May 2015 - discuss-es - lists.centos.org

Mejor firewall ( iptsbles va firewalld va shorewall) Centos 7
by Wilmer Arambula 02 Jun '15

02 Jun '15

Según sus experiencias y manejo cual de estos 3 prefieren, cual recomiendan, Saludos, Wilmer.

11 14

Documentación CentOS 7
by calú 01 Jun '15

01 Jun '15

Hola a todxs: Aunque no estuve muy metido en CentOS hasta la versión 6, la documentación tanto oficial (especialmente en la misma web de CentOS) como alterna (libros impresos, ePub, PDF, etc.) era bastante buena y fácil de conseguir. Sin embargo desde la versión 7, que justamente quiero entrar a fondo, o no he podido encontrar algo relevante, detallado y profundo, o soy un inútil buscando. He probado en la web oficial y en diversos sitios incluyendo trackers de torrents, es prácticamente inexistente. Recurro a un alma caritativa que provea de algún enlace. No importa si la documentación está en inglés (preferiblemente) o español, ni el formato, o el nivel de profundidad (usuario no experto, administrador, etc.). Toda ayuda es bienvenida. Gracias ! — calú

3 2

Lograte Syslog-ng Centos 7.
by Wilmer Arambula 01 Jun '15

01 Jun '15

Buenos días tengo configurado syslog-ng para que me coloque los logs, por host/fecha-mes/logs es decir: file("/var/log/syslog-$HOST/$YEAR-$MONTH/$FACILITY.$PRIORITY.log" --> /var/log/syslog-server/2015-05 Ahora como puedo decirle a Logrotate que rote en el directorio, es decir que me tome las variables $HOST, $YEAR Y $MONTH, se puede hacer esto: /var/log/syslog-$HOST/$YEAR-$MONTH/*.log { postrotate systemctl restart syslog-ng.service endscript } O debo hacerlo: /var/log/syslog-server/*/*.log { postrotate systemctl restart syslog-ng.service endscript } Saludos, -- *Wilmer Arambula. *

2 2

Proxy Transparente - Acl Time Personalizada
by paulcriollo＠gmail.com 31 May '15

31 May '15

Mis saludos. Les comento que tengo un proxy transparente trabjando, con grupos por archivos y mac, ahora necesito aplicarle control de tiempo por grupos de ips, osea: se les quita alguna paginas a ellos grupo1 (de lunes a viernes de 8:00am-1:00 pm / 3:00pm 7:00pm no entran a la pagina www.xxx.com) (pero si entran de lunes a viernes de 1:00pm hasta 3:00 pm) y el sabado y domingo ip1 ip2 ip3 se agradece los aportes. att. paul criollo

2 4

On Topic: Servicios de CentOS 7
by David González Romero 29 May '15

29 May '15

> Te comento david que postfix y dovecot tienen sendos cambios en sus > versiones mas nuevas revisa el link que te deje anteriormente y veras > cuales de las configuraciones son obsoletas, Si estoy claro de eso, pero no uso CentOS 7, sino CentOS 6 y hay variación aun en la versión de Postifix y Dovecot de la 6 con la 7. No obstante revisaré de vuelta. Cambiando de tema: Alguien tiene algún buen link sobre como enfrentarme a los cambios de CentOS 7 y sus servicios?? Saludos, David

5 7

WebDAV CentOS 6.6
by Eduardo Camarillo 29 May '15

29 May '15

Buena tarde, tengo un problema al habilitar el módulo WebDav en CentOS 6.6 Los datos del servidor: *httpd: Server version: Apache/2.2.15Loaded Modules: core_module (static) mpm_prefork_module (static) http_module (static) so_module (static) authz_host_module (shared) log_config_module (shared) setenvif_module (shared) mime_module (shared) negotiation_module (shared) dir_module (shared) alias_module (shared) rewrite_module (shared) cache_module (shared) disk_cache_module (shared) auth_basic_module (shared) authz_user_module (shared) authz_default_module (shared) ldap_module (shared) authnz_ldap_module (shared) dav_module (shared) dav_fs_module (shared) deflate_module (shared) evasive20_module (shared) headers_module (shared) expires_module (shared)* Cabe mencionar que autentico contra un LDAP, para lo cual no tengo problemas sólo con la edición de webdav. También ya probé deshabilitando SELinux e iptables. Instalé cadaver para hacer pruebas del DAV pero me arroja el siguiente error: *Error ignorado: /www/ no dispone de WebDAV activado:Could not read status line: connection timed outdav:/www/?* La configuración del virtualhost que tengo es la siguiente: ServerName 10.0.123.98 VirtualHostName *:80 <Directory "/home/http/mensajes/INTER"> Options -Indexes IncludesNOEXEC AllowOverride None Allow from all </Directory> Alias /error/ /home/http/mensajes/INTER/ ErrorDocument 404 /error/404.html ErrorDocument 403 /error/403.html ErrorDocument 401 /error/401.html ErrorDocument 400 /error/400.html <Directory "/home/http/www"> Order Allow,Deny Allow from All AllowOverride None Options -Indexes Dav on DavMinTimeout 600 </Directory> <VirtualHost 10.0.123.98:80> DocumentRoot "/home/http/www" ServerName www.pruebas.mx ServerAlias www.produccion.mx TraceEnable off ServerSignature off CustomLog logs/www_access.log combined ErrorLog logs/www_error.log </VirtualHost> Alias /www /home/http/www <Location /www> Dav On DavMinTimeout 600 DAVDepthInfinity On ForceType text/plain AuthBasicProvider ldap AuthType Basic AuthzLDAPAuthoritative off AuthName "WebDAV" AuthLDAPURL "ldap://localhost:389/ou=people,dc=localhost?uid?sub?(objectClass=*)" AuthLDAPGroupAttributeIsDN off AuthLDAPGroupAttribute memberUid <Limit POST PUT DELETE CONNECT OPTIONS PATCH PROPPATCH MKCOL COPY MOVE LOCK UNLOCK> require ldap-group cn=ADMIN,ou=grupos,dc=localhost </Limit> <Limit GET CONNECT OPTIONS PROPFIND> require valid-user </Limit> </Location> Agradeceré mucho la ayuda que me puedan proporcionar. Saludos cordiales Camarillo Rodríguez, Eduardo Felicidad no es hacer lo que uno quiere sino querer lo que uno hace. --Jean Paul Sartre--

1 0

Off Topic: Problemas con Autenticacion
by David González Romero 28 May '15

28 May '15

Bueno ya logré que mi server Postffix+Dovecot+Amavis-new+MySQL ande. Ahora se me presenta un problema. Todos los clientes funcionan bien. Pero estoy teniendo problemas con cualquier cliente que esté en Windows 8 y superior. Sucede que la configuración está todo bien, pero sin embargo no logran conectarse. Me sale este log de error May 22 12:17:52 mail postfix/smtpd[24285]: connect from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: setting up TLS connection from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: SSL_accept error from unknown[192.168.30.40]: -1 May 22 12:17:52 mail postfix/smtpd[24285]: lost connection after CONNECT from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: disconnect from unknown[192.168.30.40] No esa logrando establecer una conexion SSL y menos aún autenticar el usuario. En el otro servidor que tenia con Postfix 2.3 y Dovecot 1.0.7-9.el5_11.4 funciona perfecto. En el nuevo con postfix 2.6 y dovecot 2.0.9 y no funcionan solamente los clientes con Windows 8 y 8.1 no importa el cliente que tengan instalado. Que puede ser este problemas? Saludos, David

4 13

Respuesta ante Ataques ??
by angel jauregui 23 May '15

23 May '15

Buen dia. Tengo algunos servidores que protego con Fail2Ban, pero estas semanas se ha vuelto casi imposible de controlar, y mi correo electronico @gmail.com es el que mas reciente :D, ya que estoy recibiendo aproximadamente 300 o 400 alertas por cada servidor que tengo :S.... Que puedo hacer para mejorar mi Fail2Ban y seguir ESTANDO NOTIFICADO pero poner en lista negra esas IPs, o bien *existe alguna Base de Datos de IPs de BlackList ? *y que Fail2Ban pueda asociarla y en automatico mantenerlos banneados de por vida (o hasta que esa IP salga de lista negra) ??? Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 5

