March 2015 - discuss-es - lists.centos.org

consulta de instalación servidor web
by Alexis Espinoza 04 Apr '15

04 Apr '15

Buenas, estoy estudiando Ing. Inf. y tengo de tarea, instalar un servidor CentOS, con los servicios necesarios para un servidor web. No tengo problemas en la instalación de Linux en General, sin embargo me surgió la duda de que es preferible instalar. Lamp o Xampp, hasta donde he leído, no se recomienda el uso de Xampp por seguridad tiene varios problemas, como la idea es simular un servidor de producción, pienso que debería instalar lamp o tal vez, instalar cada uno de los servicios por separado. El trabajo en si consiste en instalar todos los servicios necesarios, Ftp, apache, Mysql, y al final levantar una pagina web. Estoy preparando un netbook para la instalación, espero no tener problemas con drivers, para ello estoy bajando Centos 6.6, ya que según lo que he leído, Centos 7 no tiene soporte para 32 Bits. Alguna recomendación?? atento a sus comentarios, y desde ya, gracias por las respuestas. Atte. Alexis

8 13

Pregunta VPN
by César Martinez 31 Mar '15

31 Mar '15

Saludos amigos listeros, quiero que me ayuden despejando algunas dudas con un tema: Tengo que montar una VPN entre dos oficinas de forma transparente, en cada oficina habrá un servidor Linux Centos 6.6 con 1 ip privada entregada por el isp aquí necesitaría que me ayuden con estas preguntas: * En los clientes no debe existir ningún programa para conectarse ejemplo (cliente openVpn), es decir que deben poder verse entre las dos redes, hacer ping etc. * Todos los clientes son windows y dispositivos móviles con Android * Cuál seria la mejor recomendación de VPN para la implementación openvpn, pptp, otros * Me imagino que debe haber un server que puede ser cualquiera de los dos servidores, y el otro es el cliente Agradezco a todos los que me puedan guiar en esto nunca he realizado este tipo de vpn solo lo he realizado VPN pero con un servidor y los clientes son equipos windows que usan una conexión básica de internet para llegar hasta la red. -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

3 4

[IPTables] Opinion sobre un Firewall con DROP por defecto ?
by angel jauregui 30 Mar '15

30 Mar '15

Buen dia lista :D Quiero montar un firewall configurado por defecto en DROP y abrir solo los puertos que quiero, pero como el servidor esta EN LINEA, no quiero cagarla y quedarme sin conexion jejejej :D Es simple, solo voy a tener el servicio HTTP (puerto 80) abierto, de modo que *hice las siguientes reglas* las cuales quiero ver si pueden checarlas y me den sus criticas: iptables -F iptables -X iptables -Z iptables -t nat -F # denegamos todo iptables -P INPUT ACCEPT # cancelamos entrada iptables -P OUTPUT ACCEPT # cancelamos salidas iptables -P FORWARD ACCEPT # cancelamos reencios iptables -t nat -P PREROUTING ACCEPT #iptables -F iptables -X iptables -Z iptables -t nat -F # denegamos todo iptables -P INPUT ACCEPT # cancelamos entrada iptables -P OUTPUT ACCEPT # cancelamos salidas iptables -P FORWARD ACCEPT # cancelamos reencios iptables -t nat -P PREROUTING ACCEPT # cancelamos nat prerouting iptables -t nat -P POSTROUTING ACCEPT # cancelamos nat postrouting echo 1 > /proc/sys/net/ipv4/ip_forward # activamos bit de reenvio iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 80 -j ACCEPT iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 443 -j ACCEPT iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 11

Maquina Virtual (Lector de cd)
by David González Romero 30 Mar '15

30 Mar '15

Bueno de nuevo con la MV, todo está super bien con mis MV y el KVM; ahora me encontré con el hecho de que las MV no ven mi Lector de CD. Las apague y mire la configuración pero no me deja escoger el /dev/sdr0 que es el que el mismo pone como mi lector de CD. Hay que configurar algo, ya he mirado mucho y no hay referencia de este tema en internet o al menos no en la primera búsqueda básica que hice. Saludos, David

