Re: me saltan con squid paginas https

2014-02-04 Por tema troxlinux
Hola , con este mensaje de la lista oficial de squid lo resolvi

http://www.squid-cache.org/mail-archive/squid-users/201008/0489.html

gracias a todos x los que aportaron con sus recomendaciones :)



El día 3 de febrero de 2014, 7:33, dixan
agustin.di...@esilt.azcuba.cu escribió:
 personalmente así es como tengo implementado el control sobre el acceso al
 facebook independientemente del método  iptables:

 acl f.redir url_regex /etc/squid/rules/f.redir
 acl fb dstdomain .facebook.com .fbcdn.net .akamaihd.net
 acl facebook_semana time MTWHF 8:30-15:30
 acl facebook_sites url_regex /etc/squid/rules/temporal-site
 acl CONNECT method CONNECT

 http_access deny f.redir
 deny_info http://m.facebook.com f.redir
 http_access deny facebook_semana facebook_sites fb !localnet
 http_access deny CONNECT facebook_semana facebook_sites fb !localnet


 notas:
 -redirección de www.facebook.com a m.facebook.com en aras de ahorrar
 estrecho de banda.
 - localnet es una acl con un rango de ip para hacer la excepción
 - nada de https ni de chat.facebook.com via pidgin por 443. El deny al
 método CONNECT garantiza q sea asi solo para el facebook, ojo.
 - unicamente se podrá acceder a facebook después de las 3:30 pm hasta el
 otro día las 8:30 am de lunes a viernes y abierto los fines de semana. Esto
 es personalizable y puede variar.
 - las acl fb y facebook_sites son las mismas, solo q son diferentes métodos
 a declarar los sitios de facebook.








 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/52ef9aa8.8080...@esilt.azcuba.cu




-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3Qa5SyXDQtSK7VBxYu0ac5hkB=vq1u3b2y_fh+xz5g...@mail.gmail.com



me saltan con squid paginas https

2014-01-30 Por tema troxlinux
Hola lista , tengo un proxy no transparente y hay usuarios que los he
agarrado saltando el proxy al poner https://facebook.com , aunque el
facebook esta denegado..

habra alguna manera de denegar este trafico?

-- 
rickygm

http://gnuforever.homelinux.com


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3RJCdMUTbJ8qsb4L+9Qdesgogk7CA8gXRdi+R9Kf=w...@mail.gmail.com



Re: Offtopic - switches clase media L3

2014-01-22 Por tema troxlinux
gracias amigos

El día 21 de enero de 2014, 13:24, Carlos Iriondo
cirio...@click.com.py escribió:
  Si tu empresa no es grande quizas el cisco sg300 o sg500, son
  baratos y no estan tan mal, tienen bastante buen rendimiento,
  tiene modo l3...


 --
 cricpy

 C. L. Martinez carlopm...@gmail.com Wrote in message:
 2014/1/21 troxlinux xserverli...@gmail.com:
 Señores gusto en saludarles a todos , conocen algun switch L3 que me
 pueda soportar crear vlan y dominio de las misma , que no sea un cisco
 o Hp .

 adamos buscando algo economico y que nos ayude a mejorar nuestro
 trafico en una red.



 Económico y que mejore el throughput de red son términos antagónicos
 :)) ... Pero a bote pronto te puedes mirar los D-Link o NetGear ...
 Pero vamos, yo no usaría los D-Link. Para casa están muy bien, pero en
 empresa ...

 Saludos.


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/CAEjQA5K-P7CcWCMzUB5Mz4bAT2f3-6hnVF?gxgenpn8sb...@mail.gmail.com



 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/lbmhh6$f7b$1...@speranza.aioe.org




-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3TyK=jlr0toj4aizfqsb9uctqn1ijj3rqu75b-7+qv...@mail.gmail.com



Offtopic - switches clase media L3

2014-01-20 Por tema troxlinux
Señores gusto en saludarles a todos , conocen algun switch L3 que me
pueda soportar crear vlan y dominio de las misma , que no sea un cisco
o Hp .

adamos buscando algo economico y que nos ayude a mejorar nuestro
trafico en una red.



-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3R=Yn5=itkecshmksavss03wqk2ciqhoxcatngrb4c...@mail.gmail.com



Re: un buen script en python

2013-12-26 Por tema troxlinux
jajaj , creo que ya estaba casi dormido cuando envie a la lista ...

