Re: [CentOS-es] Servidor con cenTOS 5

-- rickygm http://gnuforever.homelinux.com ------------------------------ Message: 2 Date: Mon, 23 Nov 2009 19:48:26 +0100 From: Santi Saez santisaez@woop.es Subject: Re: [CentOS-es] HAproxy Keepalived To: centos-es@centos.org Message-ID: 4B0AD8FA.9010009@woop.es Content-Type: text/plain; charset=ISO-8859-1; format=flowed El 19/11/09 20:08, Mauricio Cesar Ramirez Torres escribió: Hola! > ya probé incluso cambiando de distribución (ubuntu, Debian y CentOS) > pero el resultado es el mismo y ese es mi problema, cuando "enciendo" el > servicio lo puedo ver y me alterna las peticiones a cada servidor web, > si apago un servidor web dirige toda la carga al que queda encendido, de > igual forma si apago un balanceador, pero mi problema es que solo "veo" > el servicio desde los balanceadores, si trato de acceder desde otro > equipo no puedo, tarda un buen tiempo tratando de conectarse y se corta > por tiempo excedido. Por lo que comentas posiblemente sea un problema de ARP, estas utilizando LVS-DR, ¿verdad? Si utilizas DR, tienes que configurar la VIP en un interfaz loopback y despúes debes configurar arp_ignore y arp_announce vía sysctl del siguiente modo: net/ipv4/conf/eth0/arp_ignore = 1 net/ipv4/conf/eth0/arp_announce = 2 net/ipv4/ip_forward=1 Haz estos cambios y luegos nos cuentas si ya puedes ver la VIP desde cualquier sitio ;-) Saludos! -- Santi Saez http://woop.es ------------------------------ Message: 3 Date: Mon, 23 Nov 2009 14:12:29 -0500 From: ces can arvegas21@hotmail.com Subject: Re: [CentOS-es] squid+squidguard+videocache To: centos centos-es@centos.org Message-ID: COL123-W2575F101A22A3EB0EFA1E0B99E0@phx.gbl Content-Type: text/plain; charset="iso-8859-1" Hola: Bueno yo lo baje de los repositorios de FreeBSD que tambien manejo. Siguen el manual de instalacion de la pagina de videocache y estara listo en menos de 1 minuto. Cesar Canales. > From: xserverlinux@gmail.com > Date: Sun, 22 Nov 2009 21:59:16 -0600 > To: centos-es@centos.org > Subject: Re: [CentOS-es] squid+squidguard+videocache > > El día 22 de noviembre de 2009 20:14, ces can arvegas21@hotmail.com escribió: > > Saludos: > > > > Me de gusto decirles que mi idea funciono ahora ya no consumo mucho ancho de > > banda con youtube > > > > de un tiempo para ca videocache es de pago , en su momento estuvo > libre , pero ya no lo pude coger a tiempo , tienes un rpm o tar.gz que > puedas compartirlo ... > > saludoss > > > > -- > rickygm > > http://gnuforever.homelinux.com > _______________________________________________ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es _________________________________________________________________ Connect to the next generation of MSN Messenger  http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&sour... lmailtagline ------------ próxima parte ------------ Se ha borrado un adjunto en formato HTML... URL: http://lists.centos.org/pipermail/centos-es/attachments/20091123/70328134/at tachment-0001.html ------------------------------ Message: 4 Date: Mon, 23 Nov 2009 23:07:57 -0600 From: troxlinux xserverlinux@gmail.com Subject: Re: [CentOS-es] squid+squidguard+videocache To: centos-es@centos.org Message-ID: a2c6daca0911232107l2d68340dmc7ba0791188e279b@mail.gmail.com Content-Type: text/plain; charset=ISO-8859-1 El día 23 de noviembre de 2009 13:12, ces can arvegas21@hotmail.com escribió: > Hola: > Bueno yo lo baje de los repositorios de FreeBSD que tambien manejo. > Siguen el manual de instalacion de la pagina de videocache y estara listo en > menos de 1 minuto. > ok gracias por la info , pero cual es la url de los repositorios , para bajarlo? saludoss -- rickygm http://gnuforever.homelinux.com ------------------------------ Message: 5 Date: Tue, 24 Nov 2009 01:30:08 -0600 From: Ernesto Celis celisdelafuente@gmail.com Subject: Re: [CentOS-es] Problemas acceso ssh permiso de carpetas To: centos-es@centos.org Message-ID: 4943e3840911232330r3f5d42bjda975d3211690b95@mail.gmail.com Content-Type: text/plain; charset="utf-8" El 23 de noviembre de 2009 10:13, Ivan Boluda Puig ivan.boluda@gmail.comescribió: > Buenas, > > > Durante mucho tiempo he estado siguiendo la lista pero nunca habia > posteado. Asi que gracias a todos por los aportes que hacen. Me ha surgido > un problema con el acceso a las carpetas mediante ssh. Les expongo el > problema, en una red de un colegio que he empezado a administrar tengo un > problema