Clark's Home page

Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita

Posts Tagged ‘Devuan’

Filebeat per host remoto —

L’agent sugli hosts remoti è filebeat quindi anche su questi ultimi si dovrà eseguire la procedura: root@sangiorgio:/home/guardian# wget -qO – https://artifacts.elastic.co/GPG-KEY-elasticsearch | apt-key add – OK root@sangiorgio:/home/guardian# apt install apt-transport-https root@sangiorgio:/home/guardian# echo “deb https://artifacts.elastic.co/packages/7.x/apt stable main” | tee /etc/apt/sources.list.d/elastic-7.x.list deb https://artifacts.elastic.co/packages/7.x/apt stable main root@sangiorgio:/home/guardian# apt install filebeat root@sangiorgio:/home/guardian# update-rc.d filebeat defaults Il file /etc/filebeat/filebeat.yml va […]

Commenti disabilitati su Filebeat per host remoto

How to install ZendTo on Devuan Beovulf —

Dopo diversi anni ZendTo che  avevo provato qualche anno fa e che per vari motivi non era partito è tornato necessario. Il motivo principale è che a seguito della pandemia ho visto cose che mi hanno terrorizzato, e quindi non me la sono sentita di lasciare attivo il server FTP, inoltre c’è da aggiungere che […]

Commenti disabilitati su How to install ZendTo on Devuan Beovulf

Suricata su Devuan Beowulf —

Avendo in questo periodo adottato Beowulf come distro di riferimento ed essendo in fase di migrazione sui bastion host anche il buon suricata deve essere aggironato e in 2 anni sono cambiate un po di cosette. Fondamentalmente il concetto è lo stesso della versione precedente, si passa il traffico in entrata a suricata che lo […]

Commenti disabilitati su Suricata su Devuan Beowulf

Bind9 in chroot su Devuan3 —

Per la serie complichiamo le cose semplici, ho dovuto aggiornare i due bastion host perimetrali in ottica cambio iptables/nftables. La prima sorpresa e stata bind che in chroot non voleva saperne di partire, su un bastion host non mi pare una grande idea lasciare fuori dalla jail il DNS, però lasciare una macchina simile senza […]

Commenti disabilitati su Bind9 in chroot su Devuan3

Come convincere apt-get a digerire un cambio di release —

Da qualche giorno la nuova Devuan Beowulf è diventata stable, era diversi mesi che la usavo su tutte le mi workstation e portatili e sono rimasto abbastanza sorpreso quando facendo apt-get update mi sono trovato davanti un messaggio di questo genere: caricamento di:1 http://pkgmaster.devuan.org/merged beowulf InRelease [25,6 kB] Scaricamento di:2 http://pkgmaster.devuan.org/merged beowulf-security InRelease [25,6 kB] […]

Commenti disabilitati su Come convincere apt-get a digerire un cambio di release

OpenVPN su Devuan Linux —

Dopo tanti anni e con il cambiamento a Devuan come Distro di riferimento è arrivato il momento di riscrivere due note su OpenVPN. Non è cambiato moltissimo ad onor del vero ma qualcosa si, e quindi come promemoria riscrivo il procedimento. L’installazione segue il solito metodo con apt-get install che si tira dietro tutte le […]

Commenti disabilitati su OpenVPN su Devuan Linux

Alghero —

Alghero è l’unica macchina nell’ambiente di test su cui non gira Samba, ma è la macchina più importante di tutte perché è quella su cui gira il server DNS che è alla base del funzionamento di AD, è inoltre il gateway di tutte le macchine virtuali, vale a dire che è l’unica macchina della mini […]

Commenti disabilitati su Alghero

Suricata —

In questo periodo sto aggiornando i bastion host aziendali perché girano ancora su Debian 7.x e non vedo più aggiornamenti di sicurezza. L’occasione è buona per passare anche loro a Devuan, gli IDS/IPS sono una parte fondamentale della sicurezza del sistema, io ho sempre usato SNORT come IDS ma su Devuan Jessie non è presente, […]

Commenti disabilitati su Suricata

suricata.yaml —

%YAML 1.1 — # Suricata configuration file. In addition to the comments describing all # options in this file, full documentation can be found at: # https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricatayaml ## ## Step 1: inform Suricata about your network ## vars: # more specifc is better for alert accuracy and performance address-groups: #HOME_NET: “[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]” HOME_NET: “[192.168.2.0/24]” #HOME_NET: “[10.0.0.0/8]” […]

Commenti disabilitati su suricata.yaml