September 2014 - discuss-es - lists.centos.org

Repositorio para linux+windows.
by Mario Mendez Navarro 17 Jan '15

17 Jan '15

Hola estimados, amigos de la lista. Necesito su ayuda. Por el tema de seguridad de mi red. Tengo virus troyanos. Tengo como 30 usuarios en mi trabajo, las aplicaciones estan bajo servidores de Centos(algunos en redhat), el correo con webmail, mysql y maquinas virtuales(virtualbox/xenserver) pfsense. Mi firewall esta con IPCOP. Los usuarios tienen host(emsamblados localmente) win7 y win8. Como armar un repositorio de actualizaciones : - Linux - Centos - Redhat(es necesario)? - Para parches de Windows+Office - Para Antivirus que vaya a utilizar. En este punto cual me sugieren, por supuesto gratuito. Que aplicaciones o herramientas necesito en el server repositorio, para monitorear y hacer funcionar debidamente. (El compliance en todos mis usuarios.) Quisiera conocer sus sugerencias al respecto, muchas gracias y saludos, por anticipados. Atentamente. -- *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA**+591 3 3601000 | Cell +591 721-44989* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).*

15 29

Manual de Configuracion de samba4 en centos7
by Ignacio Ordeñana 02 Oct '14

02 Oct '14

hola alguien tiene un manual de configuracion de samba4 como controlador de dominio para centos7. saludos

2 1

Servidor DELL T420 y Centos 6.5
by Fermin Francisco 30 Sep '14

30 Sep '14

Buenas noches amigos!! Se planea comprar un servidor DELL PowerEdge T420 y planeo instalar Centos 6.5 en ese servidor. Mi pregunta es la siguiente, existe alguna dificultad de controladores (red,video, etc) u otro tipo, de ese Servidor con Centos Version 6.5?? Estas son sus especificaciones: PowerEdgeT420: PowerEdge T420, Intel® Xeon® E-24XX v2 Processors Chassiswith up to 8, 3.5" Hot-Plug Hard Drives Processor:Intel® Xeon® E5-2430 2.20GHz, 15M Cache, 7.2GT/s QPI, Turbo, 6C,12T, 95W, Max Mem 1333MHz SystemMemory: 1600 MHz RDIMMS Performance Optimized 32GB RDIMM, 1600MT/s,Low Volt, Single Rank, x4 Data Width x 2 RAIDConfiguration and Controller: RAID 1 for H710P/H710/H310 (2 HDDs)PERC H310 Integrated RAID Controller, Full Height HardDrives: 2 x 600GB 15K RPM SAS 6Gbps 3.5in Hot-plug Hard Drive InternalOptical Drive: DVD ROM, SATA, Internal PowerSupply and Cords: Dual, Hot-plug, Redundant Power Supply (1+1), 495WNEMA 5-15P to C13 Wall Plug, 125 Volt, 15 AMP, 10 Feet (3m), PowerCord x 2 Power Saving Dell Active Power Controller Bezel: Security Bezel NetworkAdapter: On-Board Broadcom 5720 Dual Port 1Gb LOM Broadcom 5720 DP1Gb Network Interface Card EmbeddedManagement: Basic Management Keyboards,Mice, Displays and Related Devices: Keyboard and Optical Mouse, USB,Black, English SystemDocumentation: Electronic System Documentation and OpenManage DVD Kitfor T420 HardwareSupport Services: 3Yr Basic Hardware Warranty Repair: 5x10 HW-Only,5x10 NBD Onsite Gracias de antemano!! JOSE FERMIN