que no se como solucionarlo, tengo unos usuarios en samba que > tienen acceso a una serie de carpetas y a otras que no. Esto funciona > correctamente cuando se entra desde dentro de la red local. El problema lo > tengo cuando los usuarios acceden desde el exterior mediante ssh. Los > usuarios acceden utilizando el WINSCP y se loguean perfectamente. El > problema está a la hora de acceder a las carpetas. Ya que tienen acceso > total a todas las carpetas con permisos de lectura y escritura. Y esto no > tendria que ser así ya que se están utilizando los mismos usuarios que están > en el samba. ¿Donde puede estar el problema? Espero sus respuetas y desde ya > muchas gracias. > A ver, espacios entre los párrafos ayudaría a leer mejor y entender tu problema. Cuando dices que al acceder por ssh tienen acceso a todos los directorios. ¿A que directorios te refieres? ¿Podrías explicar mejor tu ambiente? De entrada, es normal que un usuario que accede por ssh pueda navegar por la jerarquía de directorios, siempre y cuando; los directorios tengan permisos que lo permitan. Una forma de evitar esto es encerrando al usuario de ssh con chroot. En google hay varios tutoriales en español de como hacer esto en CentOS, en alcancelibre.org hay uno. > > Saludos, Ivan > Saludos Ernesto Celis (Usuario Linux #323140) irc.freenode.net #centos-es ------------ pr?a parte ------------ Se ha borrado un adjunto en formato HTML... URL: http://lists.centos.org/pipermail/centos-es/attachments/20091124/29a5ea05/at tachment-0001.html ------------------------------ Message: 6 Date: Tue, 24 Nov 2009 09:07:36 +0100 From: "Sergio" listas-linux@cherrytel.com Subject: Re: [CentOS-es] [OT] Mejorar eficacia Spamassassin cpanel To: centos-es@centos.org Message-ID: 20091124080732.E277E67B5E@mail.centos.org Content-Type: text/plain; charset="iso-8859-1" Gracias por vuestras respuestas. Por la carga de trabajo y la falta de personal ha contratado los servicios a una empresa yaki para securizar el servidor cpanel....esto es lo que ha realizado: We are done with the security already. The following has been installed/configured/patched: Scanning: (Seek, Fix and Harden) ..Scanned for vulnerability ..Scanned for rootkits and kernel-level rootkits, trojan, hiden ports, /dev directory, system, binaries, files permission and ifconfig/ifs. ..Scanned for superuser accounts and accounts with no password 1st Level of Security: (Protect and Defend) ..Hardened Host.conf & Sysctl (spoof protection and basic ddos protection) ..Installed and Configured CSF Firewall - (restricts access to unneeded ports) ..Installed and Configured LFD (Brute Force Detection) ..Enabled Noexec, Nosuid Temporary Directories (noexec directories such as /tmp, /var/tmp, /dev/shm) ..Installed LibSafe (software level attack buffer. Prevents buffer overflow attacks) ..Installed and Configured Mod_Security with massive custom rules ..Installed Security Updates by OS/Control Panel Vendor ..Enabled Shell Fork Bomb/Memory Hog Protection ..Enabled Php Open_Basedir Protection ..Enabled mod_userdir Protection ..Enabled Automatic Detection and Deletion of Hacking Files in /tmp, /var/tmp, etc... ..Disabled Compiler for regular users ..Secured Services ..Secured Root Login ..Secured Sshd Port ..Secured DNS ..Secured Ftp Server witn Anti-Virus ..Secured MySQL ..Secured and Hardened PHP with SUHOSIN ..Compiled PHP to the Latest Version with SUPHP ..Removed Unnecessary Softwares ..Updated Installed Softwares ..Updated Cpanel to the Release Version 2nd Level of Security: (Guaranteed 95% Spam Free) ..Installed and Configured ClamAV + ExiScan Installation (email virus/spam scanning) ..Installed Exim Dictionary Attack ..Installed Forge Helo To Protect From Using The Server For Spamming ..Installed SPF Records ( so you can send an e-mail to hotmail, yahoo, gmail, etc... ) ..Installed and Configured DCC ( http://www.rhyolite.com/anti-spam/dcc/ ), Razor ( http://razor.sourceforge.net/ ) and SARE ( http://rulesemporium.com/ ) To Integrate with SpamAssassin ..Installed and Configured RBL/DNSBL Thru Exim with RBL Whitelist, Blocklist & Bypass integrated with abuseat.org, spamcop.net, spamhaus.org, ordb.org and njabl.org to protect against spamming ..Enabled Alert when end-user scripts sending excessive emails per hour - for identifying spamming scripts ..Enabled POP3/IMAP login tracking to enforce logins per hour 3rd Level of Security: (Monitoring and Optimization) ..Installed