos mis >>> > > > Winrus están actualizados y creo que tengo corregido esa >>> > > > vulnerabilidad. >>> > > > >>> > > > Pero en fin siguiendo recomendaciones endurecí mi firewall, que por >>> > > > desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX >>> > > > (pfSense) en ese sentido denegué el acceso a los IP que CBL me >>> > > > informa. Además denegué el acceso a los puertos externos 25, 465 y >>> > > > 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido >>> > > > de servidores Winroses dentro de la red que precisaban esto. >>> > > > >>> > > > Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me >>> > > > tienen apuntado... una cagada... >>> > > > >>> > > > Existe alguna forma de yo saber con certeza quien me lista en esos >>> > > > servidores antispam? Ellos dicen que usan trampas antispam, pero uno >>> > > > de los mismos administradores de de DNSBL de chile me dijo y cito: >>> > > > >>> > >>> ------------------------------------------------------------------------- >>> > > > Hola, >>> > > > >>> > > > Nuestras trampas son absolutamente confidenciales. >>> > > > >>> > > > Nuestros registros indican que la IP 201.217.51.105 fue encontrada >>> en >>> > > > xbl.spamhaus.org y por eso la solicitud de eliminacion fue >>> rechazada. >>> > > > La IP debe estar absolutamente limpia para poder ser eliminada de >>> este >>> > > > DNSBL. >>> > > > >>> > > > Sugerimos hacer esta pregunta a spamhaus.org. >>> > > > >>> > > > Saludos, >>> > > > >>> > >>> ------------------------------------------------------------------------- >>> > > > Lo que significa que evidentemente no usan ninguna trampa, sino que >>> > > > porque uno me lista, ellos me listan. >>> > > > >>> > > > Por favor alguna ayuda, porque este tema de eliminarme de las >>> listas y >>> > > > que me vuelvan a poner, es una jodedera tramenda. >>> > > > >>> > > > Mi servidor de correo es Postfix, las configuraciones básicas. >>> > > > >>> > > >>> > >>> -------------------------------------------------------------------------- >>> > > > queue_directory = /var/spool/postfix >>> > > > command_directory = /usr/sbin >>> > > > daemon_directory = /usr/libexec/postfix >>> > > > mail_owner = postfix >>> > > > >>> > > > #Importante este es el nombre que recupera el DNS >>> > > > myhostname = mx.midominio.com >>> > > > #Aqui debes poner TODOS los dominios para los que tu recibes correos >>> > > > mydomain = midominio.com >>> > > > myorigin = $mydomain >>> > > > inet_interfaces = all >>> > > > mydestination = $myhostname, localhost, $mydomain >>> > > > >>> > > > unknown_local_recipient_reject_code = 550 >>> > > > mynetworks = 192.168.30.0/24, 127.0.0.1 >>> > > > >>> > > > relay_domains = $mydestination >>> > > > >>> > > > #Esto creo que es redundante, pero así venía. >>> > > > alias_maps = hash:/etc/aliases >>> > > > alias_database = hash:/etc/aliases >>> > > > >>> > > > recipient_delimiter = + >>> > > > >>> > > > smtpd_banner = $myhostname ESMTP $mail_name >>> > > > >>> > > > local_destination_concurrency_limit = 2 >>> > > > default_destination_concurrency_limit = 20 >>> > > > debug_peer_level = 2 >>> > > > >>> > > > debugger_command = >>> > > > PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin >>> > > > xxgdb $daemon_directory/$process_name $process_id & sleep 5 >>> > > > >>> > > > >>> > > > sendmail_path = /usr/sbin/sendmail.postfix >>> > > > newaliases_path = /usr/bin/newaliases.postfix >>> > > > >>> > > > mailq_path = /usr/bin/mailq.postfix >>> > > > setgid_group = postdrop >>> > > > html_directory = no >>> > > > manpage_directory = /usr/share/man >>> > > > sample_directory = /usr/share/doc/postfix-2.3.3/samples >>> > > > readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES >>> > > > >>> > > > #Aquí empieza lo bueno. >>> > > > #SSL/TLS >>> > > > smtp_use_tls = yes >>> > > > smtpd_use_tls = yes >>> > > > smtp_tls_note_starttls_offer = yes >>> > > > smtpd_tls_security_level = may >>> > > > smtpd_tls_key_file = /etc/postfix/postfix.pem >>> > > > smtpd_tls_cert_file = /etc/postfix/postfix.pem >>> > > > smtpd_tls_CAfile = /etc/postfix/postfix.pem >>> > > > smtpd_tls_loglevel = 1 >>> > > > smtpd_tls_received_header = yes >>> > > > smtpd_tls_session_cache_timeout = 3600s >>> > > > #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key >>> > > > #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt >>> > > > # smtpd_tls_CAfile = /etc/pki/tls/root.crt >>> > > > #smtpd_tls_loglevel = 1 >>> > > > #smtpd_tls_session_cache_timeout = 3600s >>> > > > #smtpd_tls_session_cache_database = >>> > > btree:/var/lib/postfix/smtpd_tls_cache >>> > > > #tls_random_source = dev:/dev/urandom >>> > > > #tls_random_exchange_name = /var/lib/postfix/prng_exch >>> > > > #smtpd_tls_auth_only = yes >>> > > > # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir >>> > > > # cifrados mayores a 128-bit. >>> > > > #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 >>> > > > #smtpd_tls_mandatory_ciphers = medium, high >>> > > > >>> > > > # Soporte para autenticar a través de SASL. >>> > > > # smtpd_sasl_local_domain = # Solo como referencia. >>> > > > smtpd_sasl_auth_enable = yes >>> > > > broken_sasl_auth_clients = yes >>> > > > smtpd_sasl_type = dovecot >>> > > > smtpd_sasl_path = private/auth >>> > > > smtpd_sasl_security_options = noanonymous >>> > > > >>> > > > #Restricciones para los buzones >>> > > > smtpd_recipient_restrictions = >>> > > > permit_mynetworks, >>> > > > permit_sasl_authenticated, >>> > > > reject_unauth_destination >>> > > > #reject_unauth_pipelining, >>> > > > #check_client_access >>> > > pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, >>> > > > #check_client_access >>> > > cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, >>> > > > #check_sender_access hash:/etc/postfix/sender_access, >>> > > > #reject_non_fqdn_helo_hostname, >>> > > > #reject_unknown_recipient_domain, >>> > > > #reject_non_fqdn_recipient, >>> > > > #reject_multi_recipient_bounce, >>> > > > #reject_unverified_recipient, >>> > > > #reject_spf_invalid_sender, >>> > > > #permit >>> > > > >>> > > > smtpd_helo_required = yes >>> > > > smtpd_helo_restrictions = >>> > > > permit_mynetworks, >>> > > > check_helo_access hash:/etc/postfix/helo_access, >>> > > > #Desbes crear el archivo helo_access >>> > > > #dentro poner >>> > > > #mx.midominio.com REJECT >>> > > > #mi.ip.real.de.internet REJECT >>> > > > # reject_non_fqdn_helo_hostname, >>> > > > # reject_invalid_helo_hostname, >>> > > > permit >>> > > > >>> > > > #Restriccion para los que envian >>> > > > smtpd_sender_restrictions = >>> > > > permit_mynetworks, >>> > > > permit_sasl_authenticated, >>> > > > reject_unauth_destination, >>> > > > reject_unknown_sender_domain, >>> > > > reject_non_fqdn_sender, >>> > > > #DNSBLs: >>> > > > reject_rbl_client bl.spamcop.net, >>> > > > reject_rbl_client sbl.spamhaus.org, >>> > > > #reject_rbl_client combined.njabl.org, >>> > > > reject_rbl_client b.barracudacentral.org, >>> > > > #Esta linea debes crear un archivo en esa ubicacion con ese >>> > > nombre >>> > > > #luego meter dentro >>> > > > #midominio.com REJECT >>> > > > hash:/etc/postfix/reject, >>> > > > permit >>> > > > >>> > > > mailbox_size_limit = 0 >>> > > > message_size_limit = 0 >>> > > > >>> > > > content_filter=amavisfeed:[127.0.0.1]:10024 >>> > > > >>> > > >>> > >>> -------------------------------------------------------------------------- >>> > > > Mis certificados son autofirmados, pero lamentablemente no puedo >>> hacer >>> > > > mucho más. Además que la verdad es que no sabría si un certificado >>> me >>> > > > resolvería el problema en el que estoy. >>> > > > >>> > > > Esto es uno de los mensajes que me retorna para atrás. >>> > > > >>> > > > <paola.gimenez(a)nexsysla.com.py>: host >>> > > > nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] >>> said: >>> > > 550 5.7.1 >>> > > > Service unavailable; Client host [201.217.51.105] blocked using >>> > > Spamhaus; >>> > > > To request removal from this list see >>> > > http://www.spamhaus.org/lookup.lasso >>> > > > (in reply to RCPT TO command) >>> > > > >>> > > > >>> > > > >>> > > > Saludos, >>> > > > David >>> > > _______________________________________________ >>> > > CentOS-es mailing list >>> > > CentOS-es(a)centos.org >>> > > http://lists.centos.org/mailman/listinfo/centos-es >>> > > >>> > _______________________________________________ >>> > CentOS-es mailing list >>> > CentOS-es(a)centos.org >>> > http://lists.centos.org/mailman/listinfo/centos-es >>> > >>> >>> >>> >>> -- >>> Diego - Yo no soy paranoico! (pero que me siguen, me siguen) >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> >> >> -- >> M.S.I. Angel Haniel Cantu Jauregui. >> >> Celular: (011-52-1)-899-871-17-22 >> E-Mail: angel.cantu(a)sie-group.net >> Web: http://www.sie-group.net/ >> Cd. Reynosa Tamaulipas. >> > > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: angel.cantu(a)sie-group.net > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