3 2

Re: [CentOS-es] Servidor DELL T420 y Centos 6.5
by Fermin Francisco 29 Sep '14

29 Sep '14

La versión que uso es la 6.5, todavía no me he cambiado a la 7.0 JOSE FERMIN El Lunes, 29 de septiembre, 2014 11:30:24, Fermin Francisco <abcddo(a)yahoo.com> escribió: La versión que uso es la 6.5, todavía no me he cambiado a la 7.0 JOSE FERMIN El Lunes, 29 de septiembre, 2014 0:35:48, Martín Cigorraga <martincigorraga(a)gmail.com> escribió: On Mon, Sep 29, 2014 at 12:08 AM, Fermin Francisco <abcddo(a)yahoo.com> wrote: Buenas noches amigos!! Se planea comprar un servidor DELL PowerEdge T420 y planeo instalar Centos 6.5 en ese servidor. Mi pregunta es la siguiente, existe alguna dificultad de controladores (red,video, etc) u otro tipo, de ese Servidor con Centos Version 6.5?? Estas son sus especificaciones: PowerEdgeT420: PowerEdge T420, Intel® Xeon® E-24XX v2 Processors Chassiswith up to 8, 3.5" Hot-Plug Hard Drives Processor:Intel® Xeon® E5-2430 2.20GHz, 15M Cache, 7.2GT/s QPI, Turbo, 6C,12T, 95W, Max Mem 1333MHz SystemMemory: 1600 MHz RDIMMS Performance Optimized 32GB RDIMM, 1600MT/s,Low Volt, Single Rank, x4 Data Width x 2 RAIDConfiguration and Controller: RAID 1 for H710P/H710/H310 (2 HDDs)PERC H310 Integrated RAID Controller, Full Height HardDrives: 2 x 600GB 15K RPM SAS 6Gbps 3.5in Hot-plug Hard Drive InternalOptical Drive: DVD ROM, SATA, Internal PowerSupply and Cords: Dual, Hot-plug, Redundant Power Supply (1+1), 495WNEMA 5-15P to C13 Wall Plug, 125 Volt, 15 AMP, 10 Feet (3m), PowerCord x 2 Power Saving Dell Active Power Controller Bezel: Security Bezel NetworkAdapter: On-Board Broadcom 5720 Dual Port 1Gb LOM Broadcom 5720 DP1Gb Network Interface Card EmbeddedManagement: Basic Management Keyboards,Mice, Displays and Related Devices: Keyboard and Optical Mouse, USB,Black, English SystemDocumentation: Electronic System Documentation and OpenManage DVD Kitfor T420 HardwareSupport Services: 3Yr Basic Hardware Warranty Repair: 5x10 HW-Only,5x10 NBD Onsite Hola Fermin, alguna razón en especial por la que instales CentOS 6.5 en vez de la versión 7?Saludos-Martin

1 0

Re: [CentOS-es] CentOS 7 Clamav Clamd y SELinux
by William Alexander Brito Vinas 26 Sep '14

26 Sep '14

Por cierto las dificultades no terminan aqui. SELinux tampoco permite que exim escriba sobre el socket de clamd. Esta regla me resuelve el problema module exim_clamav 1.0; require { type var_run_t; type exim_t; class sock_file { read write }; } #============= exim_t ============== allow exim_t var_run_t:sock_file { read write }; Sent from Windows Mail From: William Alexander Brito Vinas Sent: ‎Tuesday‎, ‎September‎ ‎23‎, ‎2014 ‎5‎:‎26‎ ‎PM To: centos-es(a)centos.org El 23/09/14 19:20, William Alexander Brito Vinas escribió: > He instalado clamav y clamd en un host corriendo bajo centos 7 y por lo que veo clamd no puede fucionar porque no puede crear los archivos en /var/run/{clamd.pid,clamd.sock}… o sea una cuestion de permisos. > > > Los permisos para el usuario clamav le permiten escribir en /var/run y eso resuelve creo la situacion de la creacion del pid file pero SELinux no le permite crear el socket. > > Como no puedo arrancar clamav no puedo ver en que contexto de seguridad esta corriendo asi y por lo tanto no puedo modificar SELinux para pque le permita crear sock_file… > > > > Existe alguna informacion que me puedan brindar antes de pasar a modo permisivo temporalmente? > > > Gracias que paquetes has sinstalado y como inicializas el clamav en CentOS 7?? _________ yum install clamd clamav ** por supuesto con todas las dependencias…. chkconfig clamd on service clamd start freshclam -v Ahora despues de haber perdido tiempo revisando audit.log, creando un modulo de politicas mas relajadas para el context antivirus_t y demas termine por poner seLinux en modo permisivo y el problema persistia. Sencillamente clamd corre con los privilegios del usuario clamav y este no tiene permiso de escritura sobre /var/run y no lo hace aunque le diga a selinux que antivirus_t puede casi que hacer lo que le de la gana con var_run_t. Regrese selinux a su modo enforced y a continuacion hice la siguiente chapuceria: modifique el archive /etc/init.d/clamd y ahi vi que al detener el demonio el script asumia que el archive con el PID y el socket estaban en el directorio principal de clamav (/var/clamav). Modifique la configuracion en /etc/clamd.conf para que los archivos apuntaran hacia /var/clamd y fuciono sin problemas. Despues regrese este cambio hacia atras, arregle las entradas en /etc/init.d/clamd para que apuntaran nuevamente a /var/run/{clam.pid, clamd.sock} y le meti la siguiente linea al comienzo del script mkdir /var/run/clamav && chown clamav:clamav /var/run/clamav Hasta aqui todo funciona bien entre reinicios del sistema pero parece un poco mediocre…y es que las ideas se me acabaron…. Espero una propuesta mas limpia > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