Re: [CentOS-es] Duda Servidor DNS.
by Wilmer Arambula 23 May '15

23 May '15

Gracias angel segui tu consejo y ya use el comando host las salidas son: host midominio.com.ve / Muestra: midominio.com.ve has address 1.1.1.1 host 1.1.1.1 / Muestra 1.1.1.1 in-addr.arpa has no PTR record host 1.1.1.1 8.8.8.8 / Muestra: Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: 1.1.1.1.in-addr.arpa domain name pointer server.vps.com. host 1.1.1.1 127.0.0.1 / Muestra: Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: 1.1.1.1.in-addr.arpa has no PTR record host -a midominio.com.ve / Muestra: Trying "midominiocom.ve" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61759 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 2 ;; QUESTION SECTION: ;midominio.com.ve. IN ANY ;; ANSWER SECTION: midominio.com.ve. 38400 IN SOA server.vps.com. administrator.midominio.com.ve. 1432340096 10800 3600 604800 38400 midominio.com.ve. 38400 IN NS ns1.midominio.com.ve. midominio.com.ve. 38400 IN NS ns2.midominio.com.ve. midominio.com.ve. 38400 IN NS server.vps.com. midominio.com.ve. 38400 IN A 1.1.1.1 ;; ADDITIONAL SECTION: ns1.midominio.com.ve. 38400 IN A 1.1.1.2 ns2.midominio.com.ve. 38400 IN A 1.1.1.3 En la Zona Tengo: zone "1.1.1.1.in-addr.arpa" { type master; file "/var/named/1.1.1.1.in-addr.arpa"; }; y en /var/named/1.1.1.1.in-addr.arpa: @ IN SOA server.vps.com. administrator.midominio.com.ve. ( 1432340094 10800 3600 604800 38400 ) @ IN NS server.vps.com. ns1 IN NS midominio.com.ve. ns2 IN NS midominio.com.ve. 20 IN PTR midominio.com.ve. y en /var/named/midominio.com.ve.hosts:: $ttl 38400 midominio.com.ve. IN SOA server.vps.com. administrator.midominio.com.ve. ( 1432340096 10800 3600 604800 38400 ) IN NS server.vps.com. IN NS ns1.midominio.com.ve. IN NS ns2.midominio.com.ve. @ IN A 1.1.1.1 ns1 IN A 1.1.1.2 ns2 IN A 1.1.1.3 www IN CNAME midominio.com.ve. 1.1.1.1.midominio.com.ve. IN PTR midominio.com.ve Que me faltara y disculpa la molestia, Saludos, Wilmer.

2 4

Duda Servidor DNS.
by Wilmer Arambula 23 May '15

23 May '15

Ya tengo funcionando bind, quierar crear mis ns propios para mis dominios . com.ve los pasos que debo seguir son: 1.- Ir a mi panel de usuario de .nic.ve y asignar mis ns propios apuntando a mi servidor VPS. 2.- Crear la zona y los ns del dominio que quiero que resuelva. 3.- Crear los registros CNAME, A, SPF, y TXT del dominio. Ya con esto resolveria mi dominio .com.ve ? Mi salida de dig @localhost es: ; <<>> DiG 9.9.4-RedHat-9.9.4-18.el7_1.1 <<>> @localhost ; (2 servers found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62659 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;. IN NS ;; ANSWER SECTION: . 518392 IN NS e.root-servers.net. . 518392 IN NS m.root-servers.net. . 518392 IN NS k.root-servers.net. . 518392 IN NS j.root-servers.net. . 518392 IN NS i.root-servers.net. . 518392 IN NS l.root-servers.net. . 518392 IN NS g.root-servers.net. . 518392 IN NS d.root-servers.net. . 518392 IN NS b.root-servers.net. . 518392 IN NS c.root-servers.net. . 518392 IN NS a.root-servers.net. . 518392 IN NS f.root-servers.net. . 518392 IN NS h.root-servers.net. ;; Query time: 0 msec ;; SERVER: ::1#53(::1) ;; WHEN: Fri May 22 10:02:39 EDT 2015 ;; MSG SIZE rcvd: 239 mi salida es: nslookup localhost Server: 4.2.2.2 Address: 4.2.2.2#53 Name: localhost Address: 127.0.0.1 Si por favor alguien podría orientarme, Saludos, Wilmer.

2 7

DNS Propios.
by Wilmer Arambula 22 May '15

22 May '15

Buenas noches tengo 1 dominio .com.ve el cual no tiene soporte DNS por el panel de administración y tampoco en el proveedor de VPS tiene DNS para este servicio, ya tengo funcionando bind y resuelve perfecto localhost sin problemas, como podría configurarlo para q funcionara como DNS de mis dominios .com.ve tengo 3 ips, he leído mucho y quiera saber si puedo configurar con los DNS de google para que resuelvan mis dominios, de antemano, gracias, Saludos, Wilmer Arambula.

5 12

error en script VirtualDomain resource-agents
by A.Rubio 22 May '15

22 May '15

Buenas. Hace un tiempo detecte un error en el script /usr/lib/ocf/resource.d/heartbeat/VirtualDomain del paquete resource-agents 3.9.5. En concreto, cuando se pretende parar una máquina virtual mediante pacemaker con el comando pcs resource disable maquina_virtual El sistema apaga la máquina virtual pero pacemaker se queda en un estado erróneo, ya que el script borra la definición de la máquina virtual antes de que pacemaker detecte si ya está apagada o no. Comentándolo en la lista de distribución de pacemaker en la versión de resource-agents 3.9.6 ya está solucionado desde enero de 2015, pero en los repositorios de CentOS 7 sigue estado la versión con el error. https://github.com/ClusterLabs/resource-agents/archive/v3.9.6.zip Donde se puede reportar esto para que actualicen el paquete ? Gracias

1 0

Cambio de Maildir
by David González Romero 21 May '15

21 May '15

A ver amigos: He tenido que cambiar mi servidor por el dichoso problema del Maildir. El tema es que quiero pasar los mensajes de mi viejo server Mailbox a mi nuevo server Maildir. Ya converti los buzones con un script perl que se hace dicho trabajo; la idea es copiar estos buzones al nuevo server, cambiar los permisos necesarios y que los usuarios puedan ver sus correos. Mi duda es que quiero que todos esos mensajes salga como leidos, porque ya una vez pasada migré el tipo de buzón y duplicó todos los mensajes en cada cuenta. Entonces quiero que asuma que estos mensajes son ya procesados. Hay alguna forma de hacer esto? Saludos, David

3 4

Cambio de Maildir por defecto centos.
by Wilmer Arambula 19 May '15

19 May '15

- Buenos Dias cambia por defecto el directorio maildir en Centos7 con: $ mv /var/spool/mail/ /srv/ $ ln -s /srv/mail/ /var/spool/mail $ chcon -u system_u -t mail_spool_t /var/spool/mail -R - Como hago para restauralo y disculpen la ignorancia, pero no se como ponerlo por defecto otra vez a /var/spool/mail. Saludos, -- Wilmer Arambula.