and Configured CHkrootkit notification (checks for possible rootkits on the server.) ..Installed PRM ( Process Resource Monitor ) to monitor processes and kill overloading in the server ..Installed SPRI ( System Priority ) to control server load ..Installed Ioncube ..Installed ZendOptimizer ..Installed Root Login Notification ..Installed MyTOP ..Installed and Configured Logwatch (Sends a detailed daily report of server events based on logs) ..Optimized Apache with mod_deflate ..Optimized MySQL ..Optimized PHP Precio: 125 leuros.... Alguna mejoras si las conozco otras no, ¿algún detalle que sepáis de todas estas herramientas? De todas formas, muchísimas gracias por todo. Saludos. -----Mensaje original----- De: centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] En nombre de CELB Enviado el: jueves, 29 de octubre de 2009 16:25 Para: centos-es@centos.org Asunto: Re: [CentOS-es] [OT] Mejorar eficacia Spamassassin cpanel El jue, 29-10-2009 a las 09:01 +0100, Sergio escribió: > Hola buenos días, > > > > Acabamos de implementar en Cpanel en nuestro servidor, pero estamos > recibiendo un montón de spam, como medida hemos configurado la > aplicación spamassassin pero filtra muy pocos mensajes. > > > > ¿Existen algunas reglas o configuración que pueda aplicarle extra para > mejorar el rendimiento? > > > > Desde ya, gracias por todo. > > Saludos. > > > > > > > __________ Información de ESET Smart Security, versión de la base de > firmas de virus 4544 (20091026) __________ > > ESET Smart Security ha comprobado este mensaje. > > http://www.eset.com > _______________________________________________ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es -- Prueba greylist y Mimedefang _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es __________ Información de ESET Smart Security, versión de la base de firmas de virus 4544 (20091026) __________ ESET Smart Security ha comprobado este mensaje. http://www.eset.com __________ Información de ESET Smart Security, versión de la base de firmas de virus 4544 (20091026) __________ ESET Smart Security ha comprobado este mensaje. http://www.eset.com ------------------------------ Message: 7 Date: Tue, 24 Nov 2009 08:14:20 +0000 (GMT) From: Monica BM monicabm5@yahoo.es Subject: [CentOS-es] No puedo imprimir PDFs con Cups. To: centos-es@centos.org Message-ID: 639986.22330.qm@web27308.mail.ukl.yahoo.com Content-Type: text/plain; charset=iso-8859-1 Buenos días: Hemso descubierto, qeu derrepente no podemos imprimir ficheros PDF de tamaños grandes, pero si una hoja. Accediendo a cups, hemos visto el siguiente error al ir a ver las opcioens de la impresora: Error: Falta la cabecera PPD-Adobe-4.x. > > >He ido a nuestro servidor y en los ficheros ppd está la cabecera >*PPD-Adobe: "4.3" Antes si podíamos imprimir. La cuestión es que en los logs no sale ningún error relacionado con este tema y por mas que busco, si encuentro a gente con este error pero ninguna solución. Si alguien sabe que puede ser?? Los .ppd que uso están descargado de linuxprinting.org Un saludo y muchas gracias. ------------------------------ Message: 8 Date: Tue, 24 Nov 2009 06:25:35 -0300 From: Eduardo Grosclaude eduardo.grosclaude@gmail.com Subject: Re: [CentOS-es] No puedo imprimir PDFs con Cups. To: centos-es@centos.org Message-ID: 93937d5a0911240125h56096db6s90214908981a71fa@mail.gmail.com Content-Type: text/plain; charset=ISO-8859-1 2009/11/24 Monica BM monicabm5@yahoo.es: > Buenos días: > > Hemso descubierto, qeu derrepente no podemos imprimir ficheros PDF de tamaños grandes, pero si una hoja. > > Accediendo a cups, hemos visto el siguiente error al ir a ver las opcioens de la impresora: > > > Error: > Falta la cabecera PPD-Adobe-4.x. >> >> >>He ido a nuestro servidor y en los ficheros ppd está la cabecera >>*PPD-Adobe: "4.3" > > > Antes si podíamos imprimir. > > La cuestión es que en los logs no sale ningún error relacionado con este tema y por mas que busco, si encuentro a gente con este error pero ninguna solución. > > Si alguien sabe que puede ser?? Parece un problema muy escurridizo a menos que tengamos más información. Seguro que no puedes buscar algo relevante en /var/log/cups/* y pegarlo aquí? -- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina ------------------------------ _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es Fin de Resumen de CentOS-es, Vol 35, Envío 40 *********************************************