discuss-es April 2008

discuss-es@lists.centos.org

62 participants
53 discussions

Bloquear sitio con squid
by Andre Aspée G. 16 Apr '08

16 Apr '08

Señores, Tengo el squid funcionando, estaba bien hasta que un usuario descubrio esta pagina. https://imo.im/ Es un acceso a msn, yahoomsn y otros. La cosa es que no me aparece en los log del squid, y cuando lo agrego a la lista de "sitiosdenegados" no pasa nada. La pregunta es como la bloqueo, y por que no puedo con las reglas comunes que tengo: Si alguien puede ayudarme, gracias squid.conf acl SSL_ports port 443 563 > acl Safe_ports port 80 21 443 563 > acl Safe_ports port 70 210 110 25 > acl Safe_ports port 280 # HTTP-MGMT > acl Safe_ports port 488 # GSS-HTTP > acl Safe_ports port 591 # FILEMAKER > acl Safe_ports port 777 # MULTILING HTTP > acl Safe_ports port 995 # pop gmail > acl Safe_ports port 465 # smtp gmail > > #sitios y contenido > acl denegados url_regex "/etc/squid/sitiosdenegados" #en este archivo > tengo el listado de los sitios denegados# > acl aceptados url_regex "/etc/squid/sitiosaceptados" > acl multimedia urlpath_regex "/etc/squid/multimedia" > > > #porno > acl porno url_regex "/etc/squid/porno" > acl noporno url_regex "/etc/squid/noporno" > > #ips > acl libres src "/etc/squid/libres" > acl restringidos src "/etc/squid/restringidos" > acl ipdenegadas src "/etc/squid/ipdenegadas" > > acl CONNECT method CONNECT > > http_access allow localhost > http_access allow manager localhost > http_access deny manager > http_access deny !Safe_ports > http_access deny CONNECT !SSL_ports > http_access deny to_localhost > > > http_access allow restringidos !porno !multimedia !denegados > http_access deny ipdenegadas > http_access allow libres all > http_access allow noporno aceptados allhttp_access deny all >

3 2

consulta sobre virus
by Luis Huacho Lazo 15 Apr '08

15 Apr '08

Hola amigos de la lista Hace unos dias, vimos que una pagina habia sido modificada, al descargar la pagina modificada y scanearla el antivirus reporto que el virus era Downloader.JS.Small.I No he encontrado mucha info sobre el en internet, pero lo que me cuestiona es la forma de como pudo modificar un archvio html, me imagino que atraves de una maquina windows infectada y con conexion ftp a esa carpeta web, o estaria frente a un infeccion en el servidor? en principio el antivirus no registra nada extraño, y el rkhunter tampoco, algunas luces sobre el tema, gracias por la ayuda -- Saludos Cordiales Luis Huacho Lazo