:)


El 25 de diciembre de 2013, 23:40, Eduardo A. Bustamante López 
dual...@gmail.com escribió:

 On Wed, Dec 25, 2013 at 09:43:07PM -0600, troxlinux wrote:
  Hola lista felices fiestas a todos , estoy tratando de hacer jalar este
  script de python para bloquear ip con mas de 25 conexiones concurrentes ,
  el problema esta es que cada que lo corro me da problemas
 
 
 http://blog.solidshellsecurity.com/2013/05/21/nginx-anti-ddos-proxy-script-server-protection/
 Según el enlace, el script se debe ejecutar como «ruby ddos.rb».
 Claramente lo menciona (ademas de que el script tiene el hashbang de
 ruby, osea #!/usr/bin/env ruby)

  este error de sintaxis me da :
 
  python ddos.rb
File ddos.rb, line 4
  require 'logger'
 ^
  SyntaxError: invalid syntax
 
  he buscado el declaramiento de esta variable y asi es como se declara
 No, así no es como se «declara». Ni siquiera es una declaración.
 Simplemente es otro lenguaje :). «require» de ruby es como un
 «import» de python. Pero bueno, no creo que sea de mucha importancia.

 Como futura referencia, la extensión .rb es ruby. La extensión de
 python es .py ;)


 P.S. Hay que echarle más ganas a la lectura la próxima ocasión!

 --
 Eduardo Alan Bustamante López




-- 
rickygm

http://gnuforever.homelinux.com


un buen script en python

2013-12-25 Por tema troxlinux
Hola lista felices fiestas a todos , estoy tratando de hacer jalar este
script de python para bloquear ip con mas de 25 conexiones concurrentes ,
el problema esta es que cada que lo corro me da problemas

http://blog.solidshellsecurity.com/2013/05/21/nginx-anti-ddos-proxy-script-server-protection/

este error de sintaxis me da :

python ddos.rb
  File ddos.rb, line 4
require 'logger'
   ^
SyntaxError: invalid syntax

he buscado el declaramiento de esta variable y asi es como se declara

lo envio a la lista para que algun experto en python , me de una mano :)

sldss


-- 
rickygm

http://gnuforever.homelinux.com


Re: respuesta ante un ddos

2013-12-18 Por tema troxlinux
bueno este server esta en un vps de linode , no tengo ninguna maquina
detras de el , tengo un par de aplicaciones realizadas en mysql y php con
un framework con symfony


El 17 de diciembre de 2013, 17:11, lefr...@gmail.com escribió:

 Bloqueas el pueto y F2B sigue bloqueando, tienes algun proxy en ese mismo
 servidor? tendrás algún directorio web suficientemente flojo como para
 dejar que se corra algun boot desde tu server ? Puede ser desde la red
 interna ? Alguno otro acceso a la nube ?
 Enviado desde mi BlackBerry de Claro
 --
 *From: * troxlinux xserverli...@gmail.com
 *Date: *Tue, 17 Dec 2013 16:50:04 -0600
 *To: *debian-user-spanish@lists.debian.org
 *Cc: *debian-user-spanishdebian-user-spanish@lists.debian.org
 *Subject: *Re: respuesta ante un ddos

 lo raro es que cerrando el puerto en el firewall el fail2ban  no para de
 seguir bloqueando , he buscado rootkits son rkhunter , me he fijado en la
 particion /tmp por si hay algo raro , he visto los procesos por si hay
 alguno con ps -aux y no veo nada ...

 alguna pista donde buscar ?


 El 17 de diciembre de 2013, 16:47, troxlinux xserverli...@gmail.comescribió:

 estimados sigo con los problemas , me he configurado el fail2ban y esta
 bloqueando como condenado , pero aun asi sigo viendo esos log dentro de mi
 apache y el tipo no se cansa

 recibo miles de correos por minuto y me tiene cansado

 [Fail2Ban] httpd-get-dos: banned 192.210.59.182[Fail2Ban] httpd-get-dos:
 banned 173.208.177.139

 dentro del error.log


 [Tue Dec 17 22:47:22 2013] [error] [client 117.41.182.45] Invalid URI in
 request POST  HTTP/1.1
 [Tue Dec 17 22:47:22 2013] [error] [client 69.162.70.77] client denied by
 server configuration: /var/www/html/st, referer:
 http://www.fitnesscareson.com/fitness-classes/sport-fitness/the-impact-of-food-advertising-on-child-obesity-5.html
 [Tue Dec 17 22:47:22 2013] [error] [client 216.244.84.87] client denied
 by server configuration: /var/www/html/11560, referer:
 http://www.lotsoffree.com/index.php?option=com_contentview=categoryid=39Itemid=106
 [Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
 server configuration: /var/www/html/, referer: http://www.bing.com/
 [Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
 server configuration: /var/www/error/noindex.html, referer:
 http://www.bing.com/
 [Tue Dec 17 22:47:22 2013] [error] [client 23.239.99.189] client denied
 by server configuration: /var/www/html/ttj, referer:
 http://www.onlinemovieslive.com/?page_id=3525
 [Tue Dec 17 22:47:22 2013] [error] [client 216.244.75.180] client denied
 by server configuration: /var/www/html/11671, referer:
 http://www.californiadegreeguide.com/media/rokgallery/b/b1ad055d-82a3-4ef4-a327-a0ecf8528efc/feature3.jpg
 [Tue Dec 17 22:47:22 2013] [error] [client 172.240.255.37] client denied
 by server configuration: /var/www/html/st, referer:
 http://www.sceatec.com/programming/customization-files-between-microsoft-dynamics-crm-systems.html