1 0

Re: [CentOS-es] Problemas con SPAM
by Luis Hernán de la Barra 30 Mar '15

30 Mar '15

David, El correo de salida de tu red ¿pasa por clamav y spamassasin? Procura definir en dns un registro txt con la definicion spf de tu correo para mejorar la confianza de tu server y evitar en parte suplantación. Puede ser conveniente que analices los logs de tu servicio de correo y veas estadísticas por ip, from y destinos. Cuidado si debes despachar boletines, cartolas o similares en forma masiva, probablemente por ello te consideran spam. Puede ser más apropiado que lleves esta consulta a una lista de postfix o spamassasin. Saludos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:30/03/2015 08:10 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Problemas con SPAM </div><div> </div>Bueno la cuestión es sencilla. Ni mi postfix, ni mi dovecot están infestados. Están más que revisados y como dije implemente tantas restricciones que ahora tengo a los usuarios arriba para poder enviar correo correctamente. Con todas las herramientas de búsquedas que CBL me proponia pude scanear toda la red y ningun infección de este tipo es efectiva. Además no es posible salir al puerto 25 de internet, salvo por el propio servidor, donde si hay SPAM está el Amavis-new + Spamassassin + ClamAV haciendo de las suyas. Tengo usuarios fuera de la red revzando mail, para ellos, TLS y SASL, el puerto 110 y 143 están bloqueados, solo acceso al 993 y 995. Incluso tengo hasta prohibido el relay a mi propio dominio, porque solo lo usa el server. Así que si la autenticación no funciona. No pueden enviar mail. He estado verificando las IP que me decian que accedia, cosa que en ningun registro de mi firewall aparecia y sigue sin haber acceso a las mismas. Sin embargo estoy monitoreando desde la semana pasada el Firewall, por si veo acceso a puerto 25 u otro raro desde la red de forma directa. Claro que mi Squid no cuenta, pero para eso está restringido el acceso a internet a casi toda la red. Que me sirvió la situación para cambiar algunas cosas dentro de la red, me sirvió. Sin embargo pienso que la politica antispam de internet está mal diseñada; porque apuntaban un acceso a una IP que tenia bloqueda desde hace mucho tiempo. Sin embargo sigo viendo todas las recomendaciones que me dan acá. Saludos, David El día 27 de marzo de 2015, 21:40, angel jauregui <darkdiabliyo(a)gmail.com> escribió: > YO te aconsejo aprendas a programar y coloques tu script en el master.cnf > para que desde que entre a la cola de correos de postfix, tu lo registres. > > Al menos asi lo resolveria yo :D > > Saludos ! > > El 27 de marzo de 2015, 20:38, angel jauregui <darkdiabliyo(a)gmail.com> > escribió: > >> a mi tambien me llego a SPAM este correo :S >> >> El 27 de marzo de 2015, 20:36, Diego Sanchez <diegors(a)gmail.com> escribió: >> >> http://www.postfix.org/TUNING_README.html#conn_limit >>> >>> En postfix, utiliza "postqueue -p" para ver quien es el usuario más activo >>> >>> Utiliza SPF/DKIM los correos salientes. >>> >>> Chequea los correos salientes con AV/AS. >>> >>> >>> 2015-03-26 19:02 GMT-03:00 Peter Q. <btoven66(a)gmail.com>: >>> >>> > Mas bien tú estas haciendo spam, ya que tú correo me llegó en la carpeta >>> > spam y si en los miembros de la lista también les llegó en spam, nadien >>> va >>> > a poder ayudarte. >>> > On Mar 26, 2015 3:39 PM, "David González Romero" <dgrvedado(a)gmail.com> >>> > wrote: >>> > >>> > > Hola Lista!! >>> > > >>> > > Ya me volvieron a listar. No se que puedo hacer. Alguna ayuda para >>> > > saber que me pasa dentro de la red? Algunas ideas o software que me >>> > > ayuden a buscar quien está haciendo SPAMER dentro de mi red. >>> > > >>> > > Saludos, >>> > > David >>> > > >>> > > >>> > > >>> > > El día 26 de marzo de 2015, 7:55, David González Romero >>> > > <dgrvedado(a)gmail.com> escribió: >>> > > > Hola Lista!!! >>> > > > >>> > > > Desde el sábado pasado me están listado como SPAM en diferentes >>> > > servidores. >>> > > > >>> > > > La verdad es que ya no se que hacer. >>> > > > >>> > > > SPAMHAUS es uno de los que me lista con frecuencia. Este es el >>> mensaje >>> > > > que me da, claro que esto es solo una traducción: >>> > > > >>> > > > >>> --------------------------------------------------------------------- >>> > > > >>> > > > Dirección IP 201.217.51.105 no aparece en el CBL. >>> > > > >>> > > > Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT >>> > (hace >>> > > 1 hora) >>> > > > >>> > > > En el momento de la eliminación, esta fue la explicación para este >>> > > listado: >>> > > > >>> > > > Esta IP está infectada (o natting para un equipo que está infectado) >>> > > > con el Conficker A o B Conficker botnet. >>> > > > >>> > > > Más información acerca de Conficker se puede obtener de Wikipedia >>> > > > >>> > > > Recuerde: Conficker es no una botnet envío de spam. No , no enviar >>> > > > correo electrónico o correo no deseado. No , no utilice el puerto >>> 25. >>> > > > >>> > > > Por favor, siga estas instrucciones. >>> > > > >>> > > > ....................................... >>> > > > >>> --------------------------------------------------------------------- >>> > > > Y sigue un texto muy largo de recomendaciones. Ya he buscado con >>> todas >>> > > > las herramientas el tema del famoso Conficker. Amén que todos mis >>> > > > Winrus están actualizados y creo que tengo corregido esa >>> > > > vulnerabilidad. >>> > > > >>> > > > Pero en fin siguiendo recomendaciones endurecí mi firewall, que por >>> > > > desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX >>> > > > (pfSense) en ese sentido denegué el acceso a los IP que CBL me >>> > > > informa. Además denegué el acceso a los puertos externos 25, 465 y >>> > > > 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido >>> > > > de servidores Winroses dentro de la red que precisaban esto. >>> > > > >>> > > > Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me >>> > > > tienen apuntado... una cagada... >>> > > > >>> > > > Existe alguna forma de yo saber con certeza quien me lista en esos >>> > > > servidores antispam? Ellos dicen que usan trampas antispam, pero uno >>> > > > de los mismos administradores de de DNSBL de chile me dijo y cito: >>> > > > >>> > >>> ------------------------------------------------------------------------- >>> > > > Hola, >>> > > > >>> > > > Nuestras trampas son absolutamente confidenciales. >>> > > > >>> > > > Nuestros registros indican que la IP 201.217.51.105 fue encontrada >>> en >>> > > > xbl.spamhaus.org y por eso la solicitud de eliminacion fue >>> rechazada. >>> > > > La IP debe estar absolutamente limpia para poder ser eliminada de >>> este >>> > > > DNSBL. >>> > > > >>> > > > Sugerimos hacer esta pregunta a spamhaus.org. >>> > > > >>> > > > Saludos, >>> > > > >>> > >>> ------------------------------------------------------------------------- >>> > > > Lo que significa que evidentemente no usan ninguna trampa, sino que >>> > > > porque uno me lista, ellos me listan. >>> > > > >>> > > > Por favor alguna ayuda, porque este tema de eliminarme de las >>> listas y >>> > > > que me vuelvan a poner, es una jodedera tramenda. >>> > > > >>> > > > Mi servidor de correo es Postfix, las configuraciones básicas. >>> > > > >>> > > >>> > >>> -------------------------------------------------------------------------- >>> > > > queue_directory = /var/spool/postfix >>> > > > command_directory = /usr/sbin >>> > > > daemon_directory = /usr/libexec/postfix >>> > > > mail_owner = postfix >>> > > > >>> > > > #Importante este es el nombre que recupera el DNS >>> > > > myhostname = mx.midominio.com >>> > > > #Aqui debes poner TODOS los dominios para los que tu recibes correos >>> > > > mydomain = midominio.com >>> > > > myorigin = $mydomain >>> > > > inet_interfaces = all >>> > > > mydestination = $myhostname, localhost, $mydomain >>> > > > >>> > > > unknown_local_recipient_reject_code = 550 >>> > > > mynetworks = 192.168.30.0/24, 127.0.0.1 >>> > > > >>> > > > relay_domains = $mydestination >>> > > > >>> > > > #Esto creo que es redundante, pero así venía. >>> > > > alias_maps = hash:/etc/aliases >>> > > > alias_database = hash:/etc/aliases >>> > > > >>> > > > recipient_delimiter = + >>> > > > >>> > > > smtpd_banner = $myhostname ESMTP $mail_name >>> > > > >>> > > > local_destination_concurrency_limit = 2 >>> > > > default_destination_concurrency_limit = 20 >>> > > > debug_peer_level = 2 >>> > > > >>> > > > debugger_command = >>> > > > PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin >>> > > > xxgdb $daemon_directory/$process_name $process_id & sleep 5 >>> > > > >>> > > > >>> > > > sendmail_path = /usr/sbin/sendmail.postfix >>> > > > newaliases_path = /usr/bin/newaliases.postfix >>> > > > >>> > > > mailq_path = /usr/bin/mailq.postfix >>> > > > setgid_group = postdrop >>> > > > html_directory = no >>> > > > manpage_directory = /usr/share/man >>> > > > sample_directory = /usr/share/doc/postfix-2.3.3/samples >>> > > > readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES >>> > > > >>> > > > #Aquí empieza lo bueno. >>> > > > #SSL/TLS >>> > > > smtp_use_tls = yes >>> > > > smtpd_use_tls = yes >>> > > > smtp_tls_note_starttls_offer = yes >>> > > > smtpd_tls_security_level = may >>> > > > smtpd_tls_key_file = /etc/postfix/postfix.pem >>> > > > smtpd_tls_cert_file = /etc/postfix/postfix.pem >>> > > > smtpd_tls_CAfile = /etc/postfix/postfix.pem >>> > > > smtpd_tls_loglevel = 1 >>> > > > smtpd_tls_received_header = yes >>> > > > smtpd_tls_session_cache_timeout = 3600s >>> > > > #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key >>> > > > #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt >>> > > > # smtpd_tls_CAfile = /etc/pki/tls/root.crt >>> > > > #smtpd_tls_loglevel = 1 >>> > > > #smtpd_tls_session_cache_timeout = 3600s >>> > > > #smtpd_tls_session_cache_database = >>> > > btree:/var/lib/postfix/smtpd_tls_cache >>> > > > #tls_random_source = dev:/dev/urandom >>> > > > #tls_random_exchange_name = /var/lib/postfix/prng_exch >>> > > > #smtpd_tls_auth_only = yes >>> > > > # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir >>> > > > # cifrados mayores a 128-bit. >>> > > > #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 >>> > > > #smtpd_tls_mandatory_ciphers = medium, high >>> > > > >>> > > > # Soporte para autenticar a través de SASL. >>> > > > # smtpd_sasl_local_domain = # Solo como referencia. >>> > > > smtpd_sasl_auth_enable = yes >>> > > > broken_sasl_auth_clients = yes >>> > > > smtpd_sasl_type = dovecot >>> > > > smtpd_sasl_path = private/auth >>> > > > smtpd_sasl_security_options = noanonymous >>> > > > >>> > > > #Restricciones para los buzones >>> > > > smtpd_recipient_restrictions = >>> > > > permit_mynetworks, >>> > > > permit_sasl_authenticated, >>> > > > reject_unauth_destination >>> > > > #reject_unauth_pipelining, >>> > > > #check_client_access >>> > > pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, >>> > > > #check_client_access >>> > > cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, >>> > > > #check_sender_access hash:/etc/postfix/sender_access, >>> > > > #reject_non_fqdn_helo_hostname, >>> > > > #reject_unknown_recipient_domain, >>> > > > #reject_non_fqdn_recipient, >>> > > > #reject_multi_recipient_bounce, >>> > > > #reject_unverified_recipient, >>> > > > #reject_spf_invalid_sender, >>> > > > #permit >>> > > > >>> > > > smtpd_helo_required = yes >>> > > > smtpd_helo_restrictions = >>> > > > permit_mynetworks, >>> > > > check_helo_access hash:/etc/postfix/helo_access, >>> > > > #Desbes crear el archivo helo_access >>> > > > #dentro poner >>> > > > #mx.midominio.com REJECT >>> > > > #mi.ip.real.de.internet REJECT >>> > > > # reject_non_fqdn_helo_hostname, >>> > > > # reject_invalid_helo_hostname, >>> > > > permit >>> > > > >>> > > > #Restriccion para los que envian >>> > > > smtpd_sender_restrictions = >>> > > > permit_mynetworks, >>> > > > permit_sasl_authenticated, >>> > > > reject_unauth_destination, >>> > > > reject_unknown_sender_domain, >>> > > > reject_non_fqdn_sender, >>> > > > #DNSBLs: >>> > > > reject_rbl_client bl.spamcop.net, >>> > > > reject_rbl_client sbl.spamhaus.org, >>> > > > #reject_rbl_client combined.njabl.org, >>> > > > reject_rbl_client b.barracudacentral.org, >>> > > > #Esta linea debes crear un archivo en esa ubicacion con ese >>> > > nombre >>> > > > #luego meter dentro >>> > > > #midominio.com REJECT >>> > > > hash:/etc/postfix/reject, >>> > > > permit >>> > > > >>> > > > mailbox_size_limit = 0 >>> > > > message_size_limit = 0 >>> > > > >>> > > > content_filter=amavisfeed:[127.0.0.1]:10024 >>> > > > >>> > > >>> > >>> -------------------------------------------------------------------------- >>> > > > Mis certificados son autofirmados, pero lamentablemente no puedo >>> hacer >>> > > > mucho más. Además que la verdad es que no sabría si un certificado >>> me >>> > > > resolvería el problema en el que estoy. >>> > > > >>> > > > Esto es uno de los mensajes que me retorna para atrás. >>> > > > >>> > > > <paola.gimenez(a)nexsysla.com.py>: host >>> > > > nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] >>> said: >>> > > 550 5.7.1 >>> > > > Service unavailable; Client host [201.217.51.105] blocked using >>> > > Spamhaus; >>> > > > To request removal from this list see >>> > > http://www.spamhaus.org/lookup.lasso >>> > > > (in reply to RCPT TO command) >>> > > > >>> > > > >>> > > > >>> > > > Saludos, >>> > > > David >>> > > _______________________________________________ >>> > > CentOS-es mailing list >>> > > CentOS-es(a)centos.org >>> > > http://lists.centos.org/mailman/listinfo/centos-es >>> > > >>> > _______________________________________________ >>> > CentOS-es mailing list >>> > CentOS-es(a)centos.org >>> > http://lists.centos.org/mailman/listinfo/centos-es >>> > >>> >>> >>> >>> -- >>> Diego - Yo no soy paranoico! (pero que me siguen, me siguen) >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> >> >> -- >> M.S.I. Angel Haniel Cantu Jauregui. >> >> Celular: (011-52-1)-899-871-17-22 >> E-Mail: angel.cantu(a)sie-group.net >> Web: http://www.sie-group.net/ >> Cd. Reynosa Tamaulipas. >> > > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: angel.cantu(a)sie-group.net > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