Inyección de código a través de bash
by Ernesto Pérez Estévez 25 Sep '14

25 Sep '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 hola El día de hoy fue hecho público un anuncio de que el popular shell bash contiene una falla de seguridad que permite a atacantes remotos ejecutar código arbitrario en un sistema. bash no solamente se utiliza de forma local, sino por poner dos ejemplos: a través de ssh y para ejecutar aplicaciones web a través de cgi. Se puede verificar si su paquete bash presenta esta vulnerabilidad con la ejecución de la siguiente prueba: env x='() { :;}; echo vulnerable' bash -c "echo this is a test" si al ejecutar el anterior código se imprimen las líneas "vulnerable this is a test" El sistema es vulnerable y debe ser actualizado. Si se imprime un mensaje de error parecido a este: "bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test" El sistema NO debe ser vulnerable. Es imperioso se actualicen todos los sistemas operativos Linux y Mac que son los que más uso hacen de bash. al momento ubuntu, debian, RHEL y CentOS han publicado actualizaciones de sus paquetes de bash. En el caso de CentOS o RHEL debe ejecutarse: yum update bash (o podría usarse yum update para actualizar todos los paquetes que requieran ser actualizados). En el caso de ubuntu y debian podría utilizarse: apt-get update; apt-get upgrade Más información en https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environme… saludos Ernesto Pérez CSIRT-CEDIA -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBCAAGBQJUI5PfAAoJEI8SQ0eoZD/XZusP/304wDY3sZTPsaBueivokUkz VrltUTWM8aMzX91Uh5RKjzzBQEucPb2sJELNVfilRUknM3vpTtxCUSvejVn4k8k7 KO6B0LNd0hxhVSOpS4gb5j5gUkjPDDQFB5DVSG1940pFvDkSQPUIWvUFOyjPW9gm sSnYN5cypfKZ2bsMsRJDC4syUplO6P2dhwntHH8K50p2sDMrFjqYCFtTVS7CsHGO OFSw1TduMXxcqDkXW83i+BRa6FMhy3VqyZUJxZs6yfHb84ViL33EqtohMsBTE4Tk bj63B1ykDduF5nJ5giKYe4+J03I+BQI0YEqvPPyK1cvbsxNt9p849RnqefpX0UHP 6PqIj8DWr8YBj3cZpzH4E2wWTOjMjILBhTGg3spZwqh6XuUH5FNojRJ5VMH8p1xI 5E0mJoRr0CR/OuiCcxbHq4hMWZhwHjsPQ3+NnYsQfIj4IIU6C8sNIQa/gxZ8x4Tx YuaTy9CKzAsuy82PXT0ec02TKYZ8/zk25//9CY+7RrdBMjlGvDiv0qExGf6x6buF KtcPrAVge9bk0lNBjBnom8kOgqlU/9SF7RH8QoiEK9PqDUfh9lq7gPWGEwx5yxZW JxSluLODHu0QkkfbXawgZ+2t+vlkaYHfWgX191dN7kW6pVMl7Pr6Is91r/Rfjesq z28D4VrjYykcmDdeZUSz =0kuj -----END PGP SIGNATURE-----

5 5

Re: [CentOS-es] Grave #vulnerabilidad en #bash
by Ar0cs3 25 Sep '14

25 Sep '14

El 24/09/2014 21:58, "Ar0cs3" <arocse(a)gmail.com> escribió: > Grave #vulnerabilidad en #bash y otros interpretes de comandos ~#☢ > http://t.co/GKHJTzDyKl" > > Esto es serio: Vulnerabilidad en #bash http://t.co/530T5XV35j > https://t.co/fKrYxA15Kw https://t.co/KQs75XFBTy > > Peor que #Heartbleed ? > Conozcan a #shellshock el bug de #bash que está entre nosotros desde hace > un largo tiempo. http://t.co/1xsn8tmOlJ >