2 1

Problema con la instalacion de Nagios
by Hector Martínez Romo 11 Apr '08

11 Apr '08

Estimados Estoy instalando Nagios sobre CentOS 4.1, segui los pasos del siguiente how to http://wiki.centos.org/HowTos/Nagios#head-a4b82350fedbc172ea1e7d4a8226b19fc… sin embargo cuando ejecuto la instalación de los rpms me alega por las algunas dependencias, sin embargo no las puedo instalar, tengo instalado el repositorio rpmforge. Gracias por los aportes Aquí va el mensaje yum install nagios nagios-plugins nagios-plugins-nrpe nagios-de vel Setting up Install Process Setting up Repos update 100% |=========================| 951 B 00:00 rpmforge 100% |=========================| 1.1 kB 00:00 base 100% |=========================| 1.1 kB 00:00 addons 100% |=========================| 951 B 00:00 extras 100% |=========================| 1.1 kB 00:00 Reading repository metadata in from local files primary.xml.gz 100% |=========================| 101 kB 00:02 MD Read : ################################################## 309/309 update : ################################################## 309/309 primary.xml.gz 100% |=========================| 2.3 MB 00:09 MD Read : ################################################## 6672/6672 rpmforge : ################################################## 6672/6672 base : ################################################## 1551/1551 primary.xml.gz 100% |=========================| 47 kB 00:00 MD Read : ################################################## 194/194 extras : ################################################## 194/194 Parsing package install arguments Resolving Dependencies --> Populating transaction set with selected packages. Please wait. ---> Downloading header for nagios to pack into transaction set. nagios-2.11-1.el5.rf.i386 100% |=========================| 67 kB 00:02 ---> Package nagios.i386 0:2.11-1.el5.rf set to be updated ---> Downloading header for nagios-plugins-nrpe to pack into transaction set. nagios-plugins-nrpe-2.5.2 100% |=========================| 3.8 kB 00:00 ---> Package nagios-plugins-nrpe.i386 0:2.5.2-1.el5.rf set to be updated ---> Downloading header for nagios-devel to pack into transaction set. nagios-devel-2.11-1.el5.r 100% |=========================| 5.2 kB 00:00 ---> Package nagios-devel.i386 0:2.11-1.el5.rf set to be updated ---> Downloading header for nagios-plugins to pack into transaction set. nagios-plugins-1.4.11-1.e 100% |=========================| 27 kB 00:00 ---> Package nagios-plugins.i386 0:1.4.11-1.el5.rf set to be updated --> Running transaction check --> Processing Dependency: libltdl.so.3 for package: nagios --> Processing Dependency: rtld(GNU_HASH) for package: nagios-plugins-nrpe --> Processing Dependency: libssl.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: fping for package: nagios-plugins --> Processing Dependency: rtld(GNU_HASH) for package: nagios --> Processing Dependency: libgd.so.2 for package: nagios --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios-plugins-nrpe --> Processing Dependency: libcrypto.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: perl(Net::SNMP) for package: nagios-plugins --> Restarting Dependency Resolution with new changes. --> Populating transaction set with selected packages. Please wait. ---> Downloading header for libtool-libs to pack into transaction set. libtool-libs-1.5.6-4.EL4. 100% |=========================| 11 kB 00:00 ---> Package libtool-libs.i386 0:1.5.6-4.EL4.2 set to be updated ---> Downloading header for fping to pack into transaction set. fping-2.4-1.b2.2.el5.rf.i 100% |=========================| 4.1 kB 00:00 ---> Package fping.i386 0:2.4-1.b2.2.el5.rf set to be updated ---> Downloading header for gd to pack into transaction set. gd-2.0.28-5.4E.el4_6.1.i3 100% |=========================| 6.1 kB 00:00 ---> Package gd.i386 0:2.0.28-5.4E.el4_6.1 set to be updated ---> Downloading header for perl-Net-SNMP to pack into transaction set. perl-Net-SNMP-5.2.0-1.2.e 100% |=========================| 6.1 kB 00:00 ---> Package perl-Net-SNMP.noarch 0:5.2.0-1.2.el5.rf set to be updated --> Running transaction check --> Processing Dependency: rtld(GNU_HASH) for package: fping --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: fping --> Processing Dependency: libssl.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: rtld(GNU_HASH) for package: nagios-plugins-nrpe --> Processing Dependency: perl(Digest::SHA1) for package: perl-Net-SNMP --> Processing Dependency: perl(Socket6) >= 0.19 for package: perl-Net-SNMP --> Processing Dependency: rtld(GNU_HASH) for package: nagios --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios --> Processing Dependency: perl(Crypt::DES) for package: perl-Net-SNMP --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios-plugins-nrpe --> Processing Dependency: libcrypto.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: perl(Digest::HMAC) for package: perl-Net-SNMP --> Restarting Dependency Resolution with new changes. --> Populating transaction set with selected packages. Please wait. ---> Downloading header for perl-Socket6 to pack into transaction set. perl-Socket6-0.20-1.el5.r 100% |=========================| 3.9 kB 00:00 ---> Package perl-Socket6.i386 0:0.20-1.el5.rf set to be updated ---> Package perl-Digest-SHA1.i386 0:2.11-1.el5.rf set to be updated ---> Downloading header for perl-Digest-HMAC to pack into transaction set. perl-Digest-HMAC-1.01-13. 100% |=========================| 3.0 kB 00:00 ---> Package perl-Digest-HMAC.noarch 0:1.01-13 set to be updated ---> Downloading header for perl-Crypt-DES to pack into transaction set. perl-Crypt-DES-2.05-3.2.e 100% |=========================| 4.0 kB 00:00 ---> Package perl-Crypt-DES.i386 0:2.05-3.2.el5.rf set to be updated --> Running transaction check --> Processing Dependency: rtld(GNU_HASH) for package: fping --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: fping --> Processing Dependency: libssl.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: rtld(GNU_HASH) for package: nagios-plugins-nrpe --> Processing Dependency: rtld(GNU_HASH) for package: perl-Crypt-DES --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: perl-Digest-SHA1 --> Processing Dependency: rtld(GNU_HASH) for package: nagios --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios --> Processing Dependency: rtld(GNU_HASH) for package: perl-Socket6 --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: nagios-plugins-nrpe --> Processing Dependency: libcrypto.so.6 for package: nagios-plugins-nrpe --> Processing Dependency: rtld(GNU_HASH) for package: perl-Digest-SHA1 --> Processing Dependency: libc.so.6(GLIBC_2.4) for package: perl-Socket6 --> Finished Dependency Resolution Error: Missing Dependency: rtld(GNU_HASH) is needed by package nagios-plugins-nrpe Error: Missing Dependency: libssl.so.6 is needed by package nagios-plugins-nrpe Error: Missing Dependency: rtld(GNU_HASH) is needed by package nagios Error: Missing Dependency: libc.so.6(GLIBC_2.4) is needed by package nagios Error: Missing Dependency: libc.so.6(GLIBC_2.4) is needed by package nagios-plugins-nrpe Error: Missing Dependency: libcrypto.so.6 is needed by package nagios-plugins-nrpe Error: Missing Dependency: rtld(GNU_HASH) is needed by package fping Error: Missing Dependency: libc.so.6(GLIBC_2.4) is needed by package fping Error: Missing Dependency: rtld(GNU_HASH) is needed by package perl-Crypt-DES Error: Missing Dependency: libc.so.6(GLIBC_2.4) is needed by package perl-Digest-SHA1 Error: Missing Dependency: rtld(GNU_HASH) is needed by package perl-Socket6 Error: Missing Dependency: rtld(GNU_HASH) is needed by package perl-Digest-SHA1 Error: Missing Dependency: libc.so.6(GLIBC_2.4) is needed by package perl-Socket6 La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