 El 17 de diciembre de 2013, 8:43, Camaleón noela...@gmail.com escribió:

 El Mon, 16 Dec 2013 16:54:16 -0600, troxlinux escribió:

  hola foro , tengo un firewall instalado a mano con iptables y desde
 hace
  unos días de repente veo que con un tío

 Dudo mucho que se trate de un tío, seguramente se trate de un robot
 automático dedicado a lanzar peticiones a tutiplén a modo de rastero para
 ver si hay algún servicio que responde y que pueda atacar.

  se me conecta y me hace muchas conexiones al  webserver de mi servidor
  y me lo bota a veces pasa hasta 1 hora , hace poco se me peqo al 25 de
  mi servidor y me hizo lo mismo.

 Los intentos de conexión al puerto 25 (servidor de correos) son muy
 habituales (para enviar spam), pero eso no indica que se trate de un
 ataque de tipo DDoS, por lo general los intentos de conexión finalizan a
 los pocos minutos, lo que dura la rutina del bot.

  abra alguna forma de tener a estos tipos asi sin cerrar el puerto? ,
  este servidor lo tengo en linode

 No, puedes mitigarlo pero no detenerlo. Prueba lo más sencillo que es un
 servicio de tipo fail2ban para que bloquee las conexiones que se hacen
 desde una misma IP y que se producen en un corto intervalo de tiempo
 evitando asó que te sature los servicios (http y smtp).

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.17.14.44...@gmail.com




 --
 rickygm

 http://gnuforever.homelinux.com




 --
 rickygm

 http://gnuforever.homelinux.com




-- 
rickygm

http://gnuforever.homelinux.com


Re: respuesta ante un ddos

2013-12-17 Por tema troxlinux
  0 :::50.116.39.75:80  :::114.250.7.171:22308
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::222.146.176.206:4625TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22112
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::198.27.67.125:61886
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::193.238.75.253:49962TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22516
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::173.254.197.113:4471TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22178
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22317
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::1.171.191.6:62528
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::192.200.97.138:4255
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::95.67.253.124:54541
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::198.27.67.125:61874
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22345
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22396
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22429
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::222.146.176.206:3257TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22107
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::66.117.9.229:62532
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::46.118.124.71:62551
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22255
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22184
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::58.251.146.218:7243
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::1.171.191.6:62533
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22337
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::222.146.176.206:3255TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22522
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::93.174.93.72:49225
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22464
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::192.200.125.10:2757
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::222.146.176.206:3259TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22458
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::114.217.105.251:5580TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22132
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22161
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22264
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::182.50.142.250:60773TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::1.171.191.6:62534
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22181
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::94.102.49.219:51825
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::188.43.52.113:52554
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22372
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22045
TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::66.45.252.42:49854
TIME_WAIT
tcp0  0 :::50.116.39.75:80
:::199.15.233.134:50257TIME_WAIT
tcp0  0 :::50.116.39.75:80  :::114.250.7.171:22445
TIME_WAIT



El 17 de diciembre de 2013, 6:07, Diego H. Cancelo
di...@cancelo.com.arescribió:

 El día 16 de diciembre de 2013, 19:54, troxlinux
 xserverli...@gmail.com escribió:
  hola foro , tengo un firewall instalado a mano con iptables y desde hace
  unos días de repente veo que con un tío se me conecta y me hace muchas
  conexiones al  webserver de mi servidor y me lo bota a veces pasa hasta 1
  hora , hace poco se me peqo al 25 de mi servidor y me hizo lo mismo.
 
  abra alguna forma de tener a estos tipos asi sin cerrar el puerto? , este
  servidor lo tengo en linode


 Buenas.
 ¿No consideraste usar Fail2Ban?


 Saludos.
 Diego.

 ===
 Diego H. Cancelo diego[at]cancelo[dot]com[dot]ar
 *GNU/Linux User # 491743* | Huella digital:
 03CA 8BAC 823A 80A1 D2FD  E74F 50AB 79D7 8F1A 0DF7
 GnuPG: 2048D/8F1A0DF7 | Clave GPG: solicitar por mail
 http://www.bootsector.com.ar | http://www.lugro.org.ar
 ===
 Usá Software Libre.