1 0

Script reinicio tarjetas
by César Martinez 24 Sep '14

24 Sep '14

Saludos @migos listeros, tengo un servidor centos 6.5 el cuál al parecer tiene mucha carga en la tarjeta de red eth1 y de repente se va la interfaz eth1, para que vuelva a funcionar debo reiniciar las interfaces y vuelve a funcionar, he cambiado de tarjeta pensando que era el problema pero continua el problema y no logro determinar el porque se cae, he estado monitoreando con iptraf haber si encuentro algo pero nada aún, entonces mientras encuentro donde esta el problema se me ocurrió ver si creo un script automático que permita hacer un service network restart de las tarjetas cuando pierda comunicación de ping, he googleado pero no logro encontrar una luz que me permita iniciar con este script, de pronto alguien de la lista he realizado esto y me pueda guiar como podría hacerlo, he creado otros scripts para respaldos copias etc pero nunca uno de este tipo. Agradezco a todos quienes puedan guiarme en este tema. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

2 2

Centos 7 squirrelmail...
by William Alexander Brito Vinas 24 Sep '14

24 Sep '14

con respecto a Squirrelmail, hacia rato que no tenia que buscar e instalar esto pero ahora no encuentro el paquete en los repositories, veo que la ultima version salio en el 2013 y hay fixes en el 2014 o sea que no es un proyecto abandonado. alguien de la lista que lo haya instalado y quiera hacer alguna avdertencia/sugerencia seria bienvenido. Sent from Windows Mail

1 0

Re: [CentOS-es] CentOS 7 Clamav Clamd y SELinux
by William Alexander Brito Vinas 23 Sep '14

23 Sep '14

El 23/09/14 19:20, William Alexander Brito Vinas escribió: > He instalado clamav y clamd en un host corriendo bajo centos 7 y por lo que veo clamd no puede fucionar porque no puede crear los archivos en /var/run/{clamd.pid,clamd.sock}… o sea una cuestion de permisos. > > > Los permisos para el usuario clamav le permiten escribir en /var/run y eso resuelve creo la situacion de la creacion del pid file pero SELinux no le permite crear el socket. > > Como no puedo arrancar clamav no puedo ver en que contexto de seguridad esta corriendo asi y por lo tanto no puedo modificar SELinux para pque le permita crear sock_file… > > > > Existe alguna informacion que me puedan brindar antes de pasar a modo permisivo temporalmente? > > > Gracias que paquetes has sinstalado y como inicializas el clamav en CentOS 7?? _________ yum install clamd clamav ** por supuesto con todas las dependencias…. chkconfig clamd on service clamd start freshclam -v Ahora despues de haber perdido tiempo revisando audit.log, creando un modulo de politicas mas relajadas para el context antivirus_t y demas termine por poner seLinux en modo permisivo y el problema persistia. Sencillamente clamd corre con los privilegios del usuario clamav y este no tiene permiso de escritura sobre /var/run y no lo hace aunque le diga a selinux que antivirus_t puede casi que hacer lo que le de la gana con var_run_t. Regrese selinux a su modo enforced y a continuacion hice la siguiente chapuceria: modifique el archive /etc/init.d/clamd y ahi vi que al detener el demonio el script asumia que el archive con el PID y el socket estaban en el directorio principal de clamav (/var/clamav). Modifique la configuracion en /etc/clamd.conf para que los archivos apuntaran hacia /var/clamd y fuciono sin problemas. Despues regrese este cambio hacia atras, arregle las entradas en /etc/init.d/clamd para que apuntaran nuevamente a /var/run/{clam.pid, clamd.sock} y le meti la siguiente linea al comienzo del script mkdir /var/run/clamav && chown clamav:clamav /var/run/clamav Hasta aqui todo funciona bien entre reinicios del sistema pero parece un poco mediocre…y es que las ideas se me acabaron…. Espero una propuesta mas limpia > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

CentOS 7 Clamav Clamd y SELinux
by William Alexander Brito Vinas 23 Sep '14

23 Sep '14

He instalado clamav y clamd en un host corriendo bajo centos 7 y por lo que veo clamd no puede fucionar porque no puede crear los archivos en /var/run/{clamd.pid,clamd.sock}… o sea una cuestion de permisos. Los permisos para el usuario clamav le permiten escribir en /var/run y eso resuelve creo la situacion de la creacion del pid file pero SELinux no le permite crear el socket. Como no puedo arrancar clamav no puedo ver en que contexto de seguridad esta corriendo asi y por lo tanto no puedo modificar SELinux para pque le permita crear sock_file… Existe alguna informacion que me puedan brindar antes de pasar a modo permisivo temporalmente? Gracias

