discuss-pt-br November 2011

discuss-pt-br@lists.centos.org

23 participants
23 discussions

rhce baseado no RHEL 6
by Allysson .\\oraes 31 Dec '11

31 Dec '11

Boa tarde pessoal, Alguém daqui da lista já fez o RHCE (última versão)? Desculpem-me sei que é um meio offtopic mas acho interessante compartilhar experiencias e conhecimentos entre os profissionais que podem ser aplicadas ao CentOS, embora saiba do acordo de não divulgação. É que não conheço uma lista específica para este assunto nem pessoalmente ninguém que tenha feito. Atc, Allysson Moraes LPI2

7 9

Faça parte da minha rede no LinkedIn
by Leandro Paulo via LinkedIn 29 Nov '11

29 Nov '11

LinkedIn ------------ Leandro Paulo requested to add you as a connection on LinkedIn: ------------------------------------------ Eu gostaria de adicioná-lo à minha rede profissional no LinkedIn. Accept invitation from Leandro Paulo http://www.linkedin.com/e/dnw80a-gvleyjj1-22/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… View invitation from Leandro Paulo http://www.linkedin.com/e/dnw80a-gvleyjj1-22/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… ------------------------------------------ DID YOU KNOW you can showcase your professional knowledge on LinkedIn to receive job/consulting offers and enhance your professional reputation? Posting replies to questions on LinkedIn Answers puts you in front of the world's professional community. http://www.linkedin.com/e/dnw80a-gvleyjj1-22/abq/inv-24/?hs=false&tok=3EDWh… -- (c) 2011, LinkedIn Corporation

1 0

Faça parte da minha rede no LinkedIn
by Bruno Lima Queiroz via LinkedIn 24 Nov '11

24 Nov '11

LinkedIn ------------ Bruno Lima Queiroz requested to add you as a connection on LinkedIn: ------------------------------------------ Eu gostaria de adicioná-lo à minha rede profissional no LinkedIn. Accept invitation from Bruno Lima Queiroz http://www.linkedin.com/e/dnw80a-gvds0xqb-3w/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… View invitation from Bruno Lima Queiroz http://www.linkedin.com/e/dnw80a-gvds0xqb-3w/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… ------------------------------------------ DID YOU KNOW you can conduct a more credible and powerful reference check using LinkedIn? Enter the company name and years of employment or the prospective employee to find their colleagues that are also in your network. This provides you with a more balanced set of feedback to evaluate that new hire. http://www.linkedin.com/e/dnw80a-gvds0xqb-3w/rsr/inv-27/?hs=false&tok=0hEIv… -- (c) 2011, LinkedIn Corporation

1 0

Faça parte da minha rede no LinkedIn
by Bruno Lima Queiroz via LinkedIn 24 Nov '11

24 Nov '11

LinkedIn ------------ Bruno Lima Queiroz requested to add you as a connection on LinkedIn: ------------------------------------------ Eu gostaria de adicioná-lo à minha rede profissional no LinkedIn. Accept invitation from Bruno Lima Queiroz http://www.linkedin.com/e/dnw80a-gvdrshlc-4u/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… View invitation from Bruno Lima Queiroz http://www.linkedin.com/e/dnw80a-gvdrshlc-4u/Ax7cWDUpL1aNr9jEG9RJJkcmGnRioq… ------------------------------------------ DID YOU KNOW you can conduct a more credible and powerful reference check using LinkedIn? Enter the company name and years of employment or the prospective employee to find their colleagues that are also in your network. This provides you with a more balanced set of feedback to evaluate that new hire. http://www.linkedin.com/e/dnw80a-gvdrshlc-4u/rsr/inv-27/?hs=false&tok=37mpP… -- (c) 2011, LinkedIn Corporation

1 0

Ajuda com apache, fazendo download ao invés de abrir o php
by Fellipe Henrique 22 Nov '11