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact

Re: respuesta ante un ddos

2013-12-17 Por tema troxlinux
estimados sigo con los problemas , me he configurado el fail2ban y esta
bloqueando como condenado , pero aun asi sigo viendo esos log dentro de mi
apache y el tipo no se cansa

recibo miles de correos por minuto y me tiene cansado

[Fail2Ban] httpd-get-dos: banned 192.210.59.182[Fail2Ban] httpd-get-dos:
banned 173.208.177.139

dentro del error.log


[Tue Dec 17 22:47:22 2013] [error] [client 117.41.182.45] Invalid URI in
request POST  HTTP/1.1
[Tue Dec 17 22:47:22 2013] [error] [client 69.162.70.77] client denied by
server configuration: /var/www/html/st, referer:
http://www.fitnesscareson.com/fitness-classes/sport-fitness/the-impact-of-food-advertising-on-child-obesity-5.html
[Tue Dec 17 22:47:22 2013] [error] [client 216.244.84.87] client denied by
server configuration: /var/www/html/11560, referer:
http://www.lotsoffree.com/index.php?option=com_contentview=categoryid=39Itemid=106
[Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
server configuration: /var/www/html/, referer: http://www.bing.com/
[Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
server configuration: /var/www/error/noindex.html, referer:
http://www.bing.com/
[Tue Dec 17 22:47:22 2013] [error] [client 23.239.99.189] client denied by
server configuration: /var/www/html/ttj, referer:
http://www.onlinemovieslive.com/?page_id=3525
[Tue Dec 17 22:47:22 2013] [error] [client 216.244.75.180] client denied by
server configuration: /var/www/html/11671, referer:
http://www.californiadegreeguide.com/media/rokgallery/b/b1ad055d-82a3-4ef4-a327-a0ecf8528efc/feature3.jpg
[Tue Dec 17 22:47:22 2013] [error] [client 172.240.255.37] client denied by
server configuration: /var/www/html/st, referer:
http://www.sceatec.com/programming/customization-files-between-microsoft-dynamics-crm-systems.html





El 17 de diciembre de 2013, 8:43, Camaleón noela...@gmail.com escribió:

 El Mon, 16 Dec 2013 16:54:16 -0600, troxlinux escribió:

  hola foro , tengo un firewall instalado a mano con iptables y desde hace
  unos días de repente veo que con un tío

 Dudo mucho que se trate de un tío, seguramente se trate de un robot
 automático dedicado a lanzar peticiones a tutiplén a modo de rastero para
 ver si hay algún servicio que responde y que pueda atacar.

  se me conecta y me hace muchas conexiones al  webserver de mi servidor
  y me lo bota a veces pasa hasta 1 hora , hace poco se me peqo al 25 de
  mi servidor y me hizo lo mismo.

 Los intentos de conexión al puerto 25 (servidor de correos) son muy
 habituales (para enviar spam), pero eso no indica que se trate de un
 ataque de tipo DDoS, por lo general los intentos de conexión finalizan a
 los pocos minutos, lo que dura la rutina del bot.

  abra alguna forma de tener a estos tipos asi sin cerrar el puerto? ,
  este servidor lo tengo en linode

 No, puedes mitigarlo pero no detenerlo. Prueba lo más sencillo que es un
 servicio de tipo fail2ban para que bloquee las conexiones que se hacen
 desde una misma IP y que se producen en un corto intervalo de tiempo
 evitando asó que te sature los servicios (http y smtp).

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.17.14.44...@gmail.com




-- 
rickygm

http://gnuforever.homelinux.com


Re: respuesta ante un ddos

2013-12-17 Por tema troxlinux
lo raro es que cerrando el puerto en el firewall el fail2ban  no para de
seguir bloqueando , he buscado rootkits son rkhunter , me he fijado en la
particion /tmp por si hay algo raro , he visto los procesos por si hay
alguno con ps -aux y no veo nada ...

alguna pista donde buscar ?


El 17 de diciembre de 2013, 16:47, troxlinux xserverli...@gmail.comescribió:

 estimados sigo con los problemas , me he configurado el fail2ban y esta
 bloqueando como condenado , pero aun asi sigo viendo esos log dentro de mi
 apache y el tipo no se cansa

 recibo miles de correos por minuto y me tiene cansado

 [Fail2Ban] httpd-get-dos: banned 192.210.59.182[Fail2Ban] httpd-get-dos:
 banned 173.208.177.139

 dentro del error.log


 [Tue Dec 17 22:47:22 2013] [error] [client 117.41.182.45] Invalid URI in
 request POST  HTTP/1.1
 [Tue Dec 17 22:47:22 2013] [error] [client 69.162.70.77] client denied by
 server configuration: /var/www/html/st, referer:
 http://www.fitnesscareson.com/fitness-classes/sport-fitness/the-impact-of-food-advertising-on-child-obesity-5.html
 [Tue Dec 17 22:47:22 2013] [error] [client 216.244.84.87] client denied by
 server configuration: /var/www/html/11560, referer:
 http://www.lotsoffree.com/index.php?option=com_contentview=categoryid=39Itemid=106
 [Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
 server configuration: /var/www/html/, referer: http://www.bing.com/
 [Tue Dec 17 22:47:22 2013] [error] [client 31.11.93.75] client denied by
 server configuration: /var/www/error/noindex.html, referer:
 http://www.bing.com/
 [Tue Dec 17 22:47:22 2013] [error] [client 23.239.99.189] client denied by
 server configuration: /var/www/html/ttj, referer:
 http://www.onlinemovieslive.com/?page_id=3525
 [Tue Dec 17 22:47:22 2013] [error] [client 216.244.75.180] client denied
 by server configuration: /var/www/html/11671, referer:
 http://www.californiadegreeguide.com/media/rokgallery/b/b1ad055d-82a3-4ef4-a327-a0ecf8528efc/feature3.jpg
 [Tue Dec 17 22:47:22 2013] [error] [client 172.240.255.37] client denied
 by server configuration: /var/www/html/st, referer:
 http://www.sceatec.com/programming/customization-files-between-microsoft-dynamics-crm-systems.html