2 1

Re: [CentOS-es] Sobre programacion del cron
by Pablo Alberto Flores 23 Sep '14

23 Sep '14

otra alternativa. Lo puedes hacer con una Mini foto celda <http://www.olimex.cl/product_info.php?products_id=1034&product__name=Mini_F…> + Raspberry pi la montas con raspbian (debian) y la puedes programar con python. El 23 de septiembre de 2014, 16:32, Pablo Alberto Flores < pabflore(a)u.uchile.cl> escribió: > Compadre. > > Lo puedes hacer con una Mini foto celda > <http://www.olimex.cl/product_info.php?products_id=1034&product__name=Mini_F…> > + Raspberry pi > la montas con raspbian (debian) y la puedes programar con python. > > > *Pablo Flores AravenaIngeniero Informátic*o > Diplomado en Seguridad Informática, U de Chile > Sysadmin, Centro de Tecnología de la Información CTI-FAVET > Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile > Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46 > > El 23 de septiembre de 2014, 15:08, Salvador - Salman PSL < > listascorreo(a)salman.net> escribió: > > >> *::David eso es precisamente lo que necesito, la hora de cada dia en >> mis coordenadas. >> >> La verdad es que le pregunte en varias ocasiones al Sr. Google, pero >> siempre en español, no se me ocurrio hacerlo en ingles :( >> >> * >> >> >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< >> ------------------------------------------------------------------------ >> Saludos >> Salvador Guzman >> Salman PSL >> Vigo, Galicia, España >> +34 986.21.30.27 >> +34 679-725-626 >> Salman.EU <http://salman.es/> >> ____________________________________________________________________ >> >> Pregunto: >>> >>> Puedes saber cada día a que hora se pone el sol? >>> >>> Si tienes esa variable, supongamos de una "pagina web" la puedes leer >>> con un pequeño script de php que busque dentro de esa web, extraes el >>> dato y con ese te armas la ejecución del script de ejecución en cron o >>> quizas con otro php o perl. >>> >>> Saludos, >>> David >>> >>> El día 23 de septiembre de 2014, 14:36, RENE LARA ALVARADO >>> <sistemas(a)trimaso.com.mx> escribió: >>> >>>> Mas que del cron creo que es cuestion de un sensor. >>>> A lo mejor hasta con una fotocelda lo pudes hacer, algo montado en un >>>> tubo delgado y con el largo suficiente. >>>> Lo fijas apuntas apuntado sobre la trayectoria del sol y con la >>>> elevacion adecuada para "10 min antes" >>>> >>>> Claro requerirá ajustes de vez en cuando por la inclinacion del eje de >>>> la tierra, pero bueno, >>>> si buscabas diversion, ahí tienes un buen entrenenimeinto. >>>> :-) >>>> >>>> La otra es buscar esas estimaciones de puesta del sol >>>> http://www.sunrisesunset.com/ >>>> >>>> >>>> -----Mensaje original----- >>>> De: centos-es-bounces(a)centos.org [mailto:centos-es-bounces@centos.org] >>>> En nombre de Salvador - Salman PSL >>>> Enviado el: Martes, 23 de Septiembre de 2014 10:45 a.m. >>>> Para: centos-es(a)centos.org >>>> Asunto: [CentOS-es] Sobre programacion del cron >>>> >>>> >>>> *::Buenas tardes a tod@s. >>>> >>>> Tengo un problemilla y todavia no se me ha encendido la lucecita. >>>> >>>> Tengo que correr una tarea en cron todos los dias en un >>>> determinado >>>> espacio de tiempo. >>>> >>>> Ese espacio es de 10 minutos antes y 10 minutos despues de la >>>> puesta >>>> de sol en mi localizacion. >>>> >>>> ¿ Os preguntareis para que ? >>>> >>>> :D >>>> >>>> Pues para ajustar esto: >>>> >>>> http://salvador.guzman.es/PuestaSol/ >>>> >>>> ¿ Alguna sugerencia ? >>>> >>>> * >>>> >>>> >>>> >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< >>>> ---------------------------------------------------------------------- >>>> -- >>>> Saludos >>>> Salvador Guzman >>>> Salman PSL >>>> Vigo, Galicia, España >>>> +34 986.21.30.27 >>>> +34 679-725-626 >>>> Salman.EU <http://salman.es/> >>>> >>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >>> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> > >