2 2

vpn bridge Layer2
by Angela Pereira 18 May '15

18 May '15

Hola amigos. bueno por favor solicito de su ayuda y/o comentarios. El asunto es que tengo una vpn ya implementada en tres puntos, punto 1 server central, punto 2 sucursal A y punto 3 sucursal B , el tunel entre estas esta en funcionamiento, es decir, central ve a las maquinas de las sucursales ademas como es en capa 2 comparten la misma red lan, todo esto con openvpn y bridge-utils, el problema es que no logro hacer q se vean tambien las sucursales, es decir quiero q se vean sucursal A con sucursal B, q sea totalmebte transparente, talves alguien logro hacer esto con openvpn? O alguna otra solucion q realice lo q se pretende hacer? (Esto masomenos queriendo simular a la fibra oscura) pero con vpn .. por favor su ayuda.. o sugerengias , gracias de antemano. ☺ Enviado desde Yahoo Mail en Android

2 3

Configuracion DNS VPS Centos 7.
by Wilmer Arambula 16 May '15

16 May '15

Buenas Tardes compre un VPS con tres Ip IPV4, y queria sus sugerencias de como configurar los DNS para que al poner el dominio example.com por supuesto resuelva en el VPS, como puedo hacer para crear mis DNS personalizados ns1.example.com y ns2.example.com, y pueda defiinir dentro de mi VPS los Registros A, MX, TXT, he buscado en san google y hay demasiada informacion al respecto, y estoy confundido en como hacerlo, se que en panel de mi proveedor de dominio debo colocar mis nombres de dominios personalizados, pero no se como definirlos en el VPS, se que hace con BIND, si hay alguien tan amable que pueda orientarme se los agradezco, la verdad se que es una pregunata trivial, pero no logro hacerlo, y de antemano muchas gracias por la ayuda, Saludos, -- *Wilmer Arambula. *

1 0

Re: [CentOS-es] Resumen de CentOS-es, Vol 101, Envío 8
by Luis Hernán de la Barra 11 May '15

11 May '15

Podrías evaluar CGPro de www.communigate.com. Es un servidor de mail que incorpora telefonía SIP mediante una licencia adicional. Puedes descargarlo e instalarlo como evaluación. Se instala en servidor linux, windows, freebsd, osx, solaris... o tu antojo. Saludos Luis de la Barra www.wyzer.cl Consejos CentOS, Redes y Desarrollo Web <div>-------- Mensaje original --------</div><div>De: Mario Mendez Navarro <mendeznm(a)gmail.com> </div><div>Fecha:09/05/2015 13:01 (GMT-03:00) </div><div>A: centos-es(a)centos.org </div><div>Asunto: Re: [CentOS-es] Resumen de CentOS-es, Vol 101, Envío 8 </div><div> </div>Hola Sergio Andres, buen dia. Depende la cantidad de usuarios y si estan dispuestos a invertir, ademas de las opciones de crecimiento que observas: - Si la cant < 20 puedes intentar con server Mikrotik(que esta en base a Elastix y tiene menor costo, pero no menos complicado de administrar) - Si la cant es > 25 deberias pensar seriamente en un Mediagateway Avaya, Cisco o Siemens (en ese orden) (En ambos casos los telefonos grandstream son compatibles.) Por experiencia en ambos casos, mi recomendación personal es la segunda opcion, para que no tengas dolores de cabeza y solo te dediques a la atencion de la telefonia. Saludos, *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA**+591 3 3601000 | Cell +591 69018961* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).* El 7 de mayo de 2015, 8:00, <centos-es-request(a)centos.org> escribió: > Envíe los mensajes para la lista CentOS-es a > centos-es(a)centos.org > > Para subscribirse o anular su subscripción a través de la WEB > http://lists.centos.org/mailman/listinfo/centos-es > > O por correo electrónico, enviando un mensaje con el texto "help" en > el asunto (subject) o en el cuerpo a: > centos-es-request(a)centos.org > > Puede contactar con el responsable de la lista escribiendo a: > centos-es-owner(a)centos.org > > Si responde a algún contenido de este mensaje, por favor, edite la > linea del asunto (subject) para que el texto sea mas especifico que: > "Re: Contents of CentOS-es digest...". Además, por favor, incluya en > la respuesta sólo aquellas partes del mensaje a las que está > respondiendo. > > > Asuntos del día: > > 1. MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > (Sergio Andres Aguirre Barragan) > 2. Re: MEJOR PROVEDOR DE VOZ IP EN COLOMBIA (Rhamyro Alcoser, Ing.) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Tue, 5 May 2015 20:16:56 -0500 > From: Sergio Andres Aguirre Barragan <andresldf9007(a)gmail.com> > To: centos-es(a)centos.org > Subject: [CentOS-es] MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > Message-ID: > < > CALi5h3ZWxigx4caEvsc8U5n24JF1gbqNw9+-PR49AeNSTTOTZg(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > HOLA > > COMPAS LINUXEROS, > > Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, > pero a mi me escuchan muy entrecortado la voz y casi no se escucha, > quiciera cambiar por un mejor provedor de servicio, ademas tengo unos > telefonos grandstream DP715/ 710, > COMPAS GRACIAS SI ME PUEDEN COLABORAR > > Sergio Andrés Aguirre Barragan > > > ------------------------------ > > Message: 2 > Date: Wed, 6 May 2015 09:26:37 -0500 > From: "Rhamyro Alcoser, Ing." <rhamyroal(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > Message-ID: > <CAB1w92tvg+= > CddYC19X+x63X8awzr_WvwmZtBwSQG8ZdLHozfw(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Mi humilde opinión en mejor montar tu propia infraestructura: CentOS + > Asterisk + Elastix con un canal de 1 Mb entre tus localidades si los > dispones y QoS en tu ISP, anda mas q bien incluso para tus vídeo llamadas. > Para todos los usuarios moviles con teléfonos smart o usuarios que hacen > Home Office les das tu IP publica y listo. > > Pero por lo general los ecos, recortados, o voces retardados en por la tu > canal de comunicación, cuando esta muy saturado. si eso fuera el caso > prueba solicitando QoS a tu ISP para voz. o también puede ser el mal uso de > los decodificadores para esa serie de teléfonos o el proveedor de teléfonos > por la linea analógica. > > > El 5 de mayo de 2015, 8:16 p. m., Sergio Andres Aguirre Barragan< > andresldf9007(a)gmail.com> escribió: > > > HOLA > > > > COMPAS LINUXEROS, > > > > Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, > > pero a mi me escuchan muy entrecortado la voz y casi no se escucha, > > quiciera cambiar por un mejor provedor de servicio, ademas tengo unos > > telefonos grandstream DP715/ 710, > > COMPAS GRACIAS SI ME PUEDEN COLABORAR > > > > Sergio Andrés Aguirre Barragan > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > > *Rhamyro Alcoser A.* > > *ITIL & Systems Development* > > *Mailto1:* rhamyroal(a)gmail.com > > *Mailto2:* rhamyroal(a)icloud.com <rhamyroal(a)gmail.com> > > *Skype: *rhamyroal(a)outlook.com <ramiro861(a)hotmail.com> > > *Quito - Ecuador * > > > *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra > nosotros?, Rm 8:31* > > > ------------------------------ > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > Fin de Resumen de CentOS-es, Vol 101, Envío 8 > ********************************************* > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

1 0

Re: [CentOS-es] Resumen de CentOS-es, Vol 101, Envío 8
by Mario Mendez Navarro 09 May '15