 El 17 de diciembre de 2013, 8:43, Camaleón noela...@gmail.com escribió:

 El Mon, 16 Dec 2013 16:54:16 -0600, troxlinux escribió:

  hola foro , tengo un firewall instalado a mano con iptables y desde hace
  unos días de repente veo que con un tío

 Dudo mucho que se trate de un tío, seguramente se trate de un robot
 automático dedicado a lanzar peticiones a tutiplén a modo de rastero para
 ver si hay algún servicio que responde y que pueda atacar.

  se me conecta y me hace muchas conexiones al  webserver de mi servidor
  y me lo bota a veces pasa hasta 1 hora , hace poco se me peqo al 25 de
  mi servidor y me hizo lo mismo.

 Los intentos de conexión al puerto 25 (servidor de correos) son muy
 habituales (para enviar spam), pero eso no indica que se trate de un
 ataque de tipo DDoS, por lo general los intentos de conexión finalizan a
 los pocos minutos, lo que dura la rutina del bot.

  abra alguna forma de tener a estos tipos asi sin cerrar el puerto? ,
  este servidor lo tengo en linode

 No, puedes mitigarlo pero no detenerlo. Prueba lo más sencillo que es un
 servicio de tipo fail2ban para que bloquee las conexiones que se hacen
 desde una misma IP y que se producen en un corto intervalo de tiempo
 evitando asó que te sature los servicios (http y smtp).

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.17.14.44...@gmail.com




 --
 rickygm

 http://gnuforever.homelinux.com




-- 
rickygm

http://gnuforever.homelinux.com


Una de Bash

2013-12-16 Por tema troxlinux
saludos lista , tengo una duda con script de bash que me estoy haciendo la
idea es que cuando el usuario salga de la session de root me envie un
correo en un adjunto con los ultimos comandos que diigito.

el detalle esta que cuando ejecuto este script por algun motivo no imprime
dentro del archivo comandos.txt los comandos digitados , si yo lo hago
fuera del script en una terminal el funciona perfecto.

comando fuera del script

history | tail -20  /tmp/comandos.txt

ya dentro del script no los imprime

#!/bin/bash
export HISTTIMEFORMAT='%F %T '
history | tail -20  /tmp/comandos.txt
echo Envio Reporte de comandos digitados | mutt -a /tmp/comandos.txt -s
SERVER MONITOREO -- rgutier...@domain.com
echo   ## ejecutando un bash by ssh ##
echo   ##REPORTE LISTO!##
echo   ## Uso: backup.cron, no se requieren LIBRERIAS EXTERNAS##

# Fin del Script
exit 0




-- 
rickygm

http://gnuforever.homelinux.com


Re: Una de Bash

2013-12-16 Por tema troxlinux
Pablo gracias x tu sugerencia , otra duda que me cabe como podria hacer
este scritp para que me enviara el history de cualquier usuario no
solamente el de root?

hare los cambios y después lo pego.


El 16 de diciembre de 2013, 9:51, Pablo Zuñiga pabl...@gmail.com escribió:

 Hola Troxlinux,

 En tu script no reconoce a history como un comando (similar a lo que
 ocurre con cd, ambos interpretaciones del ambiente),

 recuerda que tienes la variable de entorno SHELL con esta puedes inferir
 que archivo base se esta usando.

 if [ ${SHELL} = bash ];
 then
 target=.bash_history
 elif [ ${SHELL} = zsh ];
 target=.zsh_history

 etc, etc

 entonces ejecuta

 tail -20 ${target}

 una recomendación cambia tu cabecera #!/bin/bash por #!/bin/sh, ahi puedes
 usar trazas con -x
 y el modo textual con set -v

 Ejemplo:

 #!/bin/sh -x
 set -v
 set -e



 Saludos


 2013/12/16 Pablo Zuñiga pabl...@gmail.com




 2013/12/16 troxlinux xserverli...@gmail.com

 saludos lista , tengo una duda con script de bash que me estoy haciendo
 la idea es que cuando el usuario salga de la session de root me envie un
 correo en un adjunto con los ultimos comandos que diigito.

