discuss-es February 2010

discuss-es@lists.centos.org

81 participants
66 discussions

Postfixadmin
by Maykel Franco Hernández 17 Feb '10

17 Feb '10

Hola he implementado la administracion web postfixadmin para manejar este servidor de correo: http://www.howtoforge.com/virtual-users-domains-postfix-courier-mysql-squir… Lo quiero para añadir usuarios y dominios manualmente desde una interfaz web y no tenerlo que hacer con comandos. Ahora bien, he implementado correctamente el servidor de correo y el postfixadmin tambien dando permisos recursivos de ese directorio para www-data y creando una nueva base de datos llamada postfix así como el usuario postfix y la contraseña para la base de datos. Consigo acceder y demás pero los dominios y los usuarios no me los crea en el directorio definido en el servidor de correo que es /home/vmail entonces mi duda es si tengo que utilizar la base de datos mail en vez de postfix para que postfix utilice esas tablas que son las que están configuradas en el servidor de correo. Si alguien ha conseguido que les cree los dominios si me puede ayudar se lo agradecería, no obstante seguro que hay que utilizar la base de datos mail porque tiene que leer esos dominios y esos usuarios y es donde está definido. Un saludo.

1 0

Invitación para ver el álbum web de Picasa de Odin, Aula digital libre by INTEGRACI
by Odin 16 Feb '10

16 Feb '10

Aulas Digitales Libres http://picasaweb.google.com/lh/sredir?uname=odinmojica&target=ALBUM&id=5438…

3 2

Invitación para ver el álbum web de Picasa de Odin, Aula digital libre by INTEGRACI
by Odin 16 Feb '10

16 Feb '10

Aula digital. http://picasaweb.google.com/lh/sredir?uname=odinmojica&target=ALBUM&id=5438…

1 0

Problema iptables
by Maykel Franco Hernández 16 Feb '10

16 Feb '10

Hola muy buenas, estoy familiarizandome con el uso de iptables para servidores y tengo la siguiente configuracion basica: #!/bin/bash #-s Especifica una direcciï¿½n de origen #-d Especifica una direcciï¿½n de destino #-p Especifica un prototocolo #-i Especifica un interface de entrada #-o Especifica un interface de salida #-j Especifica la acciï¿½n a ejecutar sobre el paquete #--sport Puerto de origen #--dport Puerto de destino #Borrar todas las reglas iptables -F #Politica general.Cerramos todo.Dejamos entrar y salir lo solicitado iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # Permitimos que se conecten a nuestro servidor web. iptables -A INPUT -m state --state NEW -p TCP --dport 80 -j ACCEPT iptables -A INPUT -p TCP --dport 22 -j ACCEPT # Permitimos la comunicaciï¿½n con el servidor dns iptables -A INPUT -p UDP --dport 53 -j ACCEPT iptables -A INPUT -p TCP --dport 53 -j ACCEPT #Permitimos uso de ftp. iptables -A INPUT -p TCP --dport 21 -j ACCEPT La politica por defecto es rechazar todo lo que entra menos para el servidor web, ssh, dns y ftp. Todo funciona correctamente pero el ftp no logro conectarme. Para el ftp solo habilito el 21 e incluso he probado habilitar el 20 y 21 y tampoco. Es decir, me funciona todo menos el ftp que conecta bien pero al final de la conexion se queda colgado y no logra listarme los directorios. Nada más quitar la politica por defecto de que todo lo que entra, rechazarlo, funciona el ftp correctamente(es decir que el ftp funciona bien). Qué puedo estar haciendo mal?

3 14

Armar un Cluster con CentOS 5.3
by Javier Castellanos 12 Feb '10

12 Feb '10

hola colegas : Se me ha metido en la cabeza la idea de armar un cluster , pero tampoco tengo ni idea de como hacer para lograr tal objetivo, por eso he escrito a la lista, para ver si me sugieren alguna documentacion en " Español " con la que pueda hacer tal cosa , porque para el ingles soy sumamente surdo, en pocas palabras no lo domino bien , me se unas cuantas palabritas tecnicas, pero de ahi a entenderlo como tal, ni modo y segun he estado leyendo , armar un cluster no es cosa facil, por lo que teneniendo la documentacion en el idioma exacto me seria de una gran ayuda .................. gracias de antemano y que pasen todos un buen dia

2 13

Comando top
by Maykel Franco Hernández 12 Feb '10

12 Feb '10

Hola muy buenos dias, quería saber como puedo ver toda la lista de procesos con el comando top -d 1 ya que solo muestra unos cuantos en tiempo real de ejecucion porque no caben todos en la consola, pero el que necesito ver su PID para reiniciarlo o matarlo no le veo. Como podría hacer para ver toda la lista o para avanzar para abajo y ver más. Lo necesito poor ejemplo porque hay veces que el vino-server se queda colgado y no tira cuando stoi conectado y me desconecta, entonces necesito saber su PID para reiniciarlo desde top. Tambien podría verlo con un ps -aux | grep "vino-server" y ver el PID pero bueno ya que estamos pues sería bueno saber como avanzar la lista de top en tiempo real y ver todos los procesos ejecutándose en tiempo real no solo los primeros que te muestra la consola hasta que corta. Un saludo.

5 7

Clave de usuario
by Gustavo Adolfo Castro Torres 12 Feb '10

12 Feb '10

Muy buenos dias, me gustaria saber como podre hacer para cambiar la clave de acceso de un usuario por consola muchas gracias Gustavo Adolfo Castro Desarrollador de Software Cel 3004708317

2 2

Seguridad en CentOS+Apache+PHP+MySQL+Joomla
by David González Romero 11 Feb '10

11 Feb '10

Bien lista!! Tengo un amigo con una configuración como la del subject: CentOS+Apache+PHP+MySQL+Joomla. En los últimos tiempos descubrió algunos probelmas de seguridad los cuales dieron pie a que un atacante introdujera codigo dentro del sistema de archivo que se ejecutaba tanto con permisos de apache y nobody. Este código principalmente fue introducir un software de webchat y en segundo plano un script de perl que levantaba una aplicación/demonio para hacer scan de puertos a diferentes direcciones de IRC. En fin la razón es la siguiente en el reporte de Logwacht aparecia algo como esto: Commands Run: User apache: /tmp/.psy/y2kupdate >/dev/null 2>&1: 1440 Time(s) Al buscar que era esto encontré, junto con mi amigo, algunas cosas interesantes: 1- Apareción en una carpeta interna de un virtual host con Joomla una carpeta no pertenenciente al Joomla (../administrator/components/com_installer/mambot/components) que contenia ciertos y determinados script ejecutables y algunos binarios 2- el contenido: [root@server components]# ll total 360 -rwxr-xr-x 1 apache apache 141 Feb 5 2006 config -rwxr-xr-x 1 apache apache 929 Feb 5 2006 config.h -rw-r--r-- 1 apache apache 118 Jan 31 02:34 cron.d -rwxr-xr-x 1 apache apache 341 Feb 5 2006 fuck drwxr-xr-x 2 apache apache 4096 Feb 5 2006 help -rw-r--r-- 1 apache apache 52960 Jan 31 02:36 ht.pl drwxr-xr-x 2 apache apache 4096 Feb 5 2006 lang drwxr-xr-x 2 apache apache 4096 Feb 1 09:44 log drwxr-xr-x 2 apache apache 4096 Feb 5 2006 motd -rwxr-xr-x 1 apache apache 14306 Feb 5 2006 proc -rwxr-xr-x 1 apache apache 202544 Feb 5 2006 psybnc -rwxr-xr-x 1 apache apache 77 Feb 5 2006 psybnc.conf -rw------- 1 apache apache 5 Feb 1 09:44 psybnc.pid -rwxr-xr-x 1 apache apache 66 Feb 5 2006 run drwxr-xr-x 3 apache apache 4096 Jul 3 2007 scripts -rw-r--r-- 1 apache apache 76 Jan 31 02:34 ssstt -rw-r--r-- 1 apache apache 82 Jan 31 02:34 ssstt.dir -rwxr-xr-x 1 apache apache 21516 Feb 5 2006 xh -rwxr--r-- 1 apache apache 383 Jan 31 02:34 y2kupdate 3- Una busqueda en los procesos ejecutandose salio esto: /usr/sbin/httpd -DSSL Bueno para no hacer larga la historia usando dos o tres herramientas y el netstat pudimos dar con el proceso y matarlo. Pero seguia saliendo en el repote de Logwacht lo del y2kupdate y buscando encontramos que en /var/spool/cron habia un fichero llamado apache que contenia: * * * * * /tmp/.psy/y2kupdate >/dev/null 2>&1 Al final mi pregunta va en dos sentidos: A- Hay alguna forma para saber quien escribió, y donde en el sistema de archivos, especificamente en este directorio del /var/spool/cron. Pienso que como Linux usa un sistema Journalist imagino que exista una traza de los cambios en el Sistema de Ficheros en un momento determinado. B- Hay forma de endurecer las politicas de acceso a los directorios de los virtualhost de apache y del tmp, y que no ejecuten codigo arbitrariamente? Saludos, David -- _________________________________________________ Lic. David González Romero Network/System Administrator DIC- OHC Dirección de Informática y Comunicaciones Oficina del Historiador de la Ciudad Ave Puerto. Edif. Lonja del Comercio 5H Telf:(537)8608808, 8608853 ext 109 Linux counter: 242534 __________________________________________________