4 3

Problemilla con Apache + Tomcat
by Cherny D. C. Berbesi I. 10 Apr '08

10 Apr '08

/* Envie el correo anterior usando un correo no subscrito, disculpen! */ Hola gente, estoy usando Apache2.2.8 y Tomcat 5.5.25 y los tengo conectados usando mod_jk, todo bien excepto por un detalle. Al momento de detener y arrancar Tomcat el cambia el archivo de configuración del mod_jk, en mi caso esta en /usr/local/jakarta/tomcat/conf/auto/mod_jk.conf, le cambia lo siguiente: #Antes de reiniciar: . <VirtualHost midominio.com:80> . #Luego de reiniciar . <VirtualHost midominio.com> . Por si no vieron el detalle, le quita la especificación del puerto, esto me trae serias consecuencias ya que para que Apache tome en cuenta ese virtualhost de Tomcat, este debe estar iniciado, pero al iniciar Apache, este da un error ya que no se esta especificando el puerto! (Que Tomcat borro en su script de inicio). Algo que hice para remediar un poco la situación en caso de caída del sistema fue crear un scirpt personalizado /etc/init.d/tomcat5 que con el archivo mod_jk.conf que sirve (el que tiene el puerto 80 especificado, le agregue ".stable" al final) y reemplazarlo al momento del inicio, a continuación el script: #!/bin/sh case "$1" in start) sh /usr/local/jakarta/tomcat/bin/startup.sh cp -vf --reply=yes "/usr/local/jakarta/tomcat/conf/auto/mod_jk.conf.stable" "/usr/local/jakarta/tomcat/conf/auto/mod_jk.conf" ;; stop) sh /usr/local/jakarta/tomcat/bin/shutdown.sh ;; restart) sh /usr/local/jakarta/tomcat/bin/shutdown.sh sleep 2 sh /usr/local/jakarta/tomcat/bin/startup.sh cp -vf --reply=yes "/usr/local/jakarta/tomcat/conf/auto/mod_jk.conf.stable" "/usr/local/jakarta/tomcat/conf/auto/mod_jk.conf" ;; *) echo "Uso: tomcat5 {start|stop|restart}" exit 1 esac Sin embargo esta solución no me sirve ya que el archivo sigue apareciendo sin el puerto luego de ejecutar el script, alguna idea alternativa o como solucionar este detalle?

7 10

Ayuda con zimbra
by Hernan Chamorro Sevilla 10 Apr '08

10 Apr '08

Saludos cordiales Estoy instalando zimbra en centos 5 pero mi problema es preparar el servidor en centos 5, me pide un FQDN como nombre del servidor, mi servidor tiene nombre MAIL ahora mi dominio es corporacionquezada.com que esta registrado y todo.. Ahora le prove poniendo primero a mi maquina como: mail.corporacionquezada com pero nada que me funciona... Luego le cambie el nombre a mail. Luego googleo y me hablan de configurar utilizando el bind pero le veo muy complicado y no he encontrado un ejemplo. Lo que no entiendo es si este nombre FQDN puedo poner a mi maquina un nombre cualquiera??... La verdad estoy confundido nunca antes he configurado un servidor de dominios.. Lo que quiero es configurar un servidor de dominio para empezar con la instalacion de zimbra que ya tengo manuales y todo pero no hablan como crear un servidor de dominio.. Gracias de antemano..