 el detalle esta que cuando ejecuto este script por algun motivo no
 imprime dentro del archivo comandos.txt los comandos digitados , si yo lo
 hago fuera del script en una terminal el funciona perfecto.

 comando fuera del script

 history | tail -20  /tmp/comandos.txt

 ya dentro del script no los imprime

 #!/bin/bash
 export HISTTIMEFORMAT='%F %T '
 history | tail -20  /tmp/comandos.txt
 echo Envio Reporte de comandos digitados | mutt -a /tmp/comandos.txt
 -s SERVER MONITOREO -- rgutier...@domain.com
 echo   ## ejecutando un bash by ssh ##
 echo   ##REPORTE LISTO!##
 echo   ## Uso: backup.cron, no se requieren LIBRERIAS
 EXTERNAS##

 # Fin del Script
 exit 0




 --
 rickygm

 http://gnuforever.homelinux.com




 --
 Atte.
 Pablo Zúñiga E
 (+56 9) - 75195192 | MSN/Gtalk: pabl...@gmail.com | Skype: ed00m_
 http://www.gnulinuxporqueno.cl | http://www.linkedin.com/in/ed00m
 ===




 --
 Atte.
 Pablo Zúñiga E
 (+56 9) - 75195192 | MSN/Gtalk: pabl...@gmail.com | Skype: ed00m_
 http://www.gnulinuxporqueno.cl | http://www.linkedin.com/in/ed00m
 ===




-- 
rickygm

http://gnuforever.homelinux.com


Re: Una de Bash

2013-12-16 Por tema troxlinux
Umm tambien puede ser asi camaleon como en el link.

pero me quepa la duda como lo corremos para cualquier usuario , ahorita lo
meto en el .bash_logout del usuario root , pero para dejarlo para any?


El 16 de diciembre de 2013, 9:58, Camaleón noela...@gmail.com escribió:

 El Mon, 16 Dec 2013 09:34:18 -0600, troxlinux escribió:

  saludos lista , tengo una duda con script de bash que me estoy haciendo
  la idea es que cuando el usuario salga de la session de root me envie un
  correo en un adjunto con los ultimos comandos que diigito.
 
  el detalle esta que cuando ejecuto este script por algun motivo no
  imprime dentro del archivo comandos.txt los comandos digitados , si yo
  lo hago fuera del script en una terminal el funciona perfecto.

 (...)

 History command inside bash script

 http://unix.stackexchange.com/questions/5684/history-command-inside-bash-script

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.16.15.58...@gmail.com




-- 
rickygm

http://gnuforever.homelinux.com


Re: Una de Bash

2013-12-16 Por tema troxlinux
Pablo te la sabes todas , ya tengo el script para el user root , pero
quiero afinarlo para any user , vere con info que me envias.

lo agregue de esta manera

tail -30 ${HOME}/.bash_history  /tmp/comandos.txt



El 16 de diciembre de 2013, 10:07, Pablo Zuñiga pabl...@gmail.comescribió:

 Troxlinux,

 tienes en /etc/passwd toda la información necesaria, el campo 1 es el
 nombre, el 6 su home y el ultimo el ambiente/shell.

 En debian los usuarios normales se crean desde el UID 1000 en RedHat desde
 el 500, igual corrobora esto.


 Si separas de esta linea
 (invitado:x:1001:1001:,,,:/home/invitado:/bin/bash) las columnas por :
 con cut o awk tienes lo siguiente


 nombre=COL1
 clave=COL2
 UID=COL3
 GID=COL4
 HOME=COL6
 SHELL=COL7

 con eso ya puedes leer la info por usuario fácilmente, en algún script que
 se ejecute en background con algún lapsus de tiempo. (WHILE  + sleep)


 2013/12/16 Camaleón noela...@gmail.com

 El Mon, 16 Dec 2013 09:34:18 -0600, troxlinux escribió:

  saludos lista , tengo una duda con script de bash que me estoy haciendo
  la idea es que cuando el usuario salga de la session de root me envie un
  correo en un adjunto con los ultimos comandos que diigito.
 
  el detalle esta que cuando ejecuto este script por algun motivo no
  imprime dentro del archivo comandos.txt los comandos digitados , si yo
  lo hago fuera del script en una terminal el funciona perfecto.

 (...)

 History command inside bash script

 http://unix.stackexchange.com/questions/5684/history-command-inside-bash-script

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.16.15.58...@gmail.com




 --
 Atte.
 Pablo Zúñiga E
 (+56 9) - 75195192 | MSN/Gtalk: pabl...@gmail.com | Skype: ed00m_
 http://www.gnulinuxporqueno.cl | http://www.linkedin.com/in/ed00m
 ===




-- 
rickygm

http://gnuforever.homelinux.com


Re: Una de Bash

2013-12-16 Por tema troxlinux
Gracias le dare una hojeada.