Problemas con SPAM
by David González Romero 30 Mar '15

30 Mar '15

Hola Lista!!! Desde el sábado pasado me están listado como SPAM en diferentes servidores. La verdad es que ya no se que hacer. SPAMHAUS es uno de los que me lista con frecuencia. Este es el mensaje que me da, claro que esto es solo una traducción: --------------------------------------------------------------------- Dirección IP 201.217.51.105 no aparece en el CBL. Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT (hace 1 hora) En el momento de la eliminación, esta fue la explicación para este listado: Esta IP está infectada (o natting para un equipo que está infectado) con el Conficker A o B Conficker botnet. Más información acerca de Conficker se puede obtener de Wikipedia Recuerde: Conficker es no una botnet envío de spam. No , no enviar correo electrónico o correo no deseado. No , no utilice el puerto 25. Por favor, siga estas instrucciones. ....................................... --------------------------------------------------------------------- Y sigue un texto muy largo de recomendaciones. Ya he buscado con todas las herramientas el tema del famoso Conficker. Amén que todos mis Winrus están actualizados y creo que tengo corregido esa vulnerabilidad. Pero en fin siguiendo recomendaciones endurecí mi firewall, que por desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX (pfSense) en ese sentido denegué el acceso a los IP que CBL me informa. Además denegué el acceso a los puertos externos 25, 465 y 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido de servidores Winroses dentro de la red que precisaban esto. Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me tienen apuntado... una cagada... Existe alguna forma de yo saber con certeza quien me lista en esos servidores antispam? Ellos dicen que usan trampas antispam, pero uno de los mismos administradores de de DNSBL de chile me dijo y cito: ------------------------------------------------------------------------- Hola, Nuestras trampas son absolutamente confidenciales. Nuestros registros indican que la IP 201.217.51.105 fue encontrada en xbl.spamhaus.org y por eso la solicitud de eliminacion fue rechazada. La IP debe estar absolutamente limpia para poder ser eliminada de este DNSBL. Sugerimos hacer esta pregunta a spamhaus.org. Saludos, ------------------------------------------------------------------------- Lo que significa que evidentemente no usan ninguna trampa, sino que porque uno me lista, ellos me listan. Por favor alguna ayuda, porque este tema de eliminarme de las listas y que me vuelvan a poner, es una jodedera tramenda. Mi servidor de correo es Postfix, las configuraciones básicas. -------------------------------------------------------------------------- queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix #Importante este es el nombre que recupera el DNS myhostname = mx.midominio.com #Aqui debes poner TODOS los dominios para los que tu recibes correos mydomain = midominio.com myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost, $mydomain unknown_local_recipient_reject_code = 550 mynetworks = 192.168.30.0/24, 127.0.0.1 relay_domains = $mydestination #Esto creo que es redundante, pero así venía. alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases recipient_delimiter = + smtpd_banner = $myhostname ESMTP $mail_name local_destination_concurrency_limit = 2 default_destination_concurrency_limit = 20 debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.3.3/samples readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES #Aquí empieza lo bueno. #SSL/TLS smtp_use_tls = yes smtpd_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_security_level = may smtpd_tls_key_file = /etc/postfix/postfix.pem smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_CAfile = /etc/postfix/postfix.pem smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt # smtpd_tls_CAfile = /etc/pki/tls/root.crt #smtpd_tls_loglevel = 1 #smtpd_tls_session_cache_timeout = 3600s #smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache #tls_random_source = dev:/dev/urandom #tls_random_exchange_name = /var/lib/postfix/prng_exch #smtpd_tls_auth_only = yes # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir # cifrados mayores a 128-bit. #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 #smtpd_tls_mandatory_ciphers = medium, high # Soporte para autenticar a través de SASL. # smtpd_sasl_local_domain = # Solo como referencia. smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous #Restricciones para los buzones smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination #reject_unauth_pipelining, #check_client_access pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, #check_client_access cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, #check_sender_access hash:/etc/postfix/sender_access, #reject_non_fqdn_helo_hostname, #reject_unknown_recipient_domain, #reject_non_fqdn_recipient, #reject_multi_recipient_bounce, #reject_unverified_recipient, #reject_spf_invalid_sender, #permit smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, check_helo_access hash:/etc/postfix/helo_access, #Desbes crear el archivo helo_access #dentro poner #mx.midominio.com REJECT #mi.ip.real.de.internet REJECT # reject_non_fqdn_helo_hostname, # reject_invalid_helo_hostname, permit #Restriccion para los que envian smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unknown_sender_domain, reject_non_fqdn_sender, #DNSBLs: reject_rbl_client bl.spamcop.net, reject_rbl_client sbl.spamhaus.org, #reject_rbl_client combined.njabl.org, reject_rbl_client b.barracudacentral.org, #Esta linea debes crear un archivo en esa ubicacion con ese nombre #luego meter dentro #midominio.com REJECT hash:/etc/postfix/reject, permit mailbox_size_limit = 0 message_size_limit = 0 content_filter=amavisfeed:[127.0.0.1]:10024 -------------------------------------------------------------------------- Mis certificados son autofirmados, pero lamentablemente no puedo hacer mucho más. Además que la verdad es que no sabría si un certificado me resolvería el problema en el que estoy. Esto es uno de los mensajes que me retorna para atrás. <paola.gimenez(a)nexsysla.com.py>: host nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] said: 550 5.7.1 Service unavailable; Client host [201.217.51.105] blocked using Spamhaus; To request removal from this list see http://www.spamhaus.org/lookup.lasso (in reply to RCPT TO command) Saludos, David

5 10

Re: [CentOS-es] Problemas con SPAM
by Luis Alberto Roman Aguirre 27 Mar '15

27 Mar '15

Hola David:Lo tuyo es una infección el cual según leí se aplica cada cierto tiempo, tuve un problema similar hace mucho y bueno te ayudo en algo, antes necesitas ubicar algunas cosas: Ubicar al usuario o equipo que este mandando el SPAM (no me refiero físicamente)En el servidor mira la salida e ingreso de correos con : tail -f /var/log/maillogFácilmente notaras el correo SPAM ya que te fijaras de lineas repetidasSi ubicaste el usuario hay dos cosas por hacer y lo mas común es que dovecot este infectado y lo mas rápido haz una copia de los correos del usuario pero de esta carpeta (/home/user/Maildir/cur) del CUR.Elimina al usuario, verifica con el tail -f /var/log/maillog si persiste la salidaSi es así entonces la infección se fue al directorio /var/spool/postfixAhora allí es cuestión de volver a ubicar a ese usuario ya que se quedo la infección de forma automática y lo ubicas así :find /var/spool/postfix -name user -print o bien locate userubicas y borras reinicias servicios y lamentablemente para que te borren de las listas RBL tienes que esperar mas de 24 horasEspero te ayude estimado. Saludos. Luis Román

2 1

Re: [CentOS-es] Problemas con SPAM
by Luis Hernán de la Barra 26 Mar '15

26 Mar '15

David, Tu servidor se lista en RBL por que desde tu servidor se ha enviado spam o tu ip figura dentro de los IP dinámicos. En Chile muchos proveedores ofrecen servidores SMTP para relay de sus clientes , consulta a tu proveedor. Si has enviado correo masivo desde tu servidor es probsble que se cataloge como spam. Te sugiero revisar si tu server está como open-relay, con lo que terceros podrían estar utilizando tu server para despachar spam. Puedes revisar tus logs para evaluar la cantidad de correos salientes. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:26/03/2015 18:39 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Problemas con SPAM </div><div> </div>Hola Lista!! Ya me volvieron a listar. No se que puedo hacer. Alguna ayuda para saber que me pasa dentro de la red? Algunas ideas o software que me ayuden a buscar quien está haciendo SPAMER dentro de mi red. Saludos, David El día 26 de marzo de 2015, 7:55, David González Romero <dgrvedado(a)gmail.com> escribió: > Hola Lista!!! > > Desde el sábado pasado me están listado como SPAM en diferentes servidores. > > La verdad es que ya no se que hacer. > > SPAMHAUS es uno de los que me lista con frecuencia. Este es el mensaje > que me da, claro que esto es solo una traducción: > > --------------------------------------------------------------------- > > Dirección IP 201.217.51.105 no aparece en el CBL. > > Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT (hace 1 hora) > > En el momento de la eliminación, esta fue la explicación para este listado: > > Esta IP está infectada (o natting para un equipo que está infectado) > con el Conficker A o B Conficker botnet. > > Más información acerca de Conficker se puede obtener de Wikipedia > > Recuerde: Conficker es no una botnet envío de spam. No , no enviar > correo electrónico o correo no deseado. No , no utilice el puerto 25. > > Por favor, siga estas instrucciones. > > ....................................... > --------------------------------------------------------------------- > Y sigue un texto muy largo de recomendaciones. Ya he buscado con todas > las herramientas el tema del famoso Conficker. Amén que todos mis > Winrus están actualizados y creo que tengo corregido esa > vulnerabilidad. > > Pero en fin siguiendo recomendaciones endurecí mi firewall, que por > desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX > (pfSense) en ese sentido denegué el acceso a los IP que CBL me > informa. Además denegué el acceso a los puertos externos 25, 465 y > 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido > de servidores Winroses dentro de la red que precisaban esto. > > Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me > tienen apuntado... una cagada... > > Existe alguna forma de yo saber con certeza quien me lista en esos > servidores antispam? Ellos dicen que usan trampas antispam, pero uno > de los mismos administradores de de DNSBL de chile me dijo y cito: > ------------------------------------------------------------------------- > Hola, > > Nuestras trampas son absolutamente confidenciales. > > Nuestros registros indican que la IP 201.217.51.105 fue encontrada en > xbl.spamhaus.org y por eso la solicitud de eliminacion fue rechazada. > La IP debe estar absolutamente limpia para poder ser eliminada de este > DNSBL. > > Sugerimos hacer esta pregunta a spamhaus.org. > > Saludos, > ------------------------------------------------------------------------- > Lo que significa que evidentemente no usan ninguna trampa, sino que > porque uno me lista, ellos me listan. > > Por favor alguna ayuda, porque este tema de eliminarme de las listas y > que me vuelvan a poner, es una jodedera tramenda. > > Mi servidor de correo es Postfix, las configuraciones básicas. > -------------------------------------------------------------------------- > queue_directory = /var/spool/postfix > command_directory = /usr/sbin > daemon_directory = /usr/libexec/postfix > mail_owner = postfix > > #Importante este es el nombre que recupera el DNS > myhostname = mx.midominio.com > #Aqui debes poner TODOS los dominios para los que tu recibes correos > mydomain = midominio.com > myorigin = $mydomain > inet_interfaces = all > mydestination = $myhostname, localhost, $mydomain > > unknown_local_recipient_reject_code = 550 > mynetworks = 192.168.30.0/24, 127.0.0.1 > > relay_domains = $mydestination > > #Esto creo que es redundante, pero así venía. > alias_maps = hash:/etc/aliases > alias_database = hash:/etc/aliases > > recipient_delimiter = + > > smtpd_banner = $myhostname ESMTP $mail_name > > local_destination_concurrency_limit = 2 > default_destination_concurrency_limit = 20 > debug_peer_level = 2 > > debugger_command = > PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin > xxgdb $daemon_directory/$process_name $process_id & sleep 5 > > > sendmail_path = /usr/sbin/sendmail.postfix > newaliases_path = /usr/bin/newaliases.postfix > > mailq_path = /usr/bin/mailq.postfix > setgid_group = postdrop > html_directory = no > manpage_directory = /usr/share/man > sample_directory = /usr/share/doc/postfix-2.3.3/samples > readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES > > #Aquí empieza lo bueno. > #SSL/TLS > smtp_use_tls = yes > smtpd_use_tls = yes > smtp_tls_note_starttls_offer = yes > smtpd_tls_security_level = may > smtpd_tls_key_file = /etc/postfix/postfix.pem > smtpd_tls_cert_file = /etc/postfix/postfix.pem > smtpd_tls_CAfile = /etc/postfix/postfix.pem > smtpd_tls_loglevel = 1 > smtpd_tls_received_header = yes > smtpd_tls_session_cache_timeout = 3600s > #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key > #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt > # smtpd_tls_CAfile = /etc/pki/tls/root.crt > #smtpd_tls_loglevel = 1 > #smtpd_tls_session_cache_timeout = 3600s > #smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache > #tls_random_source = dev:/dev/urandom > #tls_random_exchange_name = /var/lib/postfix/prng_exch > #smtpd_tls_auth_only = yes > # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir > # cifrados mayores a 128-bit. > #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 > #smtpd_tls_mandatory_ciphers = medium, high > > # Soporte para autenticar a través de SASL. > # smtpd_sasl_local_domain = # Solo como referencia. > smtpd_sasl_auth_enable = yes > broken_sasl_auth_clients = yes > smtpd_sasl_type = dovecot > smtpd_sasl_path = private/auth > smtpd_sasl_security_options = noanonymous > > #Restricciones para los buzones > smtpd_recipient_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > reject_unauth_destination > #reject_unauth_pipelining, > #check_client_access pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, > #check_client_access cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, > #check_sender_access hash:/etc/postfix/sender_access, > #reject_non_fqdn_helo_hostname, > #reject_unknown_recipient_domain, > #reject_non_fqdn_recipient, > #reject_multi_recipient_bounce, > #reject_unverified_recipient, > #reject_spf_invalid_sender, > #permit > > smtpd_helo_required = yes > smtpd_helo_restrictions = > permit_mynetworks, > check_helo_access hash:/etc/postfix/helo_access, > #Desbes crear el archivo helo_access > #dentro poner > #mx.midominio.com REJECT > #mi.ip.real.de.internet REJECT > # reject_non_fqdn_helo_hostname, > # reject_invalid_helo_hostname, > permit > > #Restriccion para los que envian > smtpd_sender_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > reject_unauth_destination, > reject_unknown_sender_domain, > reject_non_fqdn_sender, > #DNSBLs: > reject_rbl_client bl.spamcop.net, > reject_rbl_client sbl.spamhaus.org, > #reject_rbl_client combined.njabl.org, > reject_rbl_client b.barracudacentral.org, > #Esta linea debes crear un archivo en esa ubicacion con ese nombre > #luego meter dentro > #midominio.com REJECT > hash:/etc/postfix/reject, > permit > > mailbox_size_limit = 0 > message_size_limit = 0 > > content_filter=amavisfeed:[127.0.0.1]:10024 > -------------------------------------------------------------------------- > Mis certificados son autofirmados, pero lamentablemente no puedo hacer > mucho más. Además que la verdad es que no sabría si un certificado me > resolvería el problema en el que estoy. > > Esto es uno de los mensajes que me retorna para atrás. > > <paola.gimenez(a)nexsysla.com.py>: host > nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] said: 550 5.7.1 > Service unavailable; Client host [201.217.51.105] blocked using Spamhaus; > To request removal from this list see http://www.spamhaus.org/lookup.lasso > (in reply to RCPT TO command) > > > > Saludos, > David _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

MI PROPIA NUBE De Respaldos
by Rhamyro Alcoser, Ing. 26 Mar '15

26 Mar '15

Saludos mi estimados maestros de Linux, Por favor una consulta, para tener un buen sistema de respaldados para: - Servidores Linux y Windows - usuarios (PC fijas y Laptops) con sistemas Windows y MAC OS Con la característica que pueda respaldar únicamente lo que yo deseo y los archivos respaldos NO puedan ser eliminados por el Usuario a menos que sean por el administrador. También en lo posible que tenga un agente para los usuarios, que sincronice con el servidor de respaldos. Ayúdenme con la formula. Implemente lo siguiente (Mi formula): En Windows server + IIS +Owncloud; está funcionando, interfaz web agradable, tengo un agente para Windows, Android y MAC pero me estoy encontrando con tremendo problema que el usuario ingresa y borra el archivo que desea. Windows está chillando por los 120 Usuarios NO tengo muchas Cals. En la parte del usuario está instalado el agente y una unidad de red para que pueda mirar sus respaldos. En definitiva deseo un ambiente tipo Dropbox Robusto Mi propia Nube de Datos. En espera de sus aportes, muchas gracias -- *Ramiro A.* *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra nosotros?, Rm 8:31*

1 0

Re: [CentOS-es] Problema con servidor Apache
by Pablo Alberto Flores 26 Mar '15

26 Mar '15

revisa tu log de apache, el sabe. tailf /var/log/httpd/errorlog El 26 de marzo de 2015, 9:35, Pablo Flores Aravena <pabflore(a)u.uchile.cl> escribió: > revisa tu log de apache, el sabe. > > tailf /var/log/httpd/errorlog > > > *Pablo Flores AravenaIngeniero Informátic*o > Diplomado en Seguridad Informática, U de Chile > Sysadmin, Centro de Tecnología de la Información CTI-FAVET > Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile > Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46 > > El 26 de marzo de 2015, 4:51, Miguel Gonzalez <miguel_3_gonzalez(a)yahoo.es> > escribió: > > Pregunta tonta, el servidor web es alcanzable desde fuera o sólo esa URL >> en concreto? No vaya a ser que no tengas hecho un NAT desde el router de >> fuera a tu servidor web. >> Lo mejor es mirar los logs de error_log y access.log para estos casos, te >> va a dar muchas pistas. >> >> Saludos >> Miguel >> >> De: Erick Ocrospoma <zipper1790(a)gmail.com> >> Para: centos-es(a)centos.org >> Enviado: Jueves 26 de marzo de 2015 1:03 >> Asunto: Re: [CentOS-es] Problema con servidor Apache >> >> 2015-03-25 18:17 GMT-05:00 Aland Laines <aland.laines(a)gmail.com>: >> >> > en una carpeta dentro del portal, por decir alguno >> > >> http://www.onagi.gob.pe/portal/Uploads/transparencia/POI-2015_VISADO.pdf >> > >> > el directorio de la web es portal y dentro de ella hay una capeta >> Uploads. >> > >> > dentro de ella se almacenan dichos pdfs. >> > >> > gracias.. >> > >> > >> > >> > [image: --] >> > Aland Laines Calonge >> > [image: http://]about.me/aland.laines >> > <http://about.me/aland.laines> >> > *programador de aplicativos web* >> > Twitter: @lainessolutions >> > Comunidad CakePHP en Español