1 0

Re: [CentOS-es] CentOS 7 Exim e Iptables entregando correo via remote_smtp
by William Alexander Brito Vinas 19 Sep '14

19 Sep '14

Asunto resuelto. El responsable es mi ISP. A llamar manana a ver que solucion me ofrecen. Buenas noches... Sent from my Windows Phone ________________________________ From: William Alexander Brito Vinas<mailto:wilian05012@hotmail.com> Sent: ‎9/‎18/‎2014 11:31 AM To: centos-es(a)centos.org<mailto:centos-es@centos.org> Subject: [CentOS-es] CentOS 7 Exim e Iptables entregando correo via remote_smtp Saludos a todos los participantes de la lista: Tengo un caso raro con respecto al comportamiento de la entrega de correos desde Exim. Cuando envio un correo hacia una direccion de [someone](a)gmail.com, tcpdump me muestra que la conexion comienza intentando contactar a smtp.gmail.com en el Puerto 25 pero nunca obtengo respuesta y la conexion termina con un timeout. Ya revise mis reglas de iptables y estan correctas tanto en el host Exim como en el multihomed host que hace de firewall. (En ambos la politica por defecto es denegar) Ahora cuando desde mi propio cortafuegos hago: telnet smpt.gmail.com 25 obtengo repuesta desde gmail y tcpdump me muestra que este contacto se prdujo usando ipv6. Para acabar de revisar hago telnet 74.125.21.108 25 pues no hay respuesta… Accedo a intenet mediante ATT U-verse desde Miami. FL. Ahora no se hacer porque no queria a ipv6 metido en este asunto…. _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

CentOS 7 Exim e Iptables entregando correo via remote_smtp
by William Alexander Brito Vinas 18 Sep '14

18 Sep '14

Saludos a todos los participantes de la lista: Tengo un caso raro con respecto al comportamiento de la entrega de correos desde Exim. Cuando envio un correo hacia una direccion de [someone](a)gmail.com, tcpdump me muestra que la conexion comienza intentando contactar a smtp.gmail.com en el Puerto 25 pero nunca obtengo respuesta y la conexion termina con un timeout. Ya revise mis reglas de iptables y estan correctas tanto en el host Exim como en el multihomed host que hace de firewall. (En ambos la politica por defecto es denegar) Ahora cuando desde mi propio cortafuegos hago: telnet smpt.gmail.com 25 obtengo repuesta desde gmail y tcpdump me muestra que este contacto se prdujo usando ipv6. Para acabar de revisar hago telnet 74.125.21.108 25 pues no hay respuesta… Accedo a intenet mediante ATT U-verse desde Miami. FL. Ahora no se hacer porque no queria a ipv6 metido en este asunto….

1 0

Bloqueo https
by César Martinez 13 Sep '14

13 Sep '14

Saludos amigos, tengo un servidor centos 6.5 el cuál hace proxy con restricciones encontré un artículo que Epe habla para bloqueo de facebook donde aplca esta regla iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP lo he probado y funciona al 100%, ahora hago lo mismo para bloquear youtube en vez de colocar facebook pongo youtube pero es como que carga un tiempo el sitio y después de unos segundos se abre, alguien sabe porque o tienen alguna sugerencia para bloquear youtube, lo he probado con twitter hotmail y funciona super bien solo con youtube nada que ver. Gracias a todos -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

3 4

Re: [CentOS-es] Bloqueo https
by William Alexander Brito Vinas 13 Sep '14

13 Sep '14

Sigo con mi top posting... A grandes rasgos consiste en desviar (DNAT) las peticiones DNS (udp 53) hacia nuestro propio servidor bind que resolvera la url a bloquer hacia otro lado que puede ser una pagina propia con un mensaje informativo o lo que deseemos. Sent from my Windows Phone ________________________________ From: maximo monsalvo<mailto:maxnux@yahoo.com.ar> Sent: ‎9/‎12/‎2014 9:28 PM To: centos-es(a)centos.org<mailto:centos-es@centos.org> Subject: Re: [CentOS-es] Bloqueo https -------------------------------------------- El vie 12-sep-14, William Alexander Brito Vinas <wilian05012(a)hotmail.com> escribió: Asunto: Re: [CentOS-es] Bloqueo https Para: centos-es(a)centos.org Fecha: viernes, 12 de septiembre de 2014, 22:19 Perdon por el top-posting pero este cliente no lo se usar bien. Pregunto porque no bloquear via dns? Podes explicar como es el blockeo via dns ? _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

Re: [CentOS-es] Bloqueo https
by William Alexander Brito Vinas 13 Sep '14

13 Sep '14

Perdon por el top-posting pero este cliente no lo se usar bien. Pregunto porque no bloquear via dns? Sent from my Windows Phone ________________________________ From: Ernesto Pérez Estévez<mailto:ernesto.perez@cedia.org.ec> Sent: ‎9/‎12/‎2014 9:16 PM To: centos-es(a)centos.org<mailto:centos-es@centos.org> Subject: Re: [CentOS-es] Bloqueo https -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 On 09/12/2014 08:10 PM, César Martinez wrote: > Saludos amigos, tengo un servidor centos 6.5 el cuál hace proxy > con restricciones encontré un artículo que Epe habla para bloqueo > de facebook donde aplca esta regla iptables -I FORWARD -p tcp > --dport 443 -m string --string 'facebook' --algo bm -j DROP lo he > probado y funciona al 100%, ahora hago lo mismo para bloquear > youtube en vez de colocar facebook pongo youtube pero es como que > carga un tiempo el sitio y después de unos segundos se abre, > alguien sabe porque o tienen alguna sugerencia para bloquear > youtube, lo he probado con twitter hotmail y funciona super bien > solo con youtube nada que ver. > > Gracias a todos > quizá requiera de otras cadenas para bloquear? me imagino.. algo como youtu.be (no sé, se me ocurre).. deberías revisar los queries que hace para que puedas determinar la cadena. saludos epe -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBCAAGBQJUE5rnAAoJEI8SQ0eoZD/XoKkP/2454rDRksJ7H9vWP8DA/40O FU36AGNmCN94uqxshvTVdJFQwl5ElcHqlPvYW2HhvbB5jmVfi0Wijj8A34NW/N5Q Pe5dmywetRu6en9yT521qAJW0YydL6jiCmZi0ELCBWvADeOshxChwL457tSaiG14 571efM7//zEtZevzRpS5636SqfOPbsS/WENapHjqBdwVhxn53U2FQ3Ge48TGRgcU /vz3uTsAfD5tExkRphzKmPaA9p94gpos0W2YT+k+nw0BBqQvKDs4FiQ03tv+KwNg MruDbcpjQD8ewvux905pccQCa6VbgZ8srymAJ4iPUsHY1m7eAews5CV7hOvj2R3S 9uD/LTg2UWOhgQ3Fa8d3dLA67WOxH0xd++V9WLqY1NbgJXSBEnZfhcsF8mISi5bn H6nccGPhS9b+1dm+JMS50c1Mg4vab7NEZWs82XpZ1Sl0ZlCMLD/EVvSzFGt/HgX/ jjycqh9lzdvwbcBj4l+PObjumzFQDj0RTsdGfEBj3wBHNpcUEbmcqoXSqIfJNyEI foUO9YcXpto7CQxsI99EXVCq9gK3gPzQnCRgwdtyq8Wi19959MBYrpYY4CaafzFv z439nxzHnOMIJML0wpRv2IVJlysPwuxoKNT2jzrp6viyVdrUyV5rMuf7lXD06NKT +pCtTP7aNBw3rFPFLWeP =Oyq9 -----END PGP SIGNATURE----- _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

Centos 7 - Error al buscar mirror yum update
by Walter Luna 08 Sep '14

08 Sep '14

Hola, buen dia: Estoy haciendo una nueva instalacion de Centos 7, luego cuando intento actualizar con yum update demosar y luego me muestra el mensaje: URL timeout error 256 . seguido de esto me muestra una serie de recomendaciones a seguir. Alguien ha lidiado con esto? ya he probado modificando el archivo base .repo con mirrors especificos y no he podido solucionarlo. Desde ya muchas gracias, saludos-

3 2

Problemas para configurar VPN.
by Mario Mendez Navarro 03 Sep '14

03 Sep '14

1. Estimados linuxeros: se que no es una lista de IPCOP, pero por la urgencia. Hago la siguiente consulta, disculpen: Necesito de su ayuda, estoy intentando armar una VPN, entre 2 ciudades. 1 tiene la VPN a traves de IPCOP y la otra con un router MIKROTIK(recien lo incorporo), El router me pide esta informacion : Algoritmo de autenticacion utilizado para la conexión (SHA o MD5) 2. Algoritmo de encriptacion o cifrado utilizado para la conexión (DES <http://es.wikipedia.org/wiki/DES>, 3DES <http://es.wikipedia.org/wiki/3DES> , RC5 <http://es.wikipedia.org/wiki/RC5>, AES <http://es.wikipedia.org/wiki/Advanced_Encryption_Standard>) 3. Grupo DH (155, 185, 768, 1024) de donde la puedo obtener, saben? Me pasa el dato de una lista oficial de IPCOP? disculpen las molestias, saludos rgacias. -- *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA **+591 3 3601000 | Cell +591 721-44989* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).*

1 0

Fwd: OT - Gestor de iptables
by Juan Guil 02 Sep '14

02 Sep '14

Buenas, Alguien conoce alguna aplicacion, o mejor algun gestor que puedas controlar las iptables de uno o una serie de servidores? diciendolo de otro modo, seria una aplicación, que pudiera controlar las reglas de un servidor o mejor, de una serie de servidores, de forma que fuera una administracion mas liviana, sin tener que la necesidad apriori, de crear las reglas de estos servidores a mano? Muchas Gracias y un saludo.

3 2

Detalle en Postfix
by David González Romero 01 Sep '14

01 Sep '14

Hola Gente: Después de estar un tanto ocupado en algunas cuestiones programáticas, he vuelto a la carga con la administración. He descubierto por medio de un amigo una posible falla de Postfix. El tema es el siguiente. Si yo hago un telnet al puerto 25 de mi server desde una pc con dns resuelto FQDN real y comprobable e intento enviar a una cuenta interna de mi serve, diciendole que soy un usuario determinado; mi postfix lo envia perfectamente. Ej: [root@infernus postfix]# telnet algun.mail.com 25 Trying 201.217.51.105... Connected to algun.mail.com. Escape character is '^]'. 220 algun.mail.com ESMTP Postfix helo mail.otrofqdn.com 250 algun.mail.com mail from:user@mail.com 250 2.1.0 Ok rcpt to: user(a)mail.com 250 2.1.5 Ok data 354 End data with <CR><LF>.<CR><LF> . 250 2.0.0 Ok: queued as 8BD741CE0164 quit 221 2.0.0 Bye Connection closed by foreign host. Como ven en la conversación el correo fue encolado. A pesar de tener supuesta autenticación en el servidor. Ahora mi pregunta va a si esto es posible de frenar. Paso mi conf. queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix myhostname = server.mail.com.py mydomain = mail.com.py myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain unknown_local_recipient_reject_code = 550 mynetworks = 192.168.30.0/24, 127.0.0.0/8 relay_domains = $mydestination alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases recipient_delimiter = + smtpd_banner = $myhostname ESMTP $mail_name local_destination_concurrency_limit = 2 default_destination_concurrency_limit = 20 debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.3.3/samples readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES smtpd_tls_security_level = may smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtpd_tls_key_file = /etc/pki/tls/private/timbo.key smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt smtpd_tls_auth_only = no smtp_use_tls = yes smtpd_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes smtpd_sasl_authenticated_header = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject_unauth_pipelining smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, permit smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain, permit mailbox_size_limit = 0 message_size_limit = 0 content_filter=amavisfeed:[127.0.0.1]:10024

1 0

Instalando wireless-tools en CentOS 7 Core
by William Alexander Brito Vinas 01 Sep '14

01 Sep '14

Saludos a los miembros de la lista. Acabo de instalar CenOS 7 desde una imagen "minimal", a continuacion necesito instalar el paquete wireless-tools y esta es la salida que obtengo: [root@zeus ~]# yum install wireless-tools Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: mirror.anl.gov * centosplus: mirror.anl.gov * elrepo: repos.mia.lax-noc.com * epel: reflector.westga.edu * extras: mirror.anl.gov * rpmforge: mirror.teklinks.com * updates: mirror.anl.gov No package wireless-tools available. Error: Nothing to do El paquete ha sido sustituido por otro o hay que obtenerlo desde otro repositorio? Desde ya gracias.

2 1

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es September 2014