El 16 de diciembre de 2013, 11:36, Camaleón noela...@gmail.com escribió:

 El Mon, 16 Dec 2013 13:38:47 -0300, Pablo Zuñiga escribió:

 (corrijo el top-posting)

  2013/12/16 Camaleón noela...@gmail.com
 
  El Mon, 16 Dec 2013 10:04:28 -0600, troxlinux escribió:

 (...)

 
 http://unix.stackexchange.com/questions/5684/history-command-inside-bash-script
 
   Umm tambien puede ser asi camaleon como en el link.
 
  El enlace era para que vieras por qué no te funcionaba lo que querías
  hacer.
 
   pero me quepa la duda como lo corremos para cualquier usuario ,
   ahorita lo meto en el .bash_logout del usuario root , pero para
   dejarlo para any?
 
  Tendrás que obtener esos datos desde otro lado, sin usar el comando
  history como indican en ese mismo enlace (comentario #2).

  Acá tienes ejemplos de shell script para el manejo de usuarios
 
  https://github.com/ed00m/Mayordomo/tree/master/Usuarios

 Pues gracias... pero yo no he pedido nada :-)

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.12.16.17.36...@gmail.com




-- 
rickygm

http://gnuforever.homelinux.com


respuesta ante un ddos

2013-12-16 Por tema troxlinux
hola foro , tengo un firewall instalado a mano con iptables y desde hace
unos días de repente veo que con un tío se me conecta y me hace muchas
conexiones al  webserver de mi servidor y me lo bota a veces pasa hasta 1
hora , hace poco se me peqo al 25 de mi servidor y me hizo lo mismo.

abra alguna forma de tener a estos tipos asi sin cerrar el puerto? , este
servidor lo tengo en linode

slddss

-- 
rickygm

http://gnuforever.homelinux.com


Re: dudas con ruteo vpn

2013-11-12 Por tema troxlinux
listo amigos , resuelto gracias amigos


El 12 de noviembre de 2013 02:29, Maykel Franco
maykeldeb...@gmail.comescribió:

 El día 12 de noviembre de 2013 07:47, C. L. Martinez
 carlopm...@gmail.com escribió:
  2013/11/11 troxlinux xserverli...@gmail.com:
  Hola lista , tengo una duda que quiero despegar con ustedes , tengo un
  servidor vpn en mi red a lo cual da servicios a algunos usuarios de la
 calle
  (fuera de la sucursal) , el servidor vpn tiene el ip 192.168.20.40 por
 parte
  de la lan y en el vpn tun0 10.8.0.1 y tengo otro servidor el cual
 necesita
  alcanzar a los usuarios que estan conectados al vpn , este  tiene el ip
  192.168.20.48 y tiene de gateway 192.168.20.1
 
  como haria para que el servidor que tiene el ip 192.168.20.48 alcance a
 los
  usuarios que estan conectados a la vpn con la red 10.8.0.X ?
 
  sldss
 
 
 
 
  ¿Pero no acabas de decir que la red 10.8.0.X es la red pública del
  servidor vpn que establece el túnel?
 
  ¿O lo que quieres es poder conectar las dos redes que tienen el mismo
  direccionamiento??
 
  Saludos.
 
 
  --
  To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
  with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
  Archive:
 http://lists.debian.org/caejqa5+pglpgxp+xtruyi5tn-xjgpbq8b8esrds_boxfhtx...@mail.gmail.com
 

 Para llegar a ip 192.168.20.48 desde 192.168.20.40, tendrás que
 añadirle una ruta al servidor 192.168.20.48 para que cuando le llegue
 el tráfico con origen 10.8.0.X, sepa a donde responder. Ya lo comenté
 yo en un post aquí que me resolvió muy bien Camaleón. Encontré el tuto
 por internet, pero lo leí rápido y no me enteré y me lo explico
 Camaleón a las mil maravillas:

 http://lists.debian.org/debian-user-spanish/2013/09/msg01039.html

 Y este es el enlace original de la documentación:


 http://blog.remibergsma.com/2013/01/13/howto-connect-to-hosts-on-a-remote-network-using-openvpn-and-some-routing/

 Saludos.


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/caj2aoa8ncoefgpzjtdge89adzem7kr92_tgu-a83fgdlhe...@mail.gmail.com




-- 
rickygm

http://gnuforever.homelinux.com


dudas con ruteo vpn

2013-11-11 Por tema troxlinux
Hola lista , tengo una duda que quiero despegar con ustedes , tengo un
servidor vpn en mi red a lo cual da servicios a algunos usuarios de la
calle (fuera de la sucursal) , el servidor vpn tiene el ip 192.168.20.40
por parte de la lan y en el vpn tun0 10.8.0.1 y tengo otro servidor el cual
necesita alcanzar a los usuarios que estan conectados al vpn , este  tiene
el ip 192.168.20.48 y tiene de gateway 192.168.20.1

como haria para que el servidor que tiene el ip 192.168.20.48 alcance a los
usuarios que estan conectados a la vpn con la red 10.8.0.X ?