2 1

Centos+BlueQuartz 64bits
by Roberto A. Him 08 Apr '08

08 Apr '08

Hola a todos: Estoy buscando información sobre instalaciones de Centos+BlueQuartz si existe una versión de 64 Bits. Mi pregunta es: ¿Funciona la versión para ambos procesadores? Actualmente tengo un servidor de correo en producción pero corre a 32 bits y acabo de comprar un servidor nuevo a 64 bits que todavía no me a llegado y no se si pueda instalarle misma versión de BlueQuartz y no me de problema ya que he hecho instalaciones por ejemplo de un servidor web con la distro de Ubuntu y tuve que instalar la versión 64 bits porque la de 32 ni siquiera la podía instalar. Quisiera saber si compre un servidor al cual no voy a poder instalar el BlueQuartz o tener que utilizar otra distro para instalar un servidor de correo. Les agradezco toda la ayuda que me puedas brindar respecto al tema. Saludos Roberto A. Him IT Manager Northbay International, Inc. Tel: (507) 204-2800/Ext. 2867 Fax: (507) 204-2871 email: roberto(a)northb.com -- MailScanner: Servidor de Antivirus

2 1

Dell PowerVault 100t
by Eduardo Benitez 03 Apr '08

03 Apr '08

Hola Sres. Estoy necesitando una ayuda con lo siguiente. Adquiri un servidor DELL PowerEdge 2900-III que incorpora un Dell PowerVault 100t DAT Tape Drive. Instale el Vmware ESX Server 3.5 y una maquina virtual con RH8 por cuestiones de necesidad de la base de datos. El problema esta en que no se como hacer funcionar el tape backup. La maquina virtual reconoce que existe el tape. Atte. Eduardo

1 0

consulta samba
by Rodrigo Leal Astorga 03 Apr '08

03 Apr '08

estimados alguine me puede ayudar con lo siguiente al ver si esta instalado samaba me sale lo siguiente y cuando lo quiero instalar me arroja error [root@localhost ~]# rpm -q samba samba-client samba-common package samba is not installed samba-client-3.0.23c-2 samba-common-3.0.23c-2 [root@localhost ~]# yum -y install samba samba-client Loading "installonlyn" plugin Existing lock /var/run/yum.pid: another copy is running. Aborting. [root@localhost ~]# rpm -q samba samba-client samba-common package samba is not installed

14 32

Proxy en una pc que no es el router/gateway
by Tomás 03 Apr '08

03 Apr '08

Hola amigos, los molesto con esta consulta. Tengo una pc (la voy a llamar PC1) con CentOS 4.4 que se conecta en su eth0 a mi ISP y por su eth1 da internet por medio de nat a mi red interna. Hace de servidor de correo con sendmail + mailscanner + spamassassin y también hace de servidor web. Todo funciona muy bien. La configuración de IP es esta: PC1: eth0 (Wan) = 200.x.x.x eth1 (Lan) = 192.168.1.1 Lo que quiero es agregar otra pc (la voy a llamar PC2) exclusiva para Proxy. "Ya se que se puede poner en la misma pc que hace de servidor de correo y web (PC1) y que hasta sea lo mejor". "Ya se que se puede y hasta conviene poner el servidor de correo y web en esta otra pc (PC2) y el proxy en la PC1"... Todo esto ya lo se, pero "unicamente" quiero saber si se puede o no poner un proxy en otra pc distinta de la que hace de router/gateway La configuración de IP es esta: PC2: eth0 (Lan) = 192.168.1.2 De ser posible esto: ¿La pc que haría de proxy (PC2) puede/tiene que estar en el mismo rango interno de la Lan (192.168.1.x)? O tengo que agregar una tercera tarjeta de red a la PC1 y poner otro rango de ip? ¿Que reglas irían en el iptables de cada pc para realizar el direccionamiento? (PC1: iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.2) (PC2: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080) "Estas reglas no se si están bien, las puse a modo de idea" En los clientes de la red interna ¿Que gateway tengo que poner? ¿La ip de la pc que se conecta a Internet (PC1) o la ip del proxy (PC2)? Desde ya les agradezco mucho su ayuda y pido disculpas si no fui claro. Un saludo grande a todos Tomás

2 1

Bitacora de tareas administrativas
by Cherny D. C. Berbesi I. 03 Apr '08

03 Apr '08

Hola gente, quisiera saber si alguno de ustedes conoce alguna aplicación que permita hacerle seguimiento a tareas de administración de servidores, que lleve el control de las actividades que se realizan o algo parecido. Gracias!

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es April 2008