4 3

Armar un Cluster con CentOS 5.3
by Javier Castellanos 11 Feb '10

11 Feb '10

hola colegas : Se ma ha metido en la cabeza la idea de armar un cluster , pero tampoco tengo ni idea de como hacer para lograr tal objetivo, por eso he escrito a la lista, para ver si me sugieren alguna documentacion en " Español " con la que pueda hacer tal cosa , porque para el ingles soy sumamente surdo, en pocas palabras no lo domino bien , me se unas cuantas palabritas tecnicas, pero de ahi a entenderlo como tal, ni modo y segun he estado leyendo , armar un cluster no es cosa facil, por lo que teneniendo la documentacion en el idioma exacto me seria de una gran ayuda .................. gracias de antemano y que pasen todos un buen dia

2 1

Problemas con Spam
by Alan Colmenares 11 Feb '10

11 Feb '10

Buen día estimados listeros. Tengo un problema y es el siguiente: Tengo un servidor de correo con Postfix corriendo en Centos 5.3 . Todo funciona bien, pero hace una semana al gerente de la compañia le han empesado a llegar correos supuestamente enviados desde su misma cuenta. Cuando verifico el header completo de esos correos provienen de otros destinatarios. Mi consulta es como puedo filtrar estos correos? Gracias y saludos a todos. *************** Aviso de Confidencialidad de Email *************** Este mensaje puede contener informaciÃ³n privilegiada y/o confidencial. Si Ud. no es el destinatario indicado en este mensaje (o el responsable de hacer llegar este mensaje al destinatario) no estÃ¡ autorizado para copiar o entregar este mensaje a ninguna persona. En este caso, deberÃ¡ destruir este mensaje y se solicita que avise al destinatario. Por favor, avÃsenos de inmediato si Ud. o su empresa no admite la utilizaciÃ³n del correo electrÃ³nico por Internet para mensajes de este tipo. Cualquier opiniÃ³n, conclusiÃ³n u otra informaciÃ³n contenida en este mensaje, que no este relacionada con las actividades oficiales de nuestra firma, deberÃ¡ considerarse como nunca proporcionada o aprobada por la firma. *************** Internet Email Confidentiality Footer *************** Privileged/Confidential Information may be contained in this message. If you are not the addressee indicated in this message (or responsible for delivery of the message to such person), you may not copy or deliver this message to anyone. In such case, you should destroy this message and kindly notify the sender. Please advise immediately if you or your employer does not consent to Internet email for messages of this kind. Opinions, conclusions and other information in this message that are not related to the official business of my firm shall be understood as neither given nor endorsed by it.

5 8

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es February 2010