Problemas con SPAM
by David González Romero 30 Mar '15

30 Mar '15

Hola Lista!!! Desde el sábado pasado me están listado como SPAM en diferentes servidores. La verdad es que ya no se que hacer. SPAMHAUS es uno de los que me lista con frecuencia. Este es el mensaje que me da, claro que esto es solo una traducción: --------------------------------------------------------------------- Dirección IP 201.217.51.105 no aparece en el CBL. Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT (hace 1 hora) En el momento de la eliminación, esta fue la explicación para este listado: Esta IP está infectada (o natting para un equipo que está infectado) con el Conficker A o B Conficker botnet. Más información acerca de Conficker se puede obtener de Wikipedia Recuerde: Conficker es no una botnet envío de spam. No , no enviar correo electrónico o correo no deseado. No , no utilice el puerto 25. Por favor, siga estas instrucciones. ....................................... --------------------------------------------------------------------- Y sigue un texto muy largo de recomendaciones. Ya he buscado con todas las herramientas el tema del famoso Conficker. Amén que todos mis Winrus están actualizados y creo que tengo corregido esa vulnerabilidad. Pero en fin siguiendo recomendaciones endurecí mi firewall, que por desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX (pfSense) en ese sentido denegué el acceso a los IP que CBL me informa. Además denegué el acceso a los puertos externos 25, 465 y 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido de servidores Winroses dentro de la red que precisaban esto. Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me tienen apuntado... una cagada... Existe alguna forma de yo saber con certeza quien me lista en esos servidores antispam? Ellos dicen que usan trampas antispam, pero uno de los mismos administradores de de DNSBL de chile me dijo y cito: ------------------------------------------------------------------------- Hola, Nuestras trampas son absolutamente confidenciales. Nuestros registros indican que la IP 201.217.51.105 fue encontrada en xbl.spamhaus.org y por eso la solicitud de eliminacion fue rechazada. La IP debe estar absolutamente limpia para poder ser eliminada de este DNSBL. Sugerimos hacer esta pregunta a spamhaus.org. Saludos, ------------------------------------------------------------------------- Lo que significa que evidentemente no usan ninguna trampa, sino que porque uno me lista, ellos me listan. Por favor alguna ayuda, porque este tema de eliminarme de las listas y que me vuelvan a poner, es una jodedera tramenda. Mi servidor de correo es Postfix, las configuraciones básicas. -------------------------------------------------------------------------- queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix #Importante este es el nombre que recupera el DNS myhostname = mx.midominio.com #Aqui debes poner TODOS los dominios para los que tu recibes correos mydomain = midominio.com myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost, $mydomain unknown_local_recipient_reject_code = 550 mynetworks = 192.168.30.0/24, 127.0.0.1 relay_domains = $mydestination #Esto creo que es redundante, pero así venía. alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases recipient_delimiter = + smtpd_banner = $myhostname ESMTP $mail_name local_destination_concurrency_limit = 2 default_destination_concurrency_limit = 20 debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.3.3/samples readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES #Aquí empieza lo bueno. #SSL/TLS smtp_use_tls = yes smtpd_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_security_level = may smtpd_tls_key_file = /etc/postfix/postfix.pem smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_CAfile = /etc/postfix/postfix.pem smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt # smtpd_tls_CAfile = /etc/pki/tls/root.crt #smtpd_tls_loglevel = 1 #smtpd_tls_session_cache_timeout = 3600s #smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache #tls_random_source = dev:/dev/urandom #tls_random_exchange_name = /var/lib/postfix/prng_exch #smtpd_tls_auth_only = yes # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir # cifrados mayores a 128-bit. #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 #smtpd_tls_mandatory_ciphers = medium, high # Soporte para autenticar a través de SASL. # smtpd_sasl_local_domain = # Solo como referencia. smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous #Restricciones para los buzones smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination #reject_unauth_pipelining, #check_client_access pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, #check_client_access cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, #check_sender_access hash:/etc/postfix/sender_access, #reject_non_fqdn_helo_hostname, #reject_unknown_recipient_domain, #reject_non_fqdn_recipient, #reject_multi_recipient_bounce, #reject_unverified_recipient, #reject_spf_invalid_sender, #permit smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, check_helo_access hash:/etc/postfix/helo_access, #Desbes crear el archivo helo_access #dentro poner #mx.midominio.com REJECT #mi.ip.real.de.internet REJECT # reject_non_fqdn_helo_hostname, # reject_invalid_helo_hostname, permit #Restriccion para los que envian smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unknown_sender_domain, reject_non_fqdn_sender, #DNSBLs: reject_rbl_client bl.spamcop.net, reject_rbl_client sbl.spamhaus.org, #reject_rbl_client combined.njabl.org, reject_rbl_client b.barracudacentral.org, #Esta linea debes crear un archivo en esa ubicacion con ese nombre #luego meter dentro #midominio.com REJECT hash:/etc/postfix/reject, permit mailbox_size_limit = 0 message_size_limit = 0 content_filter=amavisfeed:[127.0.0.1]:10024 -------------------------------------------------------------------------- Mis certificados son autofirmados, pero lamentablemente no puedo hacer mucho más. Además que la verdad es que no sabría si un certificado me resolvería el problema en el que estoy. Esto es uno de los mensajes que me retorna para atrás. <paola.gimenez(a)nexsysla.com.py>: host nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] said: 550 5.7.1 Service unavailable; Client host [201.217.51.105] blocked using Spamhaus; To request removal from this list see http://www.spamhaus.org/lookup.lasso (in reply to RCPT TO command) Saludos, David

5 10

Re: [CentOS-es] Problemas con SPAM
by Luis Alberto Roman Aguirre 27 Mar '15

27 Mar '15

Hola David:Lo tuyo es una infección el cual según leí se aplica cada cierto tiempo, tuve un problema similar hace mucho y bueno te ayudo en algo, antes necesitas ubicar algunas cosas: Ubicar al usuario o equipo que este mandando el SPAM (no me refiero físicamente)En el servidor mira la salida e ingreso de correos con : tail -f /var/log/maillogFácilmente notaras el correo SPAM ya que te fijaras de lineas repetidasSi ubicaste el usuario hay dos cosas por hacer y lo mas común es que dovecot este infectado y lo mas rápido haz una copia de los correos del usuario pero de esta carpeta (/home/user/Maildir/cur) del CUR.Elimina al usuario, verifica con el tail -f /var/log/maillog si persiste la salidaSi es así entonces la infección se fue al directorio /var/spool/postfixAhora allí es cuestión de volver a ubicar a ese usuario ya que se quedo la infección de forma automática y lo ubicas así :find /var/spool/postfix -name user -print o bien locate userubicas y borras reinicias servicios y lamentablemente para que te borren de las listas RBL tienes que esperar mas de 24 horasEspero te ayude estimado. Saludos. Luis Román