22 Nov '11

Amigos, Meu servidor começou a fazer o download doa arquivos php. O modulo esta ok, tanto que uma sub-pasta abre normal, mas o índex.php principal só faz o download. O que pode ser que esta acontecendo? Obrigado Fellipe -- T.·.F.·.A.·. S+F *Fellipe Henrique P. Soares* *"Life is a game without Tutorial"* * * Analista e Desenvolvedor de Softwares for Win32 Linux Administrator

3 3

Re: [CentOS-pt-br] Como apagar arquivo sem permissão
by Netsul Solutions [Valcir] 22 Nov '11

22 Nov '11

>Recentemente o site que administro sofreu ataque e foi injetado alguns arquivos no servidor. Esses arquivos estão >com a seguinte permissão: >d--------- 24 user user 4.0K Nov 6 14:17 folder/ >Sendo que já entrei de todas as maneiras que conheço para tentar apagar esse arquivo e nada! >Ja entrei como root, tentei mudar a permissão e tudo dá permissão negada. Bom dia João e amigos da lista, Isso já aconteceu comigo, vou te dar o "pulo do gato". Baixe, instale e faça uma varredura com o rkhunter que ele deve encontrar arquivos que foram substituidos pelos originais e que estão rodando no sistema de forma oculta, por isso não permite excluir certos arquivos (confira também os arquivos de inicialização pra remover as entradas caso existir). Depois de "devolvidos" os arquivos originais no sistema, não abra mão de instalar o mod_security no apache, pois muitos ataques acontecem por injeção de script php. Abraço a todos, Netsul Solutions www.netsulsolutions.com.br (46) 3224-6965

1 0

Como apagar arquivo sem permissão
by João Neto 21 Nov '11

21 Nov '11

Olá. Recentemente o site que administro sofreu ataque e foi injetado alguns arquivos no servidor. Esses arquivos estão com a seguinte permissão: d--------- 24 user user 4.0K Nov 6 14:17 folder/ Sendo que já entrei de todas as maneiras que conheço para tentar apagar esse arquivo e nada! Ja entrei como root, tentei mudar a permissão e tudo dá permissão negada. Como posso proceder para apagar esse arquivo? Obrigado pela ajuda! Atenciosamente, João Gomes Neto Software Engineer | ZCE | Coordenador COMSOLiD +55 85 88664963 Skype: joao.gsneto Gtalk: joao.gsneto[at]gmail.com @joao_neto | http://www.joaoneto.blog.br

3 2

Re: [CentOS-pt-br] Limitar conexões nas portas POP3/IMAP
by Netsul Solutions [Valcir] 21 Nov '11

21 Nov '11

>Que bom valcir, entrentanto poderia dizer como utilizou a ferramenta como instalar, pois assim outras pessoas ao >passarem pelo mesmo problema. (Reenviando com o assunto correto) Bom dia, blz, esqueci desse detalhe. Seguinte: em vários clientes da nossa empresa que possui servidores de e-mail, sofrem ataques de força bruta nos serviços POP3 e IMAP, e certas ocasiões os serviços até "morrem" e precisam ser reiniciados (embora as inúmeras tentativas de login não tenha êxito). Com o Fail2Ban, é possível habilitar filtros por módulos (SSH, POP3+IMAP, enfim), e ele fica (através de um daemon carregado em memória) monitorando as tentativas de login nos serviços, após um certo número de tentativas de login sem sucesso (também definida nas configs), o daemon bloqueia o ip atacante e envia um e-mail ao administrador. Ou seja, uma solução perfeita para administradores de rede, que de forma simples e objetiva protege o sistema inteiro. Abraço a todos, Netsul Solutions www.netsulsolutions.com.br (46) 3224-6965

1 0

Re: [CentOS-pt-br] Digest CentOS-pt-br, volume 56, assunto 8
by Netsul Solutions [Valcir] 21 Nov '11

21 Nov '11

>Que bom valcir, entrentanto poderia dizer como utilizou a ferramenta como instalar, pois assim outras pessoas ao >passarem pelo mesmo problema. Bom dia, blz, esqueci desse detalhe. Seguinte: em vários clientes da nossa empresa que possui servidores de e-mail, sofrem ataques de força bruta nos serviços POP3 e IMAP, e certas ocasiões os serviços até "morrem" e precisam ser reiniciados (embora as inúmeras tentativas de login não tenha êxito). Com o Fail2Ban, é possível habilitar filtros por módulos (SSH, POP3+IMAP, enfim), e ele fica (através de um daemon carregado em memória) monitorando as tentativas de login nos serviços, após um certo número de tentativas de login sem sucesso (também definida nas configs), o daemon bloqueia o ip atacante e envia um e-mail ao administrador. Ou seja, uma solução perfeita para administradores de rede, que de forma simples e objetiva protege o sistema inteiro. Abraço a todos, Netsul Solutions www.netsulsolutions.com.br (46) 3224-6965

1 0

Re: [CentOS-pt-br] Digest CentOS-pt-br, volume 56, assunto 6
by Leandro 21 Nov '11

21 Nov '11

Valcir, acredito como estás recebendo tentativas de acesso em rajada, o fail2ban pode te ajudar, de uma olhada nesse artigo. http://www.tinotapa.com.br/2010/01/se-voce-usa-o-dovecot-como-servidor-de.h… Em 17 de novembro de 2011 15:00, <centos-pt-br-request(a)centos.org> escreveu: > Enviar submissões para a lista de discussão CentOS-pt-br para > centos-pt-br(a)centos.org > > Para se cadastrar ou descadastrar via WWW, visite o endereço > http://lists.centos.org/mailman/listinfo/centos-pt-br > ou, via email, envie uma mensagem com a palavra 'help' no assunto ou > corpo da mensagem para > centos-pt-br-request(a)centos.org > > Você poderá entrar em contato com a pessoa que gerencia a lista pelo > endereço > centos-pt-br-owner(a)centos.org > > Quando responder, por favor edite sua linha Assunto assim ela será > mais específica que "Re: Contents of CentOS-pt-br digest..." > > > Tópicos de Hoje: > > 1. Limitar tentativas de login no servico POP3 do Cyrus-imapd > (Netsul - Valcir Borges) > 2. Re: Limitar tentativas de login no servico POP3 do > Cyrus-imapd (thiagoc) > 3. Re: DRBD+heartbeat (Evandro Couto) > 4. Re: Limitar tentativas de login no servico POP3 do > Cyrus-imapd (Netsul - Valcir Borges) > 5. Re: Limitar tentativas de login no servico POP3 do > Cyrus-imapd (thiagoc) > 6. Re: Limitar tentativas de login no servico POP3 do > Cyrus-imapd (João Paulo (littleoak)) > 7. Re: Limitar tentativas de login no servico POP3 do > Cyrus-imapd (Netsul - Valcir Borges) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Wed, 16 Nov 2011 16:26:37 -0200 > From: Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br> > Subject: [CentOS-pt-br] Limitar tentativas de login no servico POP3 do > Cyrus-imapd > To: centos-pt-br(a)centos.org > Message-ID: <4EC4005D.3080607(a)netsulsolutions.com.br> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Boa tarde turma, > > Tenho vários servidores de e-mail baseado em Postfix para serviço SMTP e > Cyrus-imapd para serviços de POP3/IMAP com autenticação baseada no > serviço saslauthd. E percebo que seguidamente o serviço fica > extremamente lento devido a inúmeras tentativas de login por spammers, > os quais ficam tentando acessar com nomes de contas e chutando senhas, > em rajadas, causando inclusive a parada do serviços as vezes. Gostaria > de trocar uma experiência com vocês, como opr exemplo, se tem como > bloquear no cyrus.conf ou no imapd.conf a conta após "n" tentativas de > login sem sucesso ou alguma outra forma como restringir as contas que > podem se logar ao serviço, enfim. Estou pesquisando na internet mas não > estou achando nada a respeito. > > Já tentei bloquear o ip origem no firewall mas o spammer usa programas > robô e de ip's dinâmicos, aí fica complicado bloquear todos. > > Abraço a todos, > > -- > Valcir. > Netsul Solutions > (46) 3224-6965 > http://www.netsulsolutions.com.br > > > > ------------------------------ > > Message: 2 > Date: Wed, 16 Nov 2011 16:28:24 -0200 > From: thiagoc <root(a)thiagoc.net> > Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico > POP3 do Cyrus-imapd > To: valcir(a)netsulsolutions.com.br, "Portuguese (Brazilian) CentOS > mailing list" <centos-pt-br(a)centos.org> > Message-ID: > <CAN+aYBwqdJXOonUE=ebyH9OSLrQZZBjEVSvFVosqAzt_mSFB3A(a)mail.gmail.com > > > Content-Type: text/plain; charset=ISO-8859-1 > > 2011/11/16 Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br>: > > Já tentei bloquear o ip origem no firewall mas o spammer usa programas > > robô e de ip's dinâmicos, aí fica complicado bloquear todos. > > Use o fail2ban e seja feliz! > > -- > thiagoc > > "O povo não deveria temer o governo. O governo é quem deveria temer o > povo." > V de Vingança > > > ------------------------------ > > Message: 3 > Date: Wed, 16 Nov 2011 16:35:53 -0200 > From: Evandro Couto <vandocouto(a)gmail.com> > Subject: Re: [CentOS-pt-br] DRBD+heartbeat > To: centos-pt-br(a)centos.org > Message-ID: <4EC40289.9090508(a)gmail.com> > Content-Type: text/plain; charset="iso-8859-1" > > Leandro, > > você pode postar o teu conf do drbd e heartbeat aqui na lista? > > drbd.conf > ha.cf > haresources > > > att, > > Evandro Couto > > Em 16-11-2011 14:15, Leandro escreveu: > > Boa tarde a todos da lista. > > Estou com o drbd+heartbeat rodando com fs ext4. só que tenho o > > seguinte problema. > > tenho dois nós node1 node2, não tenho o recurso sendo montando no > > fstab nao, tudo isso fica a cargo do drbd. > > entao funciona assim suponha-se que o node1 esta como > > primary/secondary e node2 esteja como secondary/primary. > > Se eu parar o heartbeat no node1 ele migra automaticamnete para node2. > > sem problemas. > > mas se eu por venturar reiniciar a máquina node1literalmente ele > > começa a migra e dar erro ficando assim no node2 que nesse momento > > deveria ser o primary. o status dele fica primary/unknow. > > -- > > Leandro Paulo > > Administrador Sistemas Linux/Windows > > > > > > _______________________________________________ > > CentOS-pt-br mailing list > > CentOS-pt-br(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-pt-br > -------------- Próxima Parte ---------- > Um anexo em HTML foi limpo... > URL: > http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/aec97f4… > > ------------------------------ > > Message: 4 > Date: Wed, 16 Nov 2011 16:36:05 -0200 > From: Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br> > Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico > POP3 do Cyrus-imapd > To: centos-pt-br(a)centos.org > Message-ID: <4EC40295.5030603(a)netsulsolutions.com.br> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > >Use o fail2ban e seja feliz! > > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas > gostaria de saber se essa é a única forma de fazer isso ou se tem como > fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na minha > opinião seria bem melhor do que fazer no fail2ban, pois nesse último, > acabei tendo problemas como bloqueio de outros serviços. > > -- > Valcir. > Netsul Solutions > (46) 3224-6965 > http://www.netsulsolutions.com.br > > > > ------------------------------ > > Message: 5 > Date: Wed, 16 Nov 2011 17:47:08 -0200 > From: thiagoc <root(a)thiagoc.net> > Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico > POP3 do Cyrus-imapd > To: valcir(a)netsulsolutions.com.br, "Portuguese (Brazilian) CentOS > mailing list" <centos-pt-br(a)centos.org> > Message-ID: > <CAN+aYBwocPHpgd64pSamE8JZF-wgXRxMHMVRyRK96FirMF7SEQ(a)mail.gmail.com > > > Content-Type: text/plain; charset=ISO-8859-1 > > 2011/11/16 Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br>: > > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas > gostaria de saber se essa é a única forma de fazer isso ou se tem como > fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na minha > opinião seria bem melhor do que fazer no fail2ban, pois nesse último, > acabei tendo problemas como bloqueio de outros serviços. > > Não tenho certeza, mas acho que no fail2ban você consegue montar o > comando do iptables pra cada serviço, então você poderia bloquear > somente a porta 143. > > -- > thiagoc > > "O povo não deveria temer o governo. O governo é quem deveria temer o > povo." > V de Vingança > > > ------------------------------ > > Message: 6 > Date: Wed, 16 Nov 2011 21:20:28 -0200 > From: João Paulo (littleoak) <whilelive(a)gmail.com> > Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico > POP3 do Cyrus-imapd > To: "Portuguese (Brazilian) CentOS mailing list" > <centos-pt-br(a)centos.org> > Message-ID: > <CAA+x=yVYWOuNDfwx_5e2yKSAC3Pin=mQWiYYrm29-7jem-4MEw(a)mail.gmail.com > > > Content-Type: text/plain; charset="iso-8859-1" > > Use csf e seja MUITO feliz > Em 16/11/2011 17:47, "thiagoc" <root(a)thiagoc.net> escreveu: > > > 2011/11/16 Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br>: > > > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas > > gostaria de saber se essa é a única forma de fazer isso ou se tem como > > fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na > minha > > opinião seria bem melhor do que fazer no fail2ban, pois nesse último, > > acabei tendo problemas como bloqueio de outros serviços. > > > > Não tenho certeza, mas acho que no fail2ban você consegue montar o > > comando do iptables pra cada serviço, então você poderia bloquear > > somente a porta 143. > > > > -- > > thiagoc > > > > "O povo não deveria temer o governo. O governo é quem deveria temer o > > povo." > > V de Vingança > > _______________________________________________ > > CentOS-pt-br mailing list > > CentOS-pt-br(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-pt-br > > > -------------- Próxima Parte ---------- > Um anexo em HTML foi limpo... > URL: > http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/8bb93c4… > > ------------------------------ > > Message: 7 > Date: Thu, 17 Nov 2011 08:33:48 -0200 > From: Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br> > Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico > POP3 do Cyrus-imapd > To: centos-pt-br(a)centos.org > Message-ID: <4EC4E30C.7040605(a)netsulsolutions.com.br> > Content-Type: text/plain; charset="iso-8859-1" > > Bom dia, obrigado pela dica. Pelo que ví no site, esse é o "cara" que eu > preciso. Vou testar. > > -- > Valcir. > Netsul Solutions > (46) 3224-6965 > http://www.netsulsolutions.com.br > > > > Use csf e seja MUITO feliz > > > > Em 16/11/2011 17:47, "thiagoc" <root(a)thiagoc.net > > <mailto:root@thiagoc.net>> escreveu: > > > > 2011/11/16 Netsul - Valcir Borges <valcir(a)netsulsolutions.com.br > > <mailto:valcir@netsulsolutions.com.br>>: > > > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos > > atrás, mas gostaria de saber se essa é a única forma de fazer isso > > ou se tem como fazer na própria aplicação (no caso dentro do > > Cyrus-imapd mesmo), na minha opinião seria bem melhor do que fazer > > no fail2ban, pois nesse último, acabei tendo problemas como > > bloqueio de outros serviços. > > > > Não tenho certeza, mas acho que no fail2ban você consegue montar o > > comando do iptables pra cada serviço, então você poderia bloquear > > somente a porta 143. > > > -------------- Próxima Parte ---------- > Um anexo em HTML foi limpo... > URL: > http://lists.centos.org/pipermail/centos-pt-br/attachments/20111117/1b10585… > > ------------------------------ > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br > > > Fim da Digest CentOS-pt-br, volume 56, assunto 6 > ************************************************ > -- Leandro Paulo Administrador Sistemas Linux/Windows

1 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-pt-br November 2011