Hola:
ver que archivos estan abiertos y por quien.
no tengo mucha experiencia con samba pero cuando quiero ver si un archivo esta abierto utilizo el comando lsof (revisa la pagina man para que veas todas las opciones que tiene). aparte, instalastes el swat? no se si trae lo que necesitas, pero era muy bueno. otro lugar donde miraria seria en el webmin por si trae algun modulo para samba. Saludos Osvaldo
Saludos.
Existe alguna forma de poner los logs del squid en un servidor mysql o sql de forma que puedan ser accedidos por el personal de seguridad informatica sin necesidad de compartirlo en la red local. Gracias de antemano.
Hola Enrique:
Existe alguna forma de poner los logs del squid en un servidor mysql o sql de forma que puedan ser accedidos por el personal de seguridad informatica sin necesidad de compartirlo en la red local.
En el sitio de squid debe haber alguna seccion de software adicional para utilizar con el squid, entre los cuales hay unos cuantos para analizar las trazas. Al margen de eso, son dos cosas distintas, una es hacer que las trazas vayan para un servidor mysql y la otra es que puedan ser consultadas sin tener que compartir el archivo de trazas. Para esto ultimo, puedes utilizar algun analizador de trazas (hay unos cuantos) que te generan reportes, que puedes consultar via web. Quedaria solo por tu parte, configurar un htpasswd en ese directorio y pasarle la clave a los usuarios autorizados (hay otras formas, esta es solo una). Saludos Osvaldo pd. tirale un vistazo a la documentacion del apache para el tema htpasswd ;)
Para lo que menciona el compañero .. puedes usar el SARG y controlar su acceso con el apache (htpaaswd).
Saludos !!
El día 1 de julio de 2008 8:16, O. T. Suarez otsuarez@gmail.com escribió:
Hola Enrique:
Existe alguna forma de poner los logs del squid en un servidor mysql o
sql
de forma que puedan ser accedidos por el personal de seguridad
informatica
sin necesidad de compartirlo en la red local.
En el sitio de squid debe haber alguna seccion de software adicional para utilizar con el squid, entre los cuales hay unos cuantos para analizar las trazas. Al margen de eso, son dos cosas distintas, una es hacer que las trazas vayan para un servidor mysql y la otra es que puedan ser consultadas sin tener que compartir el archivo de trazas. Para esto ultimo, puedes utilizar algun analizador de trazas (hay unos cuantos) que te generan reportes, que puedes consultar via web. Quedaria solo por tu parte, configurar un htpasswd en ese directorio y pasarle la clave a los usuarios autorizados (hay otras formas, esta es solo una). Saludos Osvaldo pd. tirale un vistazo a la documentacion del apache para el tema htpasswd ;) _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Saludos
Estoy tratando de montar un sistema de reportes de la utilizacion del internet por los usuarios del squid. Ahora tengo dos posibilidades almenos las que mas se utilizan. SARG y Calamaris y veo otra en el sitio de squid SCALAR. Mirando los post veo que el SARG esta presentando problemas en Centos5. Bueno cual ustedes me recomiendan pensando en reportes para el personal de seguridad informatica, osea reporte de que sitio visito cada usuarios y demas. Si no es ningina de estas tres no importa acepto todo tipo de sugerencia.
En otro punto esta Dansguardian o Squidguard sugerencias. ?
Gracias de antemano.
Enrique Rosario wrote:
Saludos
Estoy tratando de montar un sistema de reportes de la utilizacion del internet por los usuarios del squid. Ahora tengo dos posibilidades almenos las que mas se utilizan. SARG y Calamaris y veo otra en el sitio de squid SCALAR. Mirando los post veo que el SARG esta presentando problemas en
sarg, que yo recuerde, antiguamente presentaba problemas con arquitecturas de 64bits pues no se incluida alguna provisión o biblioteca para que trabajara bien, para 32 bitsfunciona bien.
Supongo por cómo haces la pregunta, que tienes 32bits, así que usalo sin pena. En el repositorio de rpmforge están los pquetes.
también puedes valorar utilizar el webalizer.
El lun, 30-06-2008 a las 12:07 -0400, Andre Aspée escribió:
Hola, Tengo recursos compartidos con samba, que son unidades de red accedidas de clientes windows. Hay una operación que no he podido encontrar como realizarla, se trata de: 1. ver que archivos estan abiertos y por quien.
Puedes usar la orden smbstatus
1. Poder cerrar el archivo abierto, para que pueda tomarlo otro usuario y hacer modificaciones.
Lo conveniente es que el cliente cierre el archivo, de ese modo hay menos probabilidad de que se pierdan datos.
Saludos