2 1

Re: [CentOS-es] Problemas con SPAM
by Luis Hernán de la Barra 26 Mar '15

26 Mar '15

David, Tu servidor se lista en RBL por que desde tu servidor se ha enviado spam o tu ip figura dentro de los IP dinámicos. En Chile muchos proveedores ofrecen servidores SMTP para relay de sus clientes , consulta a tu proveedor. Si has enviado correo masivo desde tu servidor es probsble que se cataloge como spam. Te sugiero revisar si tu server está como open-relay, con lo que terceros podrían estar utilizando tu server para despachar spam. Puedes revisar tus logs para evaluar la cantidad de correos salientes. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:26/03/2015 18:39 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Problemas con SPAM </div><div> </div>Hola Lista!! Ya me volvieron a listar. No se que puedo hacer. Alguna ayuda para saber que me pasa dentro de la red? Algunas ideas o software que me ayuden a buscar quien está haciendo SPAMER dentro de mi red. Saludos, David El día 26 de marzo de 2015, 7:55, David González Romero <dgrvedado(a)gmail.com> escribió: > Hola Lista!!! > > Desde el sábado pasado me están listado como SPAM en diferentes servidores. > > La verdad es que ya no se que hacer. > > SPAMHAUS es uno de los que me lista con frecuencia. Este es el mensaje > que me da, claro que esto es solo una traducción: > > --------------------------------------------------------------------- > > Dirección IP 201.217.51.105 no aparece en el CBL. > > Fue enumerado anteriormente, pero se retiró a 03.25.2015 22:21 GMT (hace 1 hora) > > En el momento de la eliminación, esta fue la explicación para este listado: > > Esta IP está infectada (o natting para un equipo que está infectado) > con el Conficker A o B Conficker botnet. > > Más información acerca de Conficker se puede obtener de Wikipedia > > Recuerde: Conficker es no una botnet envío de spam. No , no enviar > correo electrónico o correo no deseado. No , no utilice el puerto 25. > > Por favor, siga estas instrucciones. > > ....................................... > --------------------------------------------------------------------- > Y sigue un texto muy largo de recomendaciones. Ya he buscado con todas > las herramientas el tema del famoso Conficker. Amén que todos mis > Winrus están actualizados y creo que tengo corregido esa > vulnerabilidad. > > Pero en fin siguiendo recomendaciones endurecí mi firewall, que por > desgracia no es un Linux; pues heredé algo ya hecho. Pero si un UNIX > (pfSense) en ese sentido denegué el acceso a los IP que CBL me > informa. Además denegué el acceso a los puertos externos 25, 465 y > 587. Y sobre todo eliminé todos los NAT que podía eliminar, incluido > de servidores Winroses dentro de la red que precisaban esto. > > Ahora ya no aparezco listado en CBL, aunque los Chilenos DNSBL me > tienen apuntado... una cagada... > > Existe alguna forma de yo saber con certeza quien me lista en esos > servidores antispam? Ellos dicen que usan trampas antispam, pero uno > de los mismos administradores de de DNSBL de chile me dijo y cito: > ------------------------------------------------------------------------- > Hola, > > Nuestras trampas son absolutamente confidenciales. > > Nuestros registros indican que la IP 201.217.51.105 fue encontrada en > xbl.spamhaus.org y por eso la solicitud de eliminacion fue rechazada. > La IP debe estar absolutamente limpia para poder ser eliminada de este > DNSBL. > > Sugerimos hacer esta pregunta a spamhaus.org. > > Saludos, > ------------------------------------------------------------------------- > Lo que significa que evidentemente no usan ninguna trampa, sino que > porque uno me lista, ellos me listan. > > Por favor alguna ayuda, porque este tema de eliminarme de las listas y > que me vuelvan a poner, es una jodedera tramenda. > > Mi servidor de correo es Postfix, las configuraciones básicas. > -------------------------------------------------------------------------- > queue_directory = /var/spool/postfix > command_directory = /usr/sbin > daemon_directory = /usr/libexec/postfix > mail_owner = postfix > > #Importante este es el nombre que recupera el DNS > myhostname = mx.midominio.com > #Aqui debes poner TODOS los dominios para los que tu recibes correos > mydomain = midominio.com > myorigin = $mydomain > inet_interfaces = all > mydestination = $myhostname, localhost, $mydomain > > unknown_local_recipient_reject_code = 550 > mynetworks = 192.168.30.0/24, 127.0.0.1 > > relay_domains = $mydestination > > #Esto creo que es redundante, pero así venía. > alias_maps = hash:/etc/aliases > alias_database = hash:/etc/aliases > > recipient_delimiter = + > > smtpd_banner = $myhostname ESMTP $mail_name > > local_destination_concurrency_limit = 2 > default_destination_concurrency_limit = 20 > debug_peer_level = 2 > > debugger_command = > PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin > xxgdb $daemon_directory/$process_name $process_id & sleep 5 > > > sendmail_path = /usr/sbin/sendmail.postfix > newaliases_path = /usr/bin/newaliases.postfix > > mailq_path = /usr/bin/mailq.postfix > setgid_group = postdrop > html_directory = no > manpage_directory = /usr/share/man > sample_directory = /usr/share/doc/postfix-2.3.3/samples > readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES > > #Aquí empieza lo bueno. > #SSL/TLS > smtp_use_tls = yes > smtpd_use_tls = yes > smtp_tls_note_starttls_offer = yes > smtpd_tls_security_level = may > smtpd_tls_key_file = /etc/postfix/postfix.pem > smtpd_tls_cert_file = /etc/postfix/postfix.pem > smtpd_tls_CAfile = /etc/postfix/postfix.pem > smtpd_tls_loglevel = 1 > smtpd_tls_received_header = yes > smtpd_tls_session_cache_timeout = 3600s > #smtpd_tls_key_file = /etc/pki/tls/private/timbo.key > #smtpd_tls_cert_file = /etc/pki/tls/certs/timbo.crt > # smtpd_tls_CAfile = /etc/pki/tls/root.crt > #smtpd_tls_loglevel = 1 > #smtpd_tls_session_cache_timeout = 3600s > #smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache > #tls_random_source = dev:/dev/urandom > #tls_random_exchange_name = /var/lib/postfix/prng_exch > #smtpd_tls_auth_only = yes > # Descartar SSLv2, sólo utilizar SSLv3 y TLSv1 y sólo permitir > # cifrados mayores a 128-bit. > #smtpd_tls_mandatory_protocols = SSLv3, TLSv1 > #smtpd_tls_mandatory_ciphers = medium, high > > # Soporte para autenticar a través de SASL. > # smtpd_sasl_local_domain = # Solo como referencia. > smtpd_sasl_auth_enable = yes > broken_sasl_auth_clients = yes > smtpd_sasl_type = dovecot > smtpd_sasl_path = private/auth > smtpd_sasl_security_options = noanonymous > > #Restricciones para los buzones > smtpd_recipient_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > reject_unauth_destination > #reject_unauth_pipelining, > #check_client_access pcre:/usr/pbi/postfix-i386/etc/postfix/cal_pcre, > #check_client_access cidr:/usr/pbi/postfix-i386/etc/postfix/cal_cidr, > #check_sender_access hash:/etc/postfix/sender_access, > #reject_non_fqdn_helo_hostname, > #reject_unknown_recipient_domain, > #reject_non_fqdn_recipient, > #reject_multi_recipient_bounce, > #reject_unverified_recipient, > #reject_spf_invalid_sender, > #permit > > smtpd_helo_required = yes > smtpd_helo_restrictions = > permit_mynetworks, > check_helo_access hash:/etc/postfix/helo_access, > #Desbes crear el archivo helo_access > #dentro poner > #mx.midominio.com REJECT > #mi.ip.real.de.internet REJECT > # reject_non_fqdn_helo_hostname, > # reject_invalid_helo_hostname, > permit > > #Restriccion para los que envian > smtpd_sender_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > reject_unauth_destination, > reject_unknown_sender_domain, > reject_non_fqdn_sender, > #DNSBLs: > reject_rbl_client bl.spamcop.net, > reject_rbl_client sbl.spamhaus.org, > #reject_rbl_client combined.njabl.org, > reject_rbl_client b.barracudacentral.org, > #Esta linea debes crear un archivo en esa ubicacion con ese nombre > #luego meter dentro > #midominio.com REJECT > hash:/etc/postfix/reject, > permit > > mailbox_size_limit = 0 > message_size_limit = 0 > > content_filter=amavisfeed:[127.0.0.1]:10024 > -------------------------------------------------------------------------- > Mis certificados son autofirmados, pero lamentablemente no puedo hacer > mucho más. Además que la verdad es que no sabría si un certificado me > resolvería el problema en el que estoy. > > Esto es uno de los mensajes que me retorna para atrás. > > <paola.gimenez(a)nexsysla.com.py>: host > nexsysla-com-py.mail.protection.outlook.com[207.46.163.170] said: 550 5.7.1 > Service unavailable; Client host [201.217.51.105] blocked using Spamhaus; > To request removal from this list see http://www.spamhaus.org/lookup.lasso > (in reply to RCPT TO command) > > > > Saludos, > David _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

2 1

MI PROPIA NUBE De Respaldos
by Rhamyro Alcoser, Ing. 26 Mar '15

26 Mar '15

Saludos mi estimados maestros de Linux, Por favor una consulta, para tener un buen sistema de respaldados para: - Servidores Linux y Windows - usuarios (PC fijas y Laptops) con sistemas Windows y MAC OS Con la característica que pueda respaldar únicamente lo que yo deseo y los archivos respaldos NO puedan ser eliminados por el Usuario a menos que sean por el administrador. También en lo posible que tenga un agente para los usuarios, que sincronice con el servidor de respaldos. Ayúdenme con la formula. Implemente lo siguiente (Mi formula): En Windows server + IIS +Owncloud; está funcionando, interfaz web agradable, tengo un agente para Windows, Android y MAC pero me estoy encontrando con tremendo problema que el usuario ingresa y borra el archivo que desea. Windows está chillando por los 120 Usuarios NO tengo muchas Cals. En la parte del usuario está instalado el agente y una unidad de red para que pueda mirar sus respaldos. En definitiva deseo un ambiente tipo Dropbox Robusto Mi propia Nube de Datos. En espera de sus aportes, muchas gracias -- *Ramiro A.* *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra nosotros?, Rm 8:31*