09 May '15

Hola Sergio Andres, buen dia. Depende la cantidad de usuarios y si estan dispuestos a invertir, ademas de las opciones de crecimiento que observas: - Si la cant < 20 puedes intentar con server Mikrotik(que esta en base a Elastix y tiene menor costo, pero no menos complicado de administrar) - Si la cant es > 25 deberias pensar seriamente en un Mediagateway Avaya, Cisco o Siemens (en ese orden) (En ambos casos los telefonos grandstream son compatibles.) Por experiencia en ambos casos, mi recomendación personal es la segunda opcion, para que no tengas dolores de cabeza y solo te dediques a la atencion de la telefonia. Saludos, *Mario Mendez Navarro | Ingeniero Informatico | Infrastructure & Operations**U.A.G.R.M.* * | Av. Virgen de Lujan, Urb. DAMAR, calle 7 NRO 5, Santa Cruz, BOLIVIA**+591 3 3601000 | Cell +591 69018961* *mendeznm(a)gmail.com <mendeznm(a)gmail.com>* *"En cuanto a mí respecta, muy poco me preocupa ser juzgado por ustedes o por algún tribunal humano. Ni siquiera yo mismo me juzgo. . . . Pues el que me juzga es el Señor" (1 Corintios 4:3-4, vp).* El 7 de mayo de 2015, 8:00, <centos-es-request(a)centos.org> escribió: > Envíe los mensajes para la lista CentOS-es a > centos-es(a)centos.org > > Para subscribirse o anular su subscripción a través de la WEB > http://lists.centos.org/mailman/listinfo/centos-es > > O por correo electrónico, enviando un mensaje con el texto "help" en > el asunto (subject) o en el cuerpo a: > centos-es-request(a)centos.org > > Puede contactar con el responsable de la lista escribiendo a: > centos-es-owner(a)centos.org > > Si responde a algún contenido de este mensaje, por favor, edite la > linea del asunto (subject) para que el texto sea mas especifico que: > "Re: Contents of CentOS-es digest...". Además, por favor, incluya en > la respuesta sólo aquellas partes del mensaje a las que está > respondiendo. > > > Asuntos del día: > > 1. MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > (Sergio Andres Aguirre Barragan) > 2. Re: MEJOR PROVEDOR DE VOZ IP EN COLOMBIA (Rhamyro Alcoser, Ing.) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Tue, 5 May 2015 20:16:56 -0500 > From: Sergio Andres Aguirre Barragan <andresldf9007(a)gmail.com> > To: centos-es(a)centos.org > Subject: [CentOS-es] MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > Message-ID: > < > CALi5h3ZWxigx4caEvsc8U5n24JF1gbqNw9+-PR49AeNSTTOTZg(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > HOLA > > COMPAS LINUXEROS, > > Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, > pero a mi me escuchan muy entrecortado la voz y casi no se escucha, > quiciera cambiar por un mejor provedor de servicio, ademas tengo unos > telefonos grandstream DP715/ 710, > COMPAS GRACIAS SI ME PUEDEN COLABORAR > > Sergio Andrés Aguirre Barragan > > > ------------------------------ > > Message: 2 > Date: Wed, 6 May 2015 09:26:37 -0500 > From: "Rhamyro Alcoser, Ing." <rhamyroal(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] MEJOR PROVEDOR DE VOZ IP EN COLOMBIA > Message-ID: > <CAB1w92tvg+= > CddYC19X+x63X8awzr_WvwmZtBwSQG8ZdLHozfw(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Mi humilde opinión en mejor montar tu propia infraestructura: CentOS + > Asterisk + Elastix con un canal de 1 Mb entre tus localidades si los > dispones y QoS en tu ISP, anda mas q bien incluso para tus vídeo llamadas. > Para todos los usuarios moviles con teléfonos smart o usuarios que hacen > Home Office les das tu IP publica y listo. > > Pero por lo general los ecos, recortados, o voces retardados en por la tu > canal de comunicación, cuando esta muy saturado. si eso fuera el caso > prueba solicitando QoS a tu ISP para voz. o también puede ser el mal uso de > los decodificadores para esa serie de teléfonos o el proveedor de teléfonos > por la linea analógica. > > > El 5 de mayo de 2015, 8:16 p. m., Sergio Andres Aguirre Barragan< > andresldf9007(a)gmail.com> escribió: > > > HOLA > > > > COMPAS LINUXEROS, > > > > Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, > > pero a mi me escuchan muy entrecortado la voz y casi no se escucha, > > quiciera cambiar por un mejor provedor de servicio, ademas tengo unos > > telefonos grandstream DP715/ 710, > > COMPAS GRACIAS SI ME PUEDEN COLABORAR > > > > Sergio Andrés Aguirre Barragan > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > > *Rhamyro Alcoser A.* > > *ITIL & Systems Development* > > *Mailto1:* rhamyroal(a)gmail.com > > *Mailto2:* rhamyroal(a)icloud.com <rhamyroal(a)gmail.com> > > *Skype: *rhamyroal(a)outlook.com <ramiro861(a)hotmail.com> > > *Quito - Ecuador * > > > *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra > nosotros?, Rm 8:31* > > > ------------------------------ > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > Fin de Resumen de CentOS-es, Vol 101, Envío 8 > ********************************************* >

1 0

Tarjeta de red
by Hugo Fernández 09 May '15

09 May '15

Hol@s Favor de ayuda He instalado centos7 64bits (instalación mínima) pero no me reconoce la tarjeta de red que es nVidia gForce ¿cómo lo instalo mediante la consola? gracias Hugo

3 3

Cambiar entrada del menu de Grub2
by Pelydas Figueredo 08 May '15

08 May '15

Hola, he realizado una actualización de mi centos7 del kernel 3.10.0-123 al 3.10.0-229.1.2 y este se me queda colgado, antes de buscar con detenimiento la causa he decidido cambiar la entrada por defecto, he hecho "grub2-set-default 1" y después "grub2-mkconfig -o /boot/grub2/grub.cfg" como he visto en San Google pero nada empieza por la 0. Gracias.

1 0

MEJOR PROVEDOR DE VOZ IP EN COLOMBIA
by Sergio Andres Aguirre Barragan 06 May '15

06 May '15

HOLA COMPAS LINUXEROS, Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, pero a mi me escuchan muy entrecortado la voz y casi no se escucha, quiciera cambiar por un mejor provedor de servicio, ademas tengo unos telefonos grandstream DP715/ 710, COMPAS GRACIAS SI ME PUEDEN COLABORAR Sergio Andrés Aguirre Barragan

2 1

Re: [CentOS-es] Ayuda con Servidor Comprometido
by Salvador - Salman PSL 05 May '15

05 May '15

> > *:: Tan solo para que te hagas una idea, envio la configuracion > de comprobaciones en mis servidores de correo, yo tengo > configuradas dos instancias de Postfix en cada servidor, uno de > correo saliente para los clientes, solo puede salir correo de el > ..., y otro para la recepcion de correo externo, nadie puede > enviar desde el , aqui te va la configuracion de restricciones de > cada uno. > > Servidor correo saliente > > # 1 Conexión smtpd_client_restrictions > # 2 HELO/EHLO smtpd_helo_restrictions > # 3 MAIL FROM smtpd_sender_restrictions > # 4 RCPT TO smtpd_recipient_restrictions > > Restringido_Autentificados = > check_sender_access hash:/etc/postfix/HOLD_Direccion_Envia.ini, > check_policy_service unix:private/usuariocuenta, > permit_sasl_authenticated, > reject > > smtpd_client_restrictions = > > smtpd_helo_restrictions = > > smtpd_sender_restrictions = > permit_sasl_authenticated, > permit_mynetworks, > reject > > > smtpd_recipient_restrictions = > permit_mynetworks, > check_policy_service unix:private/usuariocuenta, > permit_sasl_authenticated, > reject > > > Servidor de correo Entrante: > > # 1 Conexión smtpd_client_restrictions > # 2 HELO/EHLO smtpd_helo_restrictions > # 3 MAIL FROM smtpd_sender_restrictions > # 4 RCPT TO smtpd_recipient_restrictions > > > smtpd_client_restrictions = > > smtpd_helo_restrictions = > check_client_access hash:/etc/postfix/KO_a_Helo.ini, > permit > > smtpd_sender_restrictions = > check_policy_service unix:private/rechazoautentificado, > check_client_access hash:/etc/postfix/KO_a_Helo.ini, > check_client_access hash:/etc/postfix/OK_a_Tipo_Servidor.ini, > check_sender_access hash:/etc/postfix/OK_a_Direccion_Envia.ini, > check_client_access hash:/etc/postfix/KO_a_Tipo_Servidor.ini, > check_sender_access hash:/etc/postfix/KO_a_Direccion_Envia.ini, > reject_non_fqdn_helo_hostname, > reject_invalid_helo_hostname, > permit > > > smtpd_recipient_restrictions = > check_policy_service unix:private/tiposervidor, > check_recipient_access > hash:/etc/postfix/OK_a_Direccion_Recibe.ini, > check_recipient_access > hash:/etc/postfix/KO_a_Direccion_Recibe.ini, > permit_mynetworks, > reject_unlisted_recipient, > reject_non_fqdn_recipient, > reject_unauth_pipelining, > reject_unauth_destination, > reject_invalid_hostname, > reject_non_fqdn_hostname, > reject_non_fqdn_sender, > reject_unknown_sender_domain, > reject_unknown_recipient_domain, > check_client_access hash:/etc/postfix/OK_a_Servidores_Envian.ini, > check_sender_access hash:/etc/postfix/OK_a_Direccion_Envia.ini, > reject_rbl_client bl.spamcop.net, > reject_rbl_client zen.spamhaus.org, > check_policy_service unix:private/comprobarspf, > permit > > smtpd_data_restrictions = > > > * > > > >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< > ------------------------------------------------------------------------ > Saludos > Salvador Guzman > Salman PSL > Vigo, Galicia, España > +34 986.21.30.27 > +34 679-725-626 > Correo @Salman.ES > Salman.EU <http://salman.es/> > Soporte en linea > SAT > online <https://soporte.salman.es/chat.php?acid=8bfe0> > El 04/05/2015 a las 22:46, David González Romero escribió: >>> *::Para mi que tienes el servidor de correo muy mal configurado. >> Paso a exponer copia de mi main.cf >> >

1 0

Re: [CentOS-es] Ayuda con Servidor Comprometido
by Walter 04 May '15

04 May '15

Parece mal configurado, estan genedando spam. Creo que con RBL bien configurado y postgrey se solucion ------ Mensaje original------Desde: Salvador - Salman PSLFecha: lun, 4 may 2015 17:00Para: centos-es@centos.org;Asunto:Re: [CentOS-es] Ayuda con Servidor Comprometido *::Para mi que tienes el servidor de correo muy mal configurado. Tienes un exceso de informacion en el log, que no te deja ver claro. Si tuvieses bien configurado todo, sabrias cual es el origen del correo. Una cosa que no entiendo es que envies un correo de rechazo por un HELO rechazado, estas comprobandolo despues de haber recibido el correo, y eso tienes que comprobarlo antes de recibir todo el correo. Lo dicho, para mi que ese Postfix, no esta bien configurado. * >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<------------------------------------------------------------------------SaludosSalvador GuzmanSalman PSLVigo, Galicia, España +34 986.21.30.27 +34 679-725-626Salman.EU El 04/05/2015 a las 15:59, David González Romero escribió:> Hola Lista!!>> Una vez mas el tema del SPAM me tienen en jaque mate...>> Esta vez la verdad es que no tiene ni pies, ni cabezas. Es posible que> tenga pueda ser una PC de mi red o que sea mi servidor, yo mi inclino> por la segunda opción.>> La configuración de Postfix está lo más restricta posible para> enviar-recibir. Pero lo cierto es que estoy teniendo cada fin de> semana un problema serio con los SPAM ya que llego y tengo miles de> mail en cola que no se despachan porque los servidores receptores no> permiten y me bloquean como SPAM.>> Tengo también las herramientas para buscar rootkit en el server, lo> mismo el Clamav que no encuentra virus. También configuré Fail2ban,> para la mayoría de los servicios que tengo. Sin embargo viendo los log> de correo hay algunas cosas raras.>> Les transfiero un parte del log que considero extraño:> ----------------------------------------------------------------------------------------> Amavis-new>> **Unmatched Entries**> INFO: truncating long header field (len=1318): X-Envelope-To:> , , ,> , [196.46.245.153] ->> ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,<"çµåé®ç®±ï¼olivia.chen"@molcn.com.cn>,<"ç®±ï¼celian.huang"@m> olcn.com.cn>,<"ç®±ï¼hr"@molcn.com.cn>,,,,,,,,,,,,,,,,,> Message-ID: <20150502214852.043E957688AE(a)mail.timbo.com.py>, mail_id:> dN-ces7fv0ZT, Hits: 40.253, queued_as: E0AE257688D7, 224 ms: 1 Time(s)> WARN: address modified (recip):> <ä¼è®¡æåçµåé®ç®±ï¼ivy.guo(a)molcn.com.cn>> -> <"ä¼è®¡æåçµåé®ç®±ï¼ivy.guo"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼celian.huang(a)molcn.com.cn>> -> <"çµåé®ç®±ï¼celian.huang"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <ç®±ï¼hr(a)molcn.com.cn> ->> <"ç®±ï¼hr"@molcn.com.cn>: 1 Time(s)> INFO: truncating long header field (len=2242): X-Envelope-To:> =?iso-8859-1?Q?=3C=22=E7=94=B5=E5=AD=90=E9=82=AE=E7=AE=B1=EF=BC=9Ahr=22?=> =?iso-8859-(28518-11) Passed SPAM, [196.46.245.152] [196.46.245.152]> ->> <"çµåé®ç®±ï¼hr"@51job.com>,,,,,,,,,,,,,,,,,,,,,,,,,,<"ç> µåé®ç®±ï¼lee.liang"@molasia.com>,<"çµåé®ç®±ï¼celian.huang"@molcn.com.cn>,<"çµåé®ç®±ï¼catherine.huang"@molocb.com>,,,,,,,,,,,,,,,,,,,,,> Message-ID: <20150502214849.4AD1B5768899(a)mail.timbo.com.py>, mail_id:> XBbs+KM6FQwt, Hits: 40.253, queued_as: 0FD6857688D6, 218 ms: 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼olivia.chen(a)molcn.com.cn>> -> <"çµåé®ç®±ï¼olivia.chen"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼hr(a)51job.com>> -> <"çµåé®ç®±ï¼hr"@51job.com>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼catherine.huang(a)molocb.com>> -> <"çµåé®ç®±ï¼catherine.huang"@molocb.com>:> 1 Time(s)> WARN: address modified (recip):> <ç®±ï¼celian.huang(a)molcn.com.cn> ->> <"ç®±ï¼celian.huang"@molcn.com.cn>: 1 Time(s)> INFO: truncating long header field (len=1254): X-Envelope-To:> , , ,> , [196.46.246.183] ->> ,,,,,,,,,,,,,,,,,,,,,,<"ä¼è®¡æåçµåé®ç®±ï¼ivy.guo"@molcn.com.cn>,,,,,,, .com>,,,,,,,,,,,,,,,,,,,> Message-ID: <20150502134124.2C1681CE035B(a)mail.timbo.com.py>, mail_id:> yQPSPzzglZ-5, Hits: 35.918, queued_as: 895771CE0358, 213 ms: 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼lee.liang(a)molasia.com>> -> <"çµåé®ç®±ï¼lee.liang"@molasia.com>:> 1 Time(s)> ----------------------------------------------------------------------------------------> Postfix> (De estas lineas hay cientos iguales)> Unrecognized warning:> TLS library problem: 13238:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> TLS library problem: 13256:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> TLS library problem: 13334:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> .......> host 0.0.0.0[0.0.0.0]:25 replied to HELO/EHLO with my own hostname> mail.timbo.com.py : 9 Time(s)> host akerkvaener.com[127.0.0.4]:25 replied to HELO/EHLO with my> own hostname mail.timbo.com.py : 1 Time(s)> host blackhole.superlink.net[127.0.0.3]:25 replied to HELO/EHLO> with my own hostname mail.timbo.com.py : 1 Time(s)> host blackhole.theglobe.com[127.0.0.2]:25 replied to HELO/EHLO> with my own hostname mail.timbo.com.py : 2 Time(s)> host fch.in[0.0.0.0]:25 replied to HELO/EHLO with my own hostname> mail.timbo.com.py : 1 Time(s)> host mail.airport.com[127.0.0.6]:25 replied to HELO/EHLO with my> own hostname mail.timbo.com.py : 1 Time(s)> host your-dns-needs-immediate-attention.sony[127.0.53.53]:25> replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1> Time(s)> network_biopair_interop: error reading 5 bytes from the network:> Connection reset by peer : 36 Time(s)> network_biopair_interop: error reading 7 bytes from the network:> Connection reset by peer : 6 Time(s)> network_biopair_interop: error writing 37 bytes to the network:> Broken pipe : 4 Time(s)> network_biopair_interop: error writing 37 bytes to the network:> Connection reset by peer : 5 Time(s)> no MX host for 265.com has a valid address record : 1 Time(s)> no MX host for 3com.com has a valid address record : 8 Time(s)> no MX host for aboutvoyeur.com has a valid address record : 1 Time(s)> no MX host for accu-find.com has a valid address record : 1 Time(s)> no MX host for amd.com.sg has a valid address record : 1 Time(s)> no MX host for ap.altria.com has a valid address record : 1 Time(s)> no MX host for apm-automotive.com.my has a valid address record : 1 Time(s)> no MX host for arabianbemco.com has a valid address record : 1 Time(s)> no MX host for arcsight.com has a valid address record : 2 Time(s)> no MX host for arrow-dynamic.com has a valid address record : 1 Time(s)> no MX host for asiabrandscorp.com has a valid address record : 4 Time(s)> no MX host for asiapulppaper.com has a valid address record : 1 Time(s)> no MX host for astral.ro has a valid address record : 4 Time(s)> no MX host for banco.com.sv has a valid address record : 1 Time(s)> no MX host for baoshan.sh.cn has a valid address record : 1 Time(s)> .............> Aqui empieza la parte del SPAM:>> NOQUEUE: reject: RCPT from> 118-161-241-219.dynamic.hinet.net[118.161.241.219]: 554 5.7.1> <201.217.51.105>: Helo command rejected: Access denied;> from= to= proto=SMTP> helo=<201.217.51.105>> A5E641CE0188: to=,> relay=gmail-smtp-in.l.google.com[74.125.21.26]:25, delay=8.1,> delays=0.05/0.01/1.4/6.6, dsn=5.7.1, status=bounced (host> gmail-smtp-in.l.google.com[74.125.21.26] said: 550-5.7.1> [201.217.51.105 12] Our system has detected that this message is> 550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent> to Gmail, 550-5.7.1 this message has been blocked. Please visit> 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131> for 550 5.7.1 more information. f67si4365709yho.125 - gsmtp (in reply> to end of DATA command))> A5E641CE0188: sender non-delivery notification: BBD821CE018E> 09F8F1CE0171: reject: RCPT from unknown[41.138.175.226]: 554 5.1.2> : Recipient address rejected: Domain not found;> from= to= proto=ESMTP> helo=> 0DD601CE0171: host gateway-f2.isp.att.net[207.115.11.16] refused to> talk to me: 550-201.217.51.105 blocked by ldap:ou=rblmx,dc=att,dc=net> 550 Error - Blocked for abuse. See http://att.net/blocks> E9A9A1CE0188: to=,> relay=vip-us-br-mx.terra.com[208.84.244.133]:25, delay=1.3,> delays=0.06/0.03/1/0.16, dsn=5.2.1, status=bounced (host> vip-us-br-mx.terra.com[208.84.244.133] said: 550 5.2.1 Mailbox> disabled for this recipient (in reply to RCPT TO command))> 0DD601CE0171: host mx1.comcast.net[96.114.157.80] refused to talk to> me: 554 resimta-po-04v.sys.comcast.net comcast 201.217.51.105 Comcast> block for spam. Please see> http://postmaster.comcast.net/smtp-error-codes.php#BL000000>> ----------------------------------------------------------------------------------------> Y así como ese miles de líneas iguales.> Pero hice una búsqueda más exaustiva en el log y veo esto en> diferentes momentos del log que tuve que seguir por le ID del correo>> Apr 18 01:08:10 mail postfix/qmgr[23567]: CC59E1CE0171:> from=, size=3120, nrcpt=1 (queue acti> ve)> Apr 18 01:08:15 mail postfix/qmgr[23567]: 75DCF1CE0188:> from=, size=3589, nrcpt=1 (queue active)> Apr 18 01:08:15 mail postfix/smtpd[31026]: disconnect from> mail.timbo.com.py[127.0.0.1]> Apr 18 01:08:15 mail amavis[27844]: (27844-05) Passed SPAM,> [68.15.32.120] [68.15.32.120] ->> , Message-ID:> <20150418050809.CC59E1CE0171(a)mail.timbo.com.py>, mail_id:> 9bkgsnbCoNNP, Hits: 28.805, queued_as: 75DCF1CE0188, 5061 ms> Apr 18 01:08:15 mail postfix/lmtp[31023]: CC59E1CE0171:> to=, relay=127.0.0.1[127.0.0.1]:10024,> delay=5.9, delays=0.85/0.01/0/5.1, dsn=2.6.0, status=sent (250 2.6.0> Ok, id=27844-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as> 75DCF1CE0188)> Apr 18 01:08:15 mail postfix/qmgr[23567]: CC59E1CE0171: removed> Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification> failed for mx-eu.mail.am0.yahoodns.net: num=20:unable to get local> issuer certificate> Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification> failed for mx-eu.mail.am0.yahoodns.net: num=27:certificate not trusted> Apr 18 01:08:19 mail postfix/smtp[31027]: 75DCF1CE0188:> to=,> relay=mx-eu.mail.am0.yahoodns.net[188.125.69.79]:25, delay=3.9,> delays=0.04/0.01/1.9/1.9, dsn=2.0.0, status=sent (250 ok dirdel)> Apr 18 01:08:19 mail postfix/qmgr[23567]: 75DCF1CE0188: removed>> Como ven aquí es donde mi problema entra.> El From: es claro que no es mio y el To: tampoco; sin embargo pasa por> mi servidor como perro por su casa. Lo que me deja que pensar en dos> posibles opciones:> 1- Una cuenta real del sistema está comprometida> 2- En el server hay un bot.>> La primera voy a resolver de a poco; quizá tengo una pequeña sospecha.> Pero necesitaría ayuda para verificar la dos. Ya he corrido rkhunter> varias veces y no me da problemas salvo que uso el puerto 465 para> SASL y tengo activo un rsync para sincronizar archivos compartidos con> el NAS, pero es todo local. Entonces precisaría alguna idea de como> buscar este posible bots o algun otro soft que esté haciendo de las> suyas.>> Existe algun metodo de búsqueda más intensivo que no sea solo con rkhunter?>> Saludos,> David> _______________________________________________> CentOS-es mailing list> CentOS-es(a)centos.org> http://lists.centos.org/mailman/listinfo/centos-es>_______________________________________________CentOS-es mailing listCentOS-es@centos.orghttp://lists.centos.org/mailman/listinfo/centos-es

2 1

Ayuda con Servidor Comprometido
by David González Romero 04 May '15

04 May '15

Hola Lista!! Una vez mas el tema del SPAM me tienen en jaque mate... Esta vez la verdad es que no tiene ni pies, ni cabezas. Es posible que tenga pueda ser una PC de mi red o que sea mi servidor, yo mi inclino por la segunda opción. La configuración de Postfix está lo más restricta posible para enviar-recibir. Pero lo cierto es que estoy teniendo cada fin de semana un problema serio con los SPAM ya que llego y tengo miles de mail en cola que no se despachan porque los servidores receptores no permiten y me bloquean como SPAM. Tengo también las herramientas para buscar rootkit en el server, lo mismo el Clamav que no encuentra virus. También configuré Fail2ban, para la mayoría de los servicios que tengo. Sin embargo viendo los log de correo hay algunas cosas raras. Les transfiero un parte del log que considero extraño: ---------------------------------------------------------------------------------------- Amavis-new **Unmatched Entries** INFO: truncating long header field (len=1318): X-Envelope-To: <c-1c(a)163.com>, <c043208(a)amco.co.kr>, <c1(a)bpr.gov.my>, <c02_r04(a)ccc.ae>, <c02_r05@ccc(28594-06) Passed SPAM, [196.46.245.153] [196.46.245.153] <authentication(a)stellawalker.co.uk> -> <c-1c(a)163.com>,<c043208(a)amco.co.kr>,<c1(a)bpr.gov.my>,<c02_r04(a)ccc.ae>,<c02_r05(a)ccc.ae>,<c02_r06(a)ccc.ae>,<c02_r08(a)ccc.ae>,<c02_r10(a)ccc.ae>,<c02_r11(a)ccc.ae>,<c05_r03(a)ccc.com.om>,<c05_r04(a)ccc.com.om>,<c05_r05(a)ccc.com.om>,<c04_r01(a)ccc.com.qa>,<c04_r03(a)ccc.com.qa>,<c03_r12(a)ccc.com.sa>,<c03_r14(a)ccc.com.sa>,<c03_r15(a)ccc.com.sa>,<c03_r16(a)ccc.com.sa>,<c11(a)chsteel.com.tw>,<c01ng(a)dmu.ac.uk>,<c021868e(a)dongbuchem.com>,<c12155(a)email.mot.com>,<c13362(a)email.mot.com>,<c14582(a)email.mot.com>,<c14704(a)email.mot.com>,<c14882(a)email.mot.com>,<c00lways(a)gmail.com>,<c15908(a)gscaltex.co.kr>,<c00lsun(a)hotmail.com>,<c0000(a)manhorope.com>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen"@molcn.com.cn>,<"\347\256\261\357\274\232celian.huang"@m olcn.com.cn>,<"\347\256\261\357\274\232hr"@molcn.com.cn>,<c06_r02(a)morganti.com.jo>,<c14322(a)motorola.com>,<c14519(a)motorola.com>,<c15187(a)motorola.com>,<c17761(a)motorola.com>,<c058436(a)narwhal.cc.metu.edu.tr>,<c107036(a)narwhal.cc.metu.edu.tr>,<c12hockguan(a)nexgen.com.my>,<c015076(a)pc.jaring.my>,<c10036(a)qq.com>,<c10(a)tm.net.my>,<c11(a)tm.net.my>,<c15(a)tm.net.my>,<c00lways(a)yahoo.com>,<c0untryman(a)yahoo.com>,<c1619p(a)yahoo.com.hk>, Message-ID: <20150502214852.043E957688AE(a)mail.timbo.com.py>, mail_id: dN-ces7fv0ZT, Hits: 40.253, queued_as: E0AE257688D7, 224 ms: 1 Time(s) WARN: address modified (recip): <\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo(a)molcn.com.cn> -> <"\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang(a)molcn.com.cn> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\256\261\357\274\232hr(a)molcn.com.cn> -> <"\347\256\261\357\274\232hr"@molcn.com.cn>: 1 Time(s) INFO: truncating long header field (len=2242): X-Envelope-To: =?iso-8859-1?Q?=3C=22=E7=94=B5=E5=AD=90=E9=82=AE=E7=AE=B1=EF=BC=9Ahr=22?= =?iso-8859-(28518-11) Passed SPAM, [196.46.245.152] [196.46.245.152] <authentication(a)stellawalker.co.uk> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr"@51job.com>,<c_paul_dehusijarana(a)bankmandiri.co.id>,<c_paul_pehusijarana(a)bankmandiri.co.id>,<c_paul_tehusijarana(a)bankmandiri.co.id>,<c_sakamoto(a)botlfp.com>,<c_wong(a)buckman.com>,<c_taspascual(a)bworldonline.com>,<c_s_tan(a)colpal.com>,<c_sanittha(a)cvdgroup.com>,<c_peiyee(a)hotmail.com>,<c_prajakwong(a)hotmail.com>,<c_prasong(a)hotmail.com>,<c_ramate(a)hotmail.com>,<c_sarunwan(a)hotmail.com>,<c_senthilvelmurugan(a)hotmail.com>,<c_simhao(a)hotmail.com>,<c_speer(a)hotmail.com>,<c_tap16(a)hotmail.com>,<c_tedja(a)hotmail.com>,<c_varsha(a)hotmail.com>,<c_w_sutherland(a)hotmail.com>,<c_wentong(a)hotmail.com>,<c_y79(a)hotmail.com>,<c_yl2008(a)hotmail.com>,<c_yuan_meng(a)hotmail.com>,<c_yumi(a)hotmail.com>,<"\347\224 \265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang"@molasia.com>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang"@molcn.com.cn>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang"@molocb.com>,<c_somchai(a)nawarat.co.th>,<c_ramesh(a)qp.com.qa>,<c_patil(a)rediffmail.com>,<c_romine(a)statefarm.com>,<c_vista(a)streamyx.com>,<c_star(a)tm.net.my>,<c_w(a)tm.net.my>,<c_pigzley(a)yahoo.com>,<c_poddar(a)yahoo.com>,<c_qynn(a)yahoo.com>,<c_raffyx_venture99(a)yahoo.com>,<c_ramu19(a)yahoo.com>,<c_rosli(a)yahoo.com>,<c_sahana(a)yahoo.com>,<c_sp(a)yahoo.com>,<c_t_choo(a)yahoo.com>,<c_tyee(a)yahoo.com>,<c_wasih(a)yahoo.com>,<c_yokelin(a)yahoo.com>,<c_yuin(a)yahoo.com>, Message-ID: <20150502214849.4AD1B5768899(a)mail.timbo.com.py>, mail_id: XBbs+KM6FQwt, Hits: 40.253, queued_as: 0FD6857688D6, 218 ms: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen(a)molcn.com.cn> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr(a)51job.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr"@51job.com>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang(a)molocb.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang"@molocb.com>: 1 Time(s) WARN: address modified (recip): <\347\256\261\357\274\232celian.huang(a)molcn.com.cn> -> <"\347\256\261\357\274\232celian.huang"@molcn.com.cn>: 1 Time(s) INFO: truncating long header field (len=1254): X-Envelope-To: <a1(a)bpr.gov.my>, <a058999(a)cht.com.tw>, <a150(a)cht.com.tw>, <a095(a)cych.org.tw>, <a17830(11858-17) Passed SPAM, [196.46.246.183] [196.46.246.183] <web12(a)mail.ymps.ntpc.edu.tw> -> <a1(a)bpr.gov.my>,<a058999(a)cht.com.tw>,<a150(a)cht.com.tw>,<a095(a)cych.org.tw>,<a1783070(a)dgb.co.kr>,<a10498(a)email.mot.com>,<a10886(a)email.mot.com>,<a11345(a)email.mot.com>,<a11567(a)email.mot.com>,<a13674(a)email.mot.com>,<a16193(a)email.mot.com>,<a17178(a)email.mot.com>,<a18110(a)email.mot.com>,<a19031(a)email.mot.com>,<a19206(a)email.mot.com>,<a21158(a)email.mot.com>,<a19384(a)freescale.com>,<a0923e(a)gmail.com>,<a1anoop(a)gmail.com>,<a2005t(a)gmail.com>,<a0_s(a)hotmail.com>,<a1s_(a)hotmail.com>,<"\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo"@molcn.com.cn>,<a12917(a)motorola.com>,<a16167(a)motorola.com>,<a17178(a)motorola.com>,<a17179(a)motorola.com>,<a17193(a)motorola.com>,<a19024(a)motorola.com>,<a20581@motorola .com>,<a22023(a)motorola.com>,<a22530(a)motorola.com>,<a20109(a)motorolla.com>,<a1780013(a)ms24.hinet.net>,<a1790012(a)ms24.hinet.net>,<a15.a90(a)msa.hinet.net>,<a1943.a1943(a)msa.hinet.net>,<a2889(a)n-koei.co.jp>,<a12767(a)tm.com.my>,<a12887(a)tm.com.my>,<a13236(a)tm.com.my>,<a15361(a)tm.com.my>,<a15824_a(a)tm.com.my>,<a16856(a)tm.com.my>,<a12seri(a)um.edu.my>,<a1-m2-r3(a)yahoo.com>,<a1alaqudah(a)yahoo.com>,<a178900(a)yahoo.com.tw>, Message-ID: <20150502134124.2C1681CE035B(a)mail.timbo.com.py>, mail_id: yQPSPzzglZ-5, Hits: 35.918, queued_as: 895771CE0358, 213 ms: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang(a)molasia.