Google+ >> > <https://plus.google.com/communities/106077549014949879129> >> > >> > El 25 de marzo de 2015, 18:12, Peter Q. <btoven66(a)gmail.com> escribió: >> > >> > > ¿Dónde se ubican los pdfs? >> > > On Mar 25, 2015 5:02 PM, "Aland Laines" <aland.laines(a)gmail.com> >> wrote: >> > > >> > > > Hola, instale un servidor Apache, que esta sobre una red local y el >> > > > firewall le da salida por el port 80 redirigiendo el port. >> > > > >> > > > Localmente funciona todo, tengo algunos archivos pdf en esa web. >> Alli >> > es >> > > > donde empieza mi problema. >> > > > >> > > > Desde la LAN pueden ver todo incluso descargar los PDF, pero desde >> > fuera >> > > no >> > > > puedo acceder a los PDF, pueden comprobarlo en >> http://www.onagi.gob.pe >> > . >> > > > >> > > > Cual puede ser el problema? espero su ayuda para tener una luz de >> cual >> > > > pueder ser el problema. >> > >> >> A ver, si puedes ver desde la LAN y no desde afuera entonces podría >> tratarse de permisos. Tal vez tengas un Allow from en tu config de Apache, >> algo así: >> >> Allow from 192.168.16.0/24 >> >> Donde ese sea tu segmento de red local. Tal vez ponerlo en Allow from all >> sea lo mejor. >> >> http://httpd.apache.org/docs/current/mod/mod_access_compat.html#allow >> >> Pero dado que hay un firewall (y asumo las políticas de seguridad sean >> estricas, ya que es un portal del Estado), esta regla de denegación en >> Apache a una red no serviría de mucho, reglas de iptables en ese mismo >> servidor web serían más eficaces. O en todo caso moverlo a una DMZ no? >> >> Lo otro es que se deba a algún .htaccess. Sería bueno que revises tus >> logs, >> probablemente si se este captando un GET sobre ese archivo. Poner los logs >> en modo debug (si es que no te da mucha pista asi nomás) también te >> ayudaría un poco. >> >> >> > > >> > > > Un abrazo, >> > > > >> > > > [image: --] >> > > > Aland Laines Calonge >> > > > [image: http://]about.me/aland.laines >> > > > <http://about.me/aland.laines> >> > > > *programador de aplicativos web* >> > > > Twitter: @lainessolutions >> > > > Comunidad CakePHP en Español Google+ >> > > > <https://plus.google.com/communities/106077549014949879129> >> > > > _______________________________________________ >> > > > CentOS-es mailing list >> > > > CentOS-es(a)centos.org >> > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > >> > > _______________________________________________ >> > > CentOS-es mailing list >> > > CentOS-es(a)centos.org >> > > http://lists.centos.org/mailman/listinfo/centos-es >> > > >> > _______________________________________________ >> > CentOS-es mailing list >> > CentOS-es(a)centos.org >> > http://lists.centos.org/mailman/listinfo/centos-es >> > >> >> >> >> -- >> >> >> >> ~ Happy install ! >> >> >> >> >> >> Erick. >> >> --- >> >> IRC : zerick >> About : http://about.me/zerick >> Linux User ID : 549567 >> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> > >

5 9

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es March 2015