1 0

Re: [CentOS-es] Problema con servidor Apache
by Pablo Alberto Flores 26 Mar '15

26 Mar '15

revisa tu log de apache, el sabe. tailf /var/log/httpd/errorlog El 26 de marzo de 2015, 9:35, Pablo Flores Aravena <pabflore(a)u.uchile.cl> escribió: > revisa tu log de apache, el sabe. > > tailf /var/log/httpd/errorlog > > > *Pablo Flores AravenaIngeniero Informátic*o > Diplomado en Seguridad Informática, U de Chile > Sysadmin, Centro de Tecnología de la Información CTI-FAVET > Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile > Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46 > > El 26 de marzo de 2015, 4:51, Miguel Gonzalez <miguel_3_gonzalez(a)yahoo.es> > escribió: > > Pregunta tonta, el servidor web es alcanzable desde fuera o sólo esa URL >> en concreto? No vaya a ser que no tengas hecho un NAT desde el router de >> fuera a tu servidor web. >> Lo mejor es mirar los logs de error_log y access.log para estos casos, te >> va a dar muchas pistas. >> >> Saludos >> Miguel >> >> De: Erick Ocrospoma <zipper1790(a)gmail.com> >> Para: centos-es(a)centos.org >> Enviado: Jueves 26 de marzo de 2015 1:03 >> Asunto: Re: [CentOS-es] Problema con servidor Apache >> >> 2015-03-25 18:17 GMT-05:00 Aland Laines <aland.laines(a)gmail.com>: >> >> > en una carpeta dentro del portal, por decir alguno >> > >> http://www.onagi.gob.pe/portal/Uploads/transparencia/POI-2015_VISADO.pdf >> > >> > el directorio de la web es portal y dentro de ella hay una capeta >> Uploads. >> > >> > dentro de ella se almacenan dichos pdfs. >> > >> > gracias.. >> > >> > >> > >> > [image: --] >> > Aland Laines Calonge >> > [image: http://]about.me/aland.laines >> > <http://about.me/aland.laines> >> > *programador de aplicativos web* >> > Twitter: @lainessolutions >> > Comunidad CakePHP en Español Google+ >> > <https://plus.google.com/communities/106077549014949879129> >> > >> > El 25 de marzo de 2015, 18:12, Peter Q. <btoven66(a)gmail.com> escribió: >> > >> > > ¿Dónde se ubican los pdfs? >> > > On Mar 25, 2015 5:02 PM, "Aland Laines" <aland.laines(a)gmail.com> >> wrote: >> > > >> > > > Hola, instale un servidor Apache, que esta sobre una red local y el >> > > > firewall le da salida por el port 80 redirigiendo el port. >> > > > >> > > > Localmente funciona todo, tengo algunos archivos pdf en esa web. >> Alli >> > es >> > > > donde empieza mi problema. >> > > > >> > > > Desde la LAN pueden ver todo incluso descargar los PDF, pero desde >> > fuera >> > > no >> > > > puedo acceder a los PDF, pueden comprobarlo en >> http://www.onagi.gob.pe >> > . >> > > > >> > > > Cual puede ser el problema? espero su ayuda para tener una luz de >> cual >> > > > pueder ser el problema. >> > >> >> A ver, si puedes ver desde la LAN y no desde afuera entonces podría >> tratarse de permisos. Tal vez tengas un Allow from en tu config de Apache, >> algo así: >> >> Allow from 192.168.16.0/24 >> >> Donde ese sea tu segmento de red local. Tal vez ponerlo en Allow from all >> sea lo mejor. >> >> http://httpd.apache.org/docs/current/mod/mod_access_compat.html#allow >> >> Pero dado que hay un firewall (y asumo las políticas de seguridad sean >> estricas, ya que es un portal del Estado), esta regla de denegación en >> Apache a una red no serviría de mucho, reglas de iptables en ese mismo >> servidor web serían más eficaces. O en todo caso moverlo a una DMZ no? >> >> Lo otro es que se deba a algún .htaccess. Sería bueno que revises tus >> logs, >> probablemente si se este captando un GET sobre ese archivo. Poner los logs >> en modo debug (si es que no te da mucha pista asi nomás) también te >> ayudaría un poco. >> >> >> > > >> > > > Un abrazo, >> > > > >> > > > [image: --] >> > > > Aland Laines Calonge >> > > > [image: http://]about.me/aland.laines >> > > > <http://about.me/aland.laines> >> > > > *programador de aplicativos web* >> > > > Twitter: @lainessolutions >> > > > Comunidad CakePHP en Español Google+ >> > > > <https://plus.google.com/communities/106077549014949879129> >> > > > _______________________________________________ >> > > > CentOS-es mailing list >> > > > CentOS-es(a)centos.org >> > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > >> > > _______________________________________________ >> > > CentOS-es mailing list >> > > CentOS-es(a)centos.org >> > > http://lists.centos.org/mailman/listinfo/centos-es >> > > >> > _______________________________________________ >> > CentOS-es mailing list >> > CentOS-es(a)centos.org >> > http://lists.centos.org/mailman/listinfo/centos-es >> > >> >> >> >> -- >> >> >> >> ~ Happy install ! >> >> >> >> >> >> Erick. >> >> --- >> >> IRC : zerick >> About : http://about.me/zerick >> Linux User ID : 549567 >> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> > >

5 9

Consultas iniciales para armar server Centos.
by Mario Mendez Navarro 26 Mar '15

26 Mar '15

Hola amigos, buenos dias. Antes que nada avisar que soy nuevo en Linux, sin embargo estoy interesado en hacer algunas pruebas, quisiera me puedan ayudar en estos temas con sus consejos : Lo que quiero hacer : Armar un servidor Centos 6.5./6.6. y virtualizar 3 MV : - 1 para el correo (inicialmente con Webmin), pero me dicen que es mas nativo a Exchange Zenthyal. (Estoy pensando asignar 100 GB) - 1 para un servidor web con Postgress/MySql/Oracle con Apache y PHP. (Con asignacion de 200Gb) - 1 para un servidor con windows 2008/2013 SqlServer y visual studio. (Con asignacion de 100Gb) - El resto de 100GB para el nucleo base del servidor principal(hospedador) Nota.- Todo esto solo con fines de pruebas de aplicaciones, servicios corriendo en MV, sobre Linux. En un equipo armado con estas caracteristicas basicas : - Procesador Intel dual core, 3.0 Ghz(+) 3era generacion - Motherboard Asus/Asrock - Disco Duro 500GB - Memoria RAM 4GB Mis dudas pasan por : - Si les parece correcta esta asignación de espacios. - También no se que opinan de la característica del equipo. - Para poder acceder externamente a mi servidor web, a) debo necesariamente adquirir un dominio, como lo consigo? b) como es eso de obtener certificados? c) para poder acceder via OWA a mi correo externamente que necesito? (Outlook Web Access) y debe ser Zenthyal por compatibilidad? Bueno amigos y estimados, estaré atento a sus sugerencias. Ah y perdon por esto que es otro tema, pero si me dan una guia les agradezco, Si conocen la forma para retirar un registro de 1 equipo Iphone 6 de Icloud? Muchas gracias! Atentamente. -- *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA**+591 3 3601000 | Cell +591 69018961* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).*

3 2

Problema con servidor Apache
by Aland Laines 26 Mar '15

26 Mar '15

Hola, instale un servidor Apache, que esta sobre una red local y el firewall le da salida por el port 80 redirigiendo el port. Localmente funciona todo, tengo algunos archivos pdf en esa web. Alli es donde empieza mi problema. Desde la LAN pueden ver todo incluso descargar los PDF, pero desde fuera no puedo acceder a los PDF, pueden comprobarlo en http://www.onagi.gob.pe. Cual puede ser el problema? espero su ayuda para tener una luz de cual pueder ser el problema. Un abrazo, [image: --] Aland Laines Calonge [image: http://]about.me/aland.laines <http://about.me/aland.laines> *programador de aplicativos web* Twitter: @lainessolutions Comunidad CakePHP en Español Google+ <https://plus.google.com/communities/106077549014949879129>

5 6

Envio de notificaciones por email
by dummy 24 Mar '15

24 Mar '15

Buenos días. Soy novato en el mundo linux y tengo una duda referente al envio de email desde un centos 6.6. Tengo varios servidores con CentOS 6.6 en los cuales quiero enviar un email, al servidor relay (smtp) de la empresa, con el resultado de ciertas tareas. ¿cual es la mejor opción y la mas facil? He estado mirando en foros y documentación sobre postfix y sendmail pero no se si estoy "matando moscas a cañonazos". Un saludo y gracias por vuestro tiempo.

3 6

Maquinas Virtuales
by David González Romero 23 Mar '15

23 Mar '15

Hola Lista: He instalado un servidor Cento 7 en un IBM M4 3650 con 2 CPU, 64Gb RAM, 5 HDD 1Tb c/u y dos fuentes redundantes. He instalado el KVM para manejar mis máquinas virtuales. Y todo bien hasta aquí. He creado dos MV en una he decidido poner 8 cores, sea mis 2 CPU soportan 8 cores cada uno. Pero el tema es que cuando instale todo el Windows Server 2008 R2 SP2 solo reconoce 4 cores de los 8 que les puse. Incluso probé bajar a 6 cores y sigue reconociendo solo 4. Pregunto es problema de Microsoft o es problema de mis CPU [root@vhost0 ~]# lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian CPU(s): 32 On-line CPU(s) list: 0-31 Thread(s) per core: 2 Core(s) per socket: 8 Socket(s): 2 NUMA node(s): 1 Vendor ID: GenuineIntel CPU family: 6 Model: 62 Model name: Intel(R) Xeon(R) CPU E5-2650 v2 @ 2.60GHz Stepping: 4 CPU MHz: 2962.781 BogoMIPS: 5205.16 Virtualization: VT-x L1d cache: 32K L1i cache: 32K L2 cache: 256K L3 cache: 20480K NUMA node0 CPU(s): 0-31 Mi poca experiencia me dice que el Linux o sea mi Centos reconoce mis 2 CPU y sus cores. Pero no se si es que necesita alguna configuración para que las MV vean los Cores. Saludos, David

3 3

Instalar Dspace 4 en Centos 6.5
by Hugo Fernández 23 Mar '15

23 Mar '15

Buen día. ¿Alguien ya experimentó Dspace 4 en centos 6.5? Puede ayudarme? Gracias. Hugo

1 0

probemas de
by Alfredo Riguetti 20 Mar '15

20 Mar '15

Hola , me esta pasando algo que me esta complicando mucho, tengo un server centos 5,5 andando sin problemas, tengo postfix dovecot y amavis, el tema que tengo es que no siempre pero me rechaza mails el amavis, por ejemplo mando sin problemas a todos los usuarios de mi red interna pero allá de vez en cuando me da este error mandando a un usuario de mi propio servidor. el rebote lo adjunto mas abajo, ademas de celulares con lineas de la compania claro me pasa mas que con otras pero me pasa. supongo es porque esas ip están sucias o en blacklist y por eso los rechaza pero este caso que copio es un mail absolutamente interno y miren el rebote y me esta enloqueciendo porque pasa seguido. el asunto del rebote es : Considered UNSOLICITED BULK EMAIL, apparently from you he googleado bastante y no encuentro una solución. muchas gracias por vuestra ayuda A message from<alfredo.riguetti(a)ptravel.com.uy> to:nefer@ptravel.com.uy was considered unsolicited bulk e-mail (UBE). Our internal reference code for your message is 21293-07/aKr5tWs-sirz The message carried your return address, so it was either a genuine mail from you, or a sender address was faked and your e-mail address abused by third party, in which case we apologize for undesired notification. We do try to minimize backscatter for more prominent cases of UBE and for infected mail, but for less obvious cases some balance between losing genuine mail and sending undesired backscatter is sought, and there can be some collateral damage on either side. First upstream SMTP client IP address: [200.71.17.186] unknown According to a 'Received:' trace, the message apparently originated at: [200.71.17.186], [10.0.0.27] unknown [200.71.17.186] using TLSv1 with cipher DHE-RSA-AES128-SHA (128/128 bits) No client certificate requested Return-Path:<alfredo.riguetti(a)ptravel.com.uy> From: Alfredo Riguetti<alfredo.riguetti(a)ptravel.com.uy> Message-ID:<550C2260.20201(a)ptravel.com.uy> Subject: informe de entrega de mail Delivery of the email was stopped! dsn_status Reporting-MTA: dns; srv-horde.ptravel.com.uy Received-From-MTA: smtp; srv-horde.ptravel.com.uy ([127.0.0.1]) Arrival-Date: Fri, 20 Mar 2015 10:36:32 -0300 (UYT) Original-Recipient:rfc822;nefer@ptravel.com.uy Final-Recipient:rfc822;nefer@ptravel.com.uy Action: failed Status: 5.7.0 Diagnostic-Code: smtp; 554 5.7.0 Reject, id=21293-07 - SPAM Last-Attempt-Date: Fri, 20 Mar 2015 10:36:32 -0300 (UYT) Final-Log-ID: 21293-07/aKr5tWs-sirz header Return-Path:<alfredo.riguetti(a)ptravel.com.uy> Received: from [10.0.0.27] (unknown [200.71.17.186]) (using TLSv1 with cipher DHE-RSA-AES128-SHA (128/128 bits)) (No client certificate requested) by srv-horde.ptravel.com.uy (Postfix) with ESMTP id D196B14872F for<nefer(a)ptravel.com.uy>; Fri, 20 Mar 2015 10:36:32 -0300 (UYT) Message-ID:<550C2260.20201(a)ptravel.com.uy> Date: Fri, 20 Mar 2015 10:36:32 -0300 From: Alfredo Riguetti<alfredo.riguetti(a)ptravel.com.uy> User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:31.0) Gecko/20100101 Thunderbird/31.5.0 MIME-Version: 1.0 To: Leonardo Carbajal<nefer(a)ptravel.com.uy> Subject: informe de entrega de mail Content-Type: multipart/alternative; boundary="------------030903030203010905090604"

1 0

Bloqueo youtube
by César Martinez 18 Mar '15

18 Mar '15

Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que hace proxy firewall en este servidor bloqueo sitios https con un post que Epe tiene publicado en ecualug y acoplado un poco de mi parte, puedo bloquear cualquier sitio https menos youtube, bueno más bien youtube a medias porque se bloquea en todos los navegadores excepto internet explorer llevo ya como dos semanas tratando de solventar esto y no funciona, no bloqueo por ips ya que algunas ips de youtube funcionan para gmail y google, de pronto alguien a logrado cerrar youtube en todos los navegadores y pueda ayudarme, aquí al regla con al que bloqueo $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string "facebook" --algo kmp -j REJECT -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

7 29

Telnet: Ejecución de menú.
by Gerardo Barajas 18 Mar '15

18 Mar '15

Que tal estimados. Tengo una duda existencial que espero puedan apoyarme. Un cliente tiene un servidor viejito HP-UX en el que ejecuta ciertos procesitos. Todos sus usuarios se loggean via Telnet al equipo para realizar las tareas del día a día. Cuando ellos se loggean les aparece un menú en el cual pueden seleccionar 5 opciones y salir. Mi pregunta es si en un server con CentOS es posible replicarlo. Es decir, que un usuario X ejecute un Telnet al servidor, y les aparezca un menú de opciones. Y si es posible, en dónde o algún tip que me puedan dar seria genial. Muchas gracias por su tiempo. Saludos! *Gerardo Barajas Puente*

2 2

Has sido invitado a Arduino DAY 2015 -Puerto Madryn
by Roberto M Bazo 17 Mar '15

17 Mar '15

Has sido invitado al siguiente evento: Arduino DAY 2015 -Puerto Madryn Arduino DAY 2015 -Puerto Madryn ( https://eventioz.com.ar/e/arduino-day-2015-puerto-madryn?invitation_key=Lw1… ) Inicio: Sábado, 28 de marzo de 2015, 14:00 hs Finaliza: Sábado, 28 de marzo de 2015, 18:00 hs Lugar: Universidad Nacional de la Patagonia San Juan Bosco - Sede Puerto Madryn - Bv. Almirante Brown, Puerto Madryn, Chubut, Argentina Organiza: Roberto M Bazo choique(a)gmail.com ¡Asegura tu lugar! --> --> --> Asistir al evento ( https://eventioz.com.ar/e/arduino-day-2015-puerto-madryn?invitation_key=Lw1… ) --> --> Comparte este evento con tus amigos en las redes sociales. Compartir en Facebook ( https://www.facebook.com/sharer/sharer.php?u=https://eventioz.com.ar/e/ardu… DAY 2015 -Puerto Madryn ) Compartir en Twitter ( https://twitter.com/share?text=Arduino DAY 2015 -Puerto Madryn&url=https://eventioz.com.ar/e/arduino-day-2015-puerto-madryn?invitation_key=Lw11NAtAo9&source=orevem ) Compartir en LinkedIn ( https://www.linkedin.com/shareArticle?mini=true&url=https://eventioz.com.ar… DAY 2015 -Puerto Madryn&summary=&source=orevem ) Compartir en Google+ ( https://plus.google.com/share?url=https://eventioz.com.ar/e/arduino-day-201… ) ¡Te esperamos! En pocos minutos, puedes crear tu evento GRATIS Prueba Eventioz ( https://eventioz.com.ar/l/organizar-evento?utm_source=eventioz&utm_medium=e… ) Este mensaje ha sido enviado por pedido del organizador del evento Arduino DAY 2015 -Puerto Madryn. Si no deseas recibir más invitaciones, puedes desuscribirte ( https://eventioz.com/recipients/Lw11NAtAo9/desubscriptions/new?utm_source=e… ) Lw11natao9

1 0

Proxy transparente en Centos 4.8
by Roberto Bermúdez 15 Mar '15

15 Mar '15

Saludos a todos amigos listeros Necesito configurar un proxy transparente en Centos 4.8 el cual viene con squid 2.5 el problema es que no me permite poner la regla http_access x.x.x.x:3128 transparent al momento de arrancar el servicio me da un error en la línea de esa regla, hay alguna forma de configurarlo como transparente y por otro lado no me sirve el comando yum update squid no encuentra paquetes para actualizar si alguien sabe alguna solución le agradeceré su valiosa ayuda

2 8

Re: [CentOS-es] Bloqueo youtube
by Luis Hernán de la Barra 13 Mar '15

13 Mar '15

Colocas antes en iptables una (o varias) regla que acepte las ips autorizadas. Cuidado que te pueden suplantar el ip de origen. Tal vez podrias fijar las mac con su ip en el servidor centos. Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: César Martínez <cmartinez(a)servicomecuador.com> </div><div>Fecha:12/03/2015 17:29 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Bloqueo youtube </div><div> </div>Pero con esa regla cierro a todos el puerto 443 la idea es solo cerrar a un deperminado número de ips el acceso al YouTube -- Saludos César Martínez Ingeniero de Sistemas Enviado desde mi móvil Samsung Galaxy El 12 de marzo de 2015 15:20:41 GMT-05:00, "David González Romero" <dgrvedado(a)gmail.com> escribió: >Prueba: > >$IPTABLES -A FORWARD -p tcp --dport 443 -j DROP > >Saludos, >David > >El día 12 de marzo de 2015, 10:31, César Martinez ><cmartinez(a)servicomecuador.com> escribió: >> Gracias por responder >> >> Luis tu alternativa es válida respecto al host el problema es que >solo se >> necesita bloquear a X equipos no a todos, algo adicional mi proxy es >> transparente y como sabes squid no bloquea conexiones seguras por el >puerto >> https >> >> David sabes que uso esta regla para bloquear el puerto 443 por >youtube pero >> igual en IE carga >> $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string 'youtube' >--algo >> bm -j DROP >> $IPTABLES -I FORWARD -p tcp --dport 443 -m string --string >"youtube.com" >> --algo bm -j DROP >> >> De acuerdo a lo comenta nuestro amigo que usa fortiget y le pasa lo >mismo no >> se que tiene ie que hace que cargue youtube, lo que voy a probar es >que si >> cargan los videos eso no he probado porque la pantalla aparece con >los >> videos pero no he probado si reproduce >> >> -- >> Saludos Cordiales >> >> |César Martínez | Ingeniero de Sistemas | SERVICOM >> |Tel: (593-2)554-271 2221-386 | Ext 4501 >> |Celular: 0999374317 |Skype servicomecuador >> |Web www.servicomecuador.com Síguenos en: >> |Twitter: @servicomecuador |Facebook: servicomec >> |Zona Clientes: www.servicomecuador.com/billing >> |Blog: http://servicomecuador.com/blog >> |Dir. Av. 10 de Agosto N29-140 Entre >> |Acuña y Cuero y Caicedo >> |Quito - Ecuador - Sudamérica >> >> On 12/03/15 07:32, Luis Hernán de la Barra wrote: >>> >>> Otra alternativa simple, aunque vulnerable, es configurar un >"resolver" >>> DNS local como dnsmasq, con el que se interviene el nombre >youtube.com con >>> otro ip, probablemente un sitio local con una advertencia. >>> >>> Se debe tener la precaución en este caso que solo el ip del resolver >tenga >>> permiso de salida al puerto 53/udp >>> >>> Son pequeños detalles que en conjunto pueden ayudar. >>> >>> Luis de la Barra >>> www.wyzer.cl >>> Enviado desde Samsung Mobile >>> >>> <div>-------- Mensaje original --------</div><div>De: David González >>> Romero <dgrvedado(a)gmail.com> </div><div>Fecha:12/03/2015 08:59 >(GMT-04:00) >>> </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: >[CentOS-es] >>> Bloqueo youtube </div><div> >>> </div>Y porque no pruebas cerrando todo el puerto 443... es lo que >quiero >>> que pruebes, porque si usas una regla del tipo >>> >>> iptables ... -dport 443 youtube.com >>> >>> El DNS bloqueará el IP que en el instante de levantarse el IPtables >>> haya agarrado como youtube.com; y según creo youtube.com tiene >varios >>> IP que responden a ese nombre. >>> >>> Prueba bloquear todo el trafico al puerto 443 y luego intenta de >nuevo. >>> >>> Saludos, >>> David >>> >>> El día 12 de marzo de 2015, 7:30, César Martínez >>> <cmartinez(a)servicomecuador.com> escribió: >>>> >>>> Hola David aplique una regla para cerrar el puerto 443 de YouTube >pero en >>>> ie se abre >>>> -- >>>> Saludos >>>> César Martínez >>>> Ingeniero de Sistemas >>>> >>>> Enviado desde mi móvil Samsung Galaxy >>>> >>>> El 12 de marzo de 2015 05:18:08 GMT-05:00, "David González Romero" >>>> <dgrvedado(a)gmail.com> escribió: >>>>> >>>>> Sigo pensando que si cierras el puerto 443 no te debería abrir... >>>>> >>>>> Saludos, >>>>> David >>>>> >>>>> El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo >>>>> <l.huacho(a)gmail.com> escribió: >>>>>> >>>>>> Aunque el tema es Linux centos, en mi red gestionada con >fortigate >>>>> >>>>> pasa lo >>>>>> >>>>>> mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo >con >>>>> >>>>> https. >>>>>> >>>>>> ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no >>>>> >>>>> cargan los >>>>>> >>>>>> vídeos. Curioso problema con ie8. >>>>>> El 11/03/2015 15:19, "César Martinez" ><cmartinez(a)servicomecuador.com> >>>>>> escribió: >>>>>> >>>>>>> No me marca nada en el log del firewall la alternativa >momentanea es >>>>>>> bloquear por ip ahí si no carga en IE seguiré buscando la >solución, >>>>> >>>>> gracias >>>>>>> >>>>>>> a todos y si alguien tiene alguna otra idea gracias. >>>>>>> >>>>>>> -- >>>>>>> Saludos Cordiales >>>>>>> >>>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>>>> |Celular: 0999374317 |Skype servicomecuador >>>>>>> |Web www.servicomecuador.com Síguenos en: >>>>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>>>> |Blog: http://servicomecuador.com/blog >>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>>>> |Acuña y Cuero y Caicedo >>>>>>> |Quito - Ecuador - Sudamérica >>>>>>> >>>>>>> On 11/03/15 10:17, Emilio Alvarado wrote: >>>>>>> >>>>>>>> Que ves en el log de iptables? >>>>>>>> Emilio Alvarado >>>>>>>> >>>>>>>> >>>>>>>> >>>>>>>> El 10 de marzo de 2015 17:35:31 César Martinez < >>>>>>>> cmartinez(a)servicomecuador.com> escribio: >>>>>>>> >>>>>>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 >bits >>>>> >>>>> que >>>>>>>>> >>>>>>>>> hace proxy firewall en este servidor bloqueo sitios https con >un >>>>> >>>>> post >>>>>>>>> >>>>>>>>> que Epe tiene publicado en ecualug y acoplado un poco de mi >parte, >>>>> >>>>> puedo >>>>>>>>> >>>>>>>>> bloquear cualquier sitio https menos youtube, bueno más bien >>>>> >>>>> youtube a >>>>>>>>> >>>>>>>>> medias porque se bloquea en todos los navegadores excepto >internet >>>>>>>>> explorer llevo ya como dos semanas tratando de solventar esto >y no >>>>>>>>> funciona, no bloqueo por ips ya que algunas ips de youtube >>>>> >>>>> funcionan >>>>>>>>> >>>>>>>>> para gmail y google, de pronto alguien a logrado cerrar >youtube >>>>> >>>>> en >>>>>>>>> >>>>>>>>> todos los navegadores y pueda ayudarme, aquí al regla con al >que >>>>> >>>>> bloqueo >>>>>>>>> >>>>>>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string >--string >>>>>>>>> "facebook" --algo kmp -j REJECT >>>>>>>>> >>>>>>>>> -- >>>>>>>>> Saludos Cordiales >>>>>>>>> >>>>>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>>>>>> |Celular: 0999374317 |Skype servicomecuador >>>>>>>>> |Web www.servicomecuador.com Síguenos en: >>>>>>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>>>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>>>>>> |Blog: http://servicomecuador.com/blog >>>>>>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>>>>>> |Acuña y Cuero y Caicedo >>>>>>>>> |Quito - Ecuador - Sudamérica >>>>>>>>> >>>>>>>>> _______________________________________________ >>>>>>>>> CentOS-es mailing list >>>>>>>>> CentOS-es(a)centos.org >>>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>>>>> >>>>>>>> >>>>>>>> _______________________________________________ >>>>>>>> CentOS-es mailing list >>>>>>>> CentOS-es(a)centos.org >>>>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>>>> >>>>>>>> >>>>>>> _______________________________________________ >>>>>>> CentOS-es mailing list >>>>>>> CentOS-es(a)centos.org >>>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>>> >>>>>> _______________________________________________ >>>>>> CentOS-es mailing list >>>>>> CentOS-es(a)centos.org >>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es(a)centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >_______________________________________________ >CentOS-es mailing list >CentOS-es(a)centos.org >http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