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang"@molasia.com>: 1 Time(s) ---------------------------------------------------------------------------------------- Postfix (De estas lineas hay cientos iguales) Unrecognized warning: TLS library problem: 13238:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) TLS library problem: 13256:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) TLS library problem: 13334:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) ....... host 0.0.0.0[0.0.0.0]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 9 Time(s) host akerkvaener.com[127.0.0.4]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host blackhole.superlink.net[127.0.0.3]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host blackhole.theglobe.com[127.0.0.2]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 2 Time(s) host fch.in[0.0.0.0]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host mail.airport.com[127.0.0.6]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host your-dns-needs-immediate-attention.sony[127.0.53.53]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) network_biopair_interop: error reading 5 bytes from the network: Connection reset by peer : 36 Time(s) network_biopair_interop: error reading 7 bytes from the network: Connection reset by peer : 6 Time(s) network_biopair_interop: error writing 37 bytes to the network: Broken pipe : 4 Time(s) network_biopair_interop: error writing 37 bytes to the network: Connection reset by peer : 5 Time(s) no MX host for 265.com has a valid address record : 1 Time(s) no MX host for 3com.com has a valid address record : 8 Time(s) no MX host for aboutvoyeur.com has a valid address record : 1 Time(s) no MX host for accu-find.com has a valid address record : 1 Time(s) no MX host for amd.com.sg has a valid address record : 1 Time(s) no MX host for ap.altria.com has a valid address record : 1 Time(s) no MX host for apm-automotive.com.my has a valid address record : 1 Time(s) no MX host for arabianbemco.com has a valid address record : 1 Time(s) no MX host for arcsight.com has a valid address record : 2 Time(s) no MX host for arrow-dynamic.com has a valid address record : 1 Time(s) no MX host for asiabrandscorp.com has a valid address record : 4 Time(s) no MX host for asiapulppaper.com has a valid address record : 1 Time(s) no MX host for astral.ro has a valid address record : 4 Time(s) no MX host for banco.com.sv has a valid address record : 1 Time(s) no MX host for baoshan.sh.cn has a valid address record : 1 Time(s) ............. Aqui empieza la parte del SPAM: NOQUEUE: reject: RCPT from 118-161-241-219.dynamic.hinet.net[118.161.241.219]: 554 5.7.1 <201.217.51.105>: Helo command rejected: Access denied; from=<z2007tw(a)yahoo.com.tw> to=<vkihwpdh(a)yahoo.com.tw> proto=SMTP helo=<201.217.51.105> A5E641CE0188: to=<braimahster(a)gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.21.26]:25, delay=8.1, delays=0.05/0.01/1.4/6.6, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[74.125.21.26] said: 550-5.7.1 [201.217.51.105 12] Our system has detected that this message is 550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent to Gmail, 550-5.7.1 this message has been blocked. Please visit 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131 for 550 5.7.1 more information. f67si4365709yho.125 - gsmtp (in reply to end of DATA command)) A5E641CE0188: sender non-delivery notification: BBD821CE018E 09F8F1CE0171: reject: RCPT from unknown[41.138.175.226]: 554 5.1.2 <damex(a)damex.com.br>: Recipient address rejected: Domain not found; from=<frederickfermin(a)yahoo.co.uk> to=<damex(a)damex.com.br> proto=ESMTP helo=<User> 0DD601CE0171: host gateway-f2.isp.att.net[207.115.11.16] refused to talk to me: 550-201.217.51.105 blocked by ldap:ou=rblmx,dc=att,dc=net 550 Error - Blocked for abuse. See http://att.net/blocks E9A9A1CE0188: to=<dametta(a)itelefonica.com.br>, relay=vip-us-br-mx.terra.com[208.84.244.133]:25, delay=1.3, delays=0.06/0.03/1/0.16, dsn=5.2.1, status=bounced (host vip-us-br-mx.terra.com[208.84.244.133] said: 550 5.2.1 Mailbox disabled for this recipient (in reply to RCPT TO command)) 0DD601CE0171: host mx1.comcast.net[96.114.157.80] refused to talk to me: 554 resimta-po-04v.sys.comcast.net comcast 201.217.51.105 Comcast block for spam. Please see http://postmaster.comcast.net/smtp-error-codes.php#BL000000 ---------------------------------------------------------------------------------------- Y así como ese miles de líneas iguales. Pero hice una búsqueda más exaustiva en el log y veo esto en diferentes momentos del log que tuve que seguir por le ID del correo Apr 18 01:08:10 mail postfix/qmgr[23567]: CC59E1CE0171: from=<info(a)treasury.gov>, size=3120, nrcpt=1 (queue acti ve) Apr 18 01:08:15 mail postfix/qmgr[23567]: 75DCF1CE0188: from=<info(a)treasury.gov>, size=3589, nrcpt=1 (queue active) Apr 18 01:08:15 mail postfix/smtpd[31026]: disconnect from mail.timbo.com.py[127.0.0.1] Apr 18 01:08:15 mail amavis[27844]: (27844-05) Passed SPAM, [68.15.32.120] [68.15.32.120] <info(a)treasury.gov> -> <harrisonworld2love(a)yahoo.co.uk>, Message-ID: <20150418050809.CC59E1CE0171(a)mail.timbo.com.py>, mail_id: 9bkgsnbCoNNP, Hits: 28.805, queued_as: 75DCF1CE0188, 5061 ms Apr 18 01:08:15 mail postfix/lmtp[31023]: CC59E1CE0171: to=<harrisonworld2love(a)yahoo.co.uk>, relay=127.0.0.1[127.0.0.1]:10024, delay=5.9, delays=0.85/0.01/0/5.1, dsn=2.6.0, status=sent (250 2.6.0 Ok, id=27844-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 75DCF1CE0188) Apr 18 01:08:15 mail postfix/qmgr[23567]: CC59E1CE0171: removed Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification failed for mx-eu.mail.am0.yahoodns.net: num=20:unable to get local issuer certificate Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification failed for mx-eu.mail.am0.yahoodns.net: num=27:certificate not trusted Apr 18 01:08:19 mail postfix/smtp[31027]: 75DCF1CE0188: to=<harrisonworld2love(a)yahoo.co.uk>, relay=mx-eu.mail.am0.yahoodns.net[188.125.69.79]:25, delay=3.9, delays=0.04/0.01/1.9/1.9, dsn=2.0.0, status=sent (250 ok dirdel) Apr 18 01:08:19 mail postfix/qmgr[23567]: 75DCF1CE0188: removed Como ven aquí es donde mi problema entra. El From: es claro que no es mio y el To: tampoco; sin embargo pasa por mi servidor como perro por su casa. Lo que me deja que pensar en dos posibles opciones: 1- Una cuenta real del sistema está comprometida 2- En el server hay un bot. La primera voy a resolver de a poco; quizá tengo una pequeña sospecha. Pero necesitaría ayuda para verificar la dos. Ya he corrido rkhunter varias veces y no me da problemas salvo que uso el puerto 465 para SASL y tengo activo un rsync para sincronizar archivos compartidos con el NAS, pero es todo local. Entonces precisaría alguna idea de como buscar este posible bots o algun otro soft que esté haciendo de las suyas. Existe algun metodo de búsqueda más intensivo que no sea solo con rkhunter? Saludos, David

