Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
In questo periodo sto aggiornando i bastion host aziendali perché girano ancora su Debian 7.x e non vedo più aggiornamenti di sicurezza. L’occasione è buona per passare anche loro a Devuan, gli IDS/IPS sono una parte fondamentale della sicurezza del sistema, io ho sempre usato SNORT come IDS ma su Devuan Jessie non è presente, […]
%YAML 1.1 — # Suricata configuration file. In addition to the comments describing all # options in this file, full documentation can be found at: # https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricatayaml ## ## Step 1: inform Suricata about your network ## vars: # more specifc is better for alert accuracy and performance address-groups: #HOME_NET: “[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]” HOME_NET: “[192.168.2.0/24]” #HOME_NET: “[10.0.0.0/8]” […]
Questo e il file di configurazione di samhain nella nuova versione e fa riferimento a questo vecchio articolo ##################################################################### # # Configuration file template for samhain. # ##################################################################### # # — empty lines and lines starting with ‘#’, ‘;’ or ‘//’ are ignored # — boolean options can be Yes/No or True/False or 1/0 # […]
I log di iptables sono notoriamente tanto utili quanto invasivi, ci sono diversi modi di raccogliere i log e anche un demone apposta che si chiama ulogd, sino ad arrivare a un DB mysq per la raccolta,personalmente preferisco usare il vecchio metodo del file nella directory /var/log. Si tratta di istruire il sistema a salvare […]
Sempre nell’ottica del passaggio al nuovo gestionale mi son trovato a dover rinominare tutti i files .pdf di una directory e delle sue subdir, che sono una follia numericamente parlando, eliminando gli spazi nei nomi, anche in questo caso il comando find con i suoi flag mi ha risolto la questione. root@urania:/home/archiviopdf# find . -depth […]
Può sembrare banale ma certe volte si rende necessario sapere quanti files ci sono in una directory,può essere necessario sapere quanti files in totale oppure quanti di un certo tipo ad esempio quanti .pdf Il comando find è esattamente quello che serve, una scrittura di questo tipo: find . -type f | wc -l conterà […]
Mi son trovato in questi giorni a dover configurare una OpenVPN su Android, e qui ci va una breve premessa, la necessità e’ uscita perché mi è stato chiesto di poter usare sui devices mobili una app per collegarsi al nuovo gestionale Dynamics NAV di Microsoft. Parlando coi tecnici dell’azienda che ci sta seguendo in […]
Sto lavorando su una Devuan ascii per fare dei test di firewalling, il PC e un vecchissimo AMD che serve da muletto e ha tre schede di rete 2 intel giga eth e una via fast eth. Installo il tutto e ovviamente per fare alla svelta dico prenditi l’indirizzo via dhcp che poi sistemo con […]
Poco tempo fa ho riscritto il server FTP aziendale, ma una volta di più mi sono reso conto che in breve tempo è diventato un deposito di roba non assolutamente gestito, non mi pare ci voglia una scienza a tenere pulito un server che metti a disposizione dei clienti/fornitori, basta la volontà di farlo ma […]
Visto che il precedente server FTP ha deciso di colpo di non funzionare più senza un apparente motivo, e che comunque era vecchiotto come SO Debian 7 (2013) ho deciso che era ora di rifare la macchina pertanto questo articolo è l’evoluzione di quanto scritto qui. Visto che ho imparato diverse cose su systemd e […]