5 7

Re: [CentOS-es] Bloqueo youtube
by Luis Hernán de la Barra 12 Mar '15

12 Mar '15

Otra alternativa simple, aunque vulnerable, es configurar un "resolver" DNS local como dnsmasq, con el que se interviene el nombre youtube.com con otro ip, probablemente un sitio local con una advertencia. Se debe tener la precaución en este caso que solo el ip del resolver tenga permiso de salida al puerto 53/udp Son pequeños detalles que en conjunto pueden ayudar. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile <div>-------- Mensaje original --------</div><div>De: David González Romero <dgrvedado(a)gmail.com> </div><div>Fecha:12/03/2015 08:59 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Bloqueo youtube </div><div> </div>Y porque no pruebas cerrando todo el puerto 443... es lo que quiero que pruebes, porque si usas una regla del tipo iptables ... -dport 443 youtube.com El DNS bloqueará el IP que en el instante de levantarse el IPtables haya agarrado como youtube.com; y según creo youtube.com tiene varios IP que responden a ese nombre. Prueba bloquear todo el trafico al puerto 443 y luego intenta de nuevo. Saludos, David El día 12 de marzo de 2015, 7:30, César Martínez <cmartinez(a)servicomecuador.com> escribió: > Hola David aplique una regla para cerrar el puerto 443 de YouTube pero en ie se abre > -- > Saludos > César Martínez > Ingeniero de Sistemas > > Enviado desde mi móvil Samsung Galaxy > > El 12 de marzo de 2015 05:18:08 GMT-05:00, "David González Romero" <dgrvedado(a)gmail.com> escribió: >>Sigo pensando que si cierras el puerto 443 no te debería abrir... >> >>Saludos, >>David >> >>El día 11 de marzo de 2015, 19:03, Luis Huacho Lazo >><l.huacho(a)gmail.com> escribió: >>> Aunque el tema es Linux centos, en mi red gestionada con fortigate >>pasa lo >>> mismo, todo bloqueado pero el ie8 pasa y visualiza youtube sólo con >>https. >>> ¿La magia de Bill? Claro q carga el sitio, las imágenes, pero no >>cargan los >>> vídeos. Curioso problema con ie8. >>> El 11/03/2015 15:19, "César Martinez" <cmartinez(a)servicomecuador.com> >>> escribió: >>> >>>> No me marca nada en el log del firewall la alternativa momentanea es >>>> bloquear por ip ahí si no carga en IE seguiré buscando la solución, >>gracias >>>> a todos y si alguien tiene alguna otra idea gracias. >>>> >>>> -- >>>> Saludos Cordiales >>>> >>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>> |Celular: 0999374317 |Skype servicomecuador >>>> |Web www.servicomecuador.com Síguenos en: >>>> |Twitter: @servicomecuador |Facebook: servicomec >>>> |Zona Clientes: www.servicomecuador.com/billing >>>> |Blog: http://servicomecuador.com/blog >>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>> |Acuña y Cuero y Caicedo >>>> |Quito - Ecuador - Sudamérica >>>> >>>> On 11/03/15 10:17, Emilio Alvarado wrote: >>>> >>>>> Que ves en el log de iptables? >>>>> Emilio Alvarado >>>>> >>>>> >>>>> >>>>> El 10 de marzo de 2015 17:35:31 César Martinez < >>>>> cmartinez(a)servicomecuador.com> escribio: >>>>> >>>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits >>que >>>>>> hace proxy firewall en este servidor bloqueo sitios https con un >>post >>>>>> que Epe tiene publicado en ecualug y acoplado un poco de mi parte, >>puedo >>>>>> bloquear cualquier sitio https menos youtube, bueno más bien >>youtube a >>>>>> medias porque se bloquea en todos los navegadores excepto internet >>>>>> explorer llevo ya como dos semanas tratando de solventar esto y no >>>>>> funciona, no bloqueo por ips ya que algunas ips de youtube >>funcionan >>>>>> para gmail y google, de pronto alguien a logrado cerrar youtube >>en >>>>>> todos los navegadores y pueda ayudarme, aquí al regla con al que >>bloqueo >>>>>> >>>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string >>>>>> "facebook" --algo kmp -j REJECT >>>>>> >>>>>> -- >>>>>> Saludos Cordiales >>>>>> >>>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>>> |Celular: 0999374317 |Skype servicomecuador >>>>>> |Web www.servicomecuador.com Síguenos en: >>>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>>> |Blog: http://servicomecuador.com/blog >>>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>>> |Acuña y Cuero y Caicedo >>>>>> |Quito - Ecuador - Sudamérica >>>>>> >>>>>> _______________________________________________ >>>>>> CentOS-es mailing list >>>>>> CentOS-es(a)centos.org >>>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>>> >>>>> >>>>> >>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es(a)centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> >>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>_______________________________________________ >>CentOS-es mailing list >>CentOS-es(a)centos.org >>http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

3 3

Re: [CentOS-es] Bloqueo youtube
by Luis Hernán de la Barra 12 Mar '15

12 Mar '15

Cesar, Siempre es más costoso hacer búsqueda de un string sobre un bloque de datos, lo que puede perjudicar el desempeño. Se recomienda ordenar los criterios comenzando con el más simple, como protocolo tcp, continuar con el puerto 80 o 443, probablemente incluir los segmentos de red destino para finalmente realizar la búsqueda por string. Honestamente prefiero utilizar un proxy como squid para filtrar contenidos web. En tu red puedes configurar Proxy auto discovery o configurar como transparent-proxy. Saludos. Luis de la Barra www.wyzer.cl Enviado desde Samsung Mobile <div>-------- Mensaje original --------</div><div>De: César Martinez <cmartinez(a)servicomecuador.com> </div><div>Fecha:11/03/2015 18:48 (GMT-04:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Bloqueo youtube </div><div> </div>Adicional a esto alguien sabe si es cierto que si se usa string el desempeño de la red baja es decir que se hace un poco lento, no se si alguien trabaje ya con string y pueda dar un criterio de esto, gracias -- Saludos Cordiales |César Martínez | Ingeniero de Sistemas | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica On 11/03/15 16:05, César Martinez wrote: > El problema es que no manejo yo este servidor, por eso la idea es > meterlo en un bucle que lea un archivo de texto donde estan las ips > bloqueadas, de esta forma el operador via webmin agrega la ip al > archivo, reincia el firewall y el squid y listo, pero el lio es que si > lo hago por ip debe entrar a la consola par agregar nueva ip y esto es > un lio para el. > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

Re: [CentOS-es] Bloqueo youtube
by Dayron Fabars Maura 11 Mar '15

11 Mar '15

Saludos: Prueba redirigiendo a otra pagina y denegando aquella otra pagina > Si de echo estoy vaciando con ccleaner y luego por si las moscas le hago > control + f5 > > -- > Saludos Cordiales > > |César Martínez | Ingeniero de Sistemas | SERVICOM > |Tel: (593-2)554-271 2221-386 | Ext 4501 > |Celular: 0999374317 |Skype servicomecuador > |Web www.servicomecuador.com Síguenos en: > |Twitter: @servicomecuador |Facebook: servicomec > |Zona Clientes: www.servicomecuador.com/billing > |Blog: http://servicomecuador.com/blog > |Dir. Av. 10 de Agosto N29-140 Entre > |Acuña y Cuero y Caicedo > |Quito - Ecuador - Sudamérica > > On 11/03/15 09:07, Roberto Bermúdez wrote: >> Intenta eliminando los temporales de loa navegadores a ver si en realidad >> ingresa >> El 11/03/2015 09:04, "César Martinez" <cmartinez(a)servicomecuador.com> >> escribió: >> >>> Gracias amigo pero igual se demora pero al final carga el sitio son en >>> ie >>> >>> -- >>> Saludos Cordiales >>> >>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>> |Celular: 0999374317 |Skype servicomecuador >>> |Web www.servicomecuador.com Síguenos en: >>> |Twitter: @servicomecuador |Facebook: servicomec >>> |Zona Clientes: www.servicomecuador.com/billing >>> |Blog: http://servicomecuador.com/blog >>> |Dir. Av. 10 de Agosto N29-140 Entre >>> |Acuña y Cuero y Caicedo >>> |Quito - Ecuador - Sudamérica >>> >>> On 11/03/15 08:22, Roberto Bermúdez wrote: >>> >>>> Amigo no te funciona la siguiente regla? >>>> >>>> iptables -I FORWARD -p tcp -m string --string www.youtube.com --dport >>>> 443 >>>> --algo bm –j DROP o REJECT >>>> El 10/03/2015 15:35, "César Martinez" <cmartinez(a)servicomecuador.com> >>>> escribió: >>>> >>>> Saludos amigos listeros, tengo un servidor centos 6.6 de 64 bits que >>>> hace >>>>> proxy firewall en este servidor bloqueo sitios https con un post que >>>>> Epe >>>>> tiene publicado en ecualug y acoplado un poco de mi parte, puedo >>>>> bloquear >>>>> cualquier sitio https menos youtube, bueno más bien youtube a medias >>>>> porque >>>>> se bloquea en todos los navegadores excepto internet explorer llevo ya >>>>> como >>>>> dos semanas tratando de solventar esto y no funciona, no bloqueo por >>>>> ips >>>>> ya >>>>> que algunas ips de youtube funcionan para gmail y google, de pronto >>>>> alguien a logrado cerrar youtube en todos los navegadores y pueda >>>>> ayudarme, >>>>> aquí al regla con al que bloqueo >>>>> >>>>> $IPTABLES -I FORWARD -s 192.168.0.1/24 -p tcp -m string --string >>>>> "facebook" --algo kmp -j REJECT >>>>> >>>>> -- >>>>> Saludos Cordiales >>>>> >>>>> |César Martínez | Ingeniero de Sistemas | SERVICOM >>>>> |Tel: (593-2)554-271 2221-386 | Ext 4501 >>>>> |Celular: 0999374317 |Skype servicomecuador >>>>> |Web www.servicomecuador.com Síguenos en: >>>>> |Twitter: @servicomecuador |Facebook: servicomec >>>>> |Zona Clientes: www.servicomecuador.com/billing >>>>> |Blog: http://servicomecuador.com/blog >>>>> |Dir. Av. 10 de Agosto N29-140 Entre >>>>> |Acuña y Cuero y Caicedo >>>>> |Quito - Ecuador - Sudamérica >>>>> >>>>> _______________________________________________ >>>>> CentOS-es mailing list >>>>> CentOS-es(a)centos.org >>>>> http://lists.centos.org/mailman/listinfo/centos-es >>>>> >>>>> _______________________________________________ >>>> CentOS-es mailing list >>>> CentOS-es(a)centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-es >>>> >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > -- > Primera Convencin Internacional de Ciencias Sociales y Ambientales > 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ > -- > > > > -- Primera Convenci�n Internacional de Ciencias Sociales y Ambientales 18 al 23 de mayo del 2015 http://csa.eventos.uo.edu.cu/ --

4 4

Re: [CentOS-es] Necesito de su orientación
by Luis J. Feo 04 Mar '15

04 Mar '15

Gracias por sus respuestas. Aplicaré sus sugerencias a ver. Cualquier cosa, vuelvo. **************************************************************************************** **************************************************************************************** **************************************************************************************** IMPORTANTE: Si decide reenviar este correo para resguardo de tus contactos y los míos: 1.- Borre mi nombre y dirección y reenvié bajo Bcc o Cco (copia ciega o copia oculta). 2.- Evite que direcciones confiadas a usted por sus amigos y relacionados, sean capturadas. 3.- Borre cualquier dirección que aparezca en los correos que recibe, evite entregar las direcciones de e-mail de sus amigos, relacionados o conocidos a cualquier persona. 4.- Coloque este mensaje en todos sus correos para que no nos olvidemos de este proceso.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es March 2015