sldss


-- 
rickygm

http://gnuforever.homelinux.com


HAproxy con squid

2013-08-08 Por tema troxlinux
Hola lista tengo una duda que quiero aclarar , estoy pensando instalar
HAproxy para balancear la carga de mi servidor proxy squid+dansguardian ,
actualmente mi proxy gestiona unas 400 maquinas y por momentos veo una
lentitud en el , a pesar que tengo configurado el proxy actual con 4GB de
RAM y 2 cores de 2.4Ghz , valdra la pena poner un HAproxy adelante para
gestionar las conexiones entre dos proxy ?


|  Proxy1
HAproxy ===
|  Proxy2

-- 
rickygm

http://gnuforever.homelinux.com


Re: HAproxy con squid

2013-08-08 Por tema troxlinux
El 8 de agosto de 2013 10:29, Camaleón noela...@gmail.com escribió:



 Sólo un apunte.

 Si el cuello de botella lo tienes en el enlace de Internet añadiendo HA
 no solucionarás el problema de fondo porque seguirás disponiendo del
 mismo caudal/ancho de banda.


en Ancho de Banda no estoy tan mal



 Con esto quiero decir que antes de lanzarte a buscar soluciones concretas
 convendría que tuvieras identificado el problema no vaya a ser que
 modificando algunos parámetros de Squid puedas mejorar el acceso a su
 caché y acelerar/distribuir la carga de contenidos o incluso pensar en
 alguna otra solución adicional como Varnish.

 Por otra parte, 400 usuarios me parecen pocos para una solución de este
 tipo (HA) :-?

 Saludos,


bueno ya tengo unos refresh paternn en mi squid que hacen un buen trabajo ,
pero si noto que el dansguardian come bastante procesos , he aqui que
estaba pensando en HA.




 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2013.08.08.16.29...@gmail.com




-- 
rickygm

http://gnuforever.homelinux.com


Re: HAproxy con squid

2013-08-08 Por tema troxlinux
Hola , tengo Dansguardian con 2 filtros por ip , y lo uso con el squid
porque puedo bloquear por categorías sin necesidad de estarlas creando con
squid y después estar buscando todas estas url , :)  , lo que si veo es el
consumo en memoria y procesador , por momentos no siempre , antes usaba el
HAVP pero no me ha dado resultados en la configuración del proxy con
Antivirus.

por cierto con HAproxy como lo mirarían recomendado en un entorno de
producción para balancear la carga a nivel de proxy?

para unos 1000 usuarios?




El 8 de agosto de 2013 12:55, Alberto albe...@bersol.info escribió:

 El 08/08/13 19:20, troxlinux escribió:
 ...
 
 
  bueno ya tengo unos refresh paternn en mi squid que hacen un buen
  trabajo , pero si noto que el dansguardian come bastante procesos , he
  aqui que estaba pensando en HA.
 

 Una pregunta...

 tienes definidos filtros y una política compleja a nivel de Dansguardian?

 me explico, Yo tengo Dansguardian pero solo a efectos de test y pruebas,
 realmente no hago gran cosa con el, tengo un grupo que filtro con
 antivirus y control parental y otro que no, pero realmente si no tienes
 un filtro antivirus o lo utilizas para 4 reglas de filtrado, igual lo
 puedes hacer directamente desde el Squid y pasar de Dansguardian.

 No se, es una idea


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/5203e987.4050...@bersol.info




-- 
rickygm

http://gnuforever.homelinux.com


Re: Postfix como gateway

2013-03-08 Por tema troxlinux
El día 8 de marzo de 2013 09:43, Camaleón noela...@gmail.com escribió:
 El Fri, 08 Mar 2013 09:12:54 -0600, troxlinux escribió:

 Te faltaría un antivirus como ClamAV, por ejeplo.

se me olvido ponerlo en el mail ... ya lo tengo


 Esto de duplicar los correos no tiene mucho sentido tal y como lo
 planteas... a ver, el filtro bayesiano de SA te permite entrenarlo de dos
 formas principalmente:

 1/ Globalmente
 2/ Por usuario

ok dejame explicar , lo que hago es tener una copia de todos los
correos que entren a mi dominio y de ahi , yo clasificar spam , no
spam.


 En cualquier de estas dos modalidades puedes especificar una ruta a un
 directorio con correos considerados como spam (bien sea un directorio
 general o por usuario) y usar esos correos para el entrenamiento.

 Pero si copias TODOS los correos sin distinción ¿quién los marca como
 spam? Eso debería hacerlo el usuario no el administrador ;-)

 Para entrenar el filtro bayesiano lo que yo hago es crear un directorio
 en cada cuenta de correo (/spam) donde los usuarios puede mover vía
 imap los mensