Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Le configurazioni dell’interfaccia utente # This file contains all the user-interface settings for ZendTo. # You will not need to change much in here to start with, but do look # for the strings “soton”, “Southampton” and “ECS” to be sure it has # the correct name of your organisation and site. # # The […]
Il file è lunghissimo e di seguito riporto solo i valori che ho cambiato ‘serverRoot’ => ‘https://grecale.myfirm.com/’, ‘recaptchaPublicKey’ => ‘1111111111111111111111111111111111111111111’, ‘recaptchaPrivateKey’ => ‘11111111111111111111111111111111111111111111’, ‘defaultEmailDomain’ => ‘Myfirm.com’, ‘SMTPserver’ => ‘webmail.myfirm.com’, // If blank, will use PHP mail(). See above. // SMTP port number. Usually 25, 465 or 587. ‘SMTPport’ => 587, // What encryption to use: […]
LVM è un gestore di volumi logici, forse sarebbe più corretto dire “il”. Nel caso specifico LVM lavorerà su drbd invece che su dischi fisici, quindi è necessario istruirlo perché possa operare in tal modo ma la logica è la stessa anche per i dischi normali, esiste parecchia letteratura in merito anche sulla documentazione ufficiale […]
Tiger è un tool per il controllo dell’integrità dei files, entra di buon diritto nella categoria IDS per la parte di audit. L’installazione è la solita con apt, non necessita di particolari configurazioni, bisogna però editare /usr/lib/tiger/systems/default/config e alla riga 127 correggere in export e in MAILER (non ricordo gli anni che c’è questo problema […]
Visto che su backports di beowulf e’ arrivato nftables 0.9.6 cambiano un po di cose rispetto a qui Fail2ban su Devuan Beowulf e non e’ piu’ necessario copiarsi i files dal repository ufficiale, quindi clono pari pari la vecchia pagina e tolgo quel che non serve lasciando la vecchia soluzione come storico. Fail2ban come noto […]
Già in passato avevo parlato qui di portsentry, e nel corso degli anni mi sono reso conto di quanto sia utile e quindi non ne voglio più fare a meno, la questione è che però con nftables la cosa cambia un po quindi mi son dovuto adeguare e cercare una soluzione dato che sicuramente qualcuno […]
Fail2ban come noto è un programma pensato per prevenire gli attacchi brute force. Scansiona i file di log e blocca quegli indirizzi che hanno troppi fallimenti di password, è scritto in Python e a mio avviso ricade nella categoria IDS/IPS. Questo articoletto sostituisce tutti i precedenti, per due ragioni principali: a) il framework di packet […]
Avendo in questo periodo adottato Beowulf come distro di riferimento ed essendo in fase di migrazione sui bastion host anche il buon suricata deve essere aggironato e in 2 anni sono cambiate un po di cosette. Fondamentalmente il concetto è lo stesso della versione precedente, si passa il traffico in entrata a suricata che lo […]
Nelle nuove distribuzioni Debian e derivate (ormai è chiaro anche ai sassi che sia a livello personale che aziendale uso Devuan) il programma di default per il packet filtering e’ nftables Quindi un po perché anche se non immediatamente il supporto a iptables diminuirà e quindi cesserà, un po perché stando alla documentazione nftables è […]
I log di nftales sono tanto utili quanto prolissi, anche in questo caso ci sono diversi modi di raccogliere i log, personalmente come al solito preferisco usare il vecchio metodo del file nella directory /var/log. Si tratta di istruire il sistema a salvare in un file diverso da syslog, e in questo ci supporta il […]