7 15

Re: [CentOS-es] Levantar Discos NAS LACIE con Particion XFS > (David González Romero)
by Luis Alberto Roman Aguirre 04 May '15

04 May '15

> Message: 1 > Date: Mon, 4 May 2015 08:14:37 -0400 > From: David González Romero <dgrvedado(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] Levantar Discos NAS LACIE con Particion XFS > Message-ID: > <CAHb6v6mO=pDcudoP4_TiDMESH_p0e-O8YdK_O6Ff2ASaVoH1-g(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > > > > Estoy buscando levantar estos discos que estan con particiones XFS sobre Centos 6.4 . > > > O sea tienes el NAS activo en la red? > > Yo tengo un NAS (Synologic) y en el están compartidos algunos > directorios. Desde mi Linux yo accedo poniendo esto en el /etc/fstab > > //ip.de.nas/backup_datos /mnt/backup cifs username=usuario, > password=password, _netdev 0 0 > > Desde consola bastaría con hacer un mount con los respectivos > parámetros de usuario y contraseña. > > > > > Creo que tendría que meterlos en alguna maquina con Linux y > > SATA, e intentar leer los discos para copiar la info. > No es necesario... > > Saludos, > David > > Hola David , Gracias por responder, el detalle va por lo siguiente:El NAS es un equipo de nombre LACIE , pero de un dia al otro este equipo ya no encendia, y este hacia un raid (1).Este LACIE tiene formato XFS y en centos no los puedo montar ( no se si es el arreglo ) .Como puedo montar estos discos sin dañar mi info, ?? Saludos. Luis Roman *****************************

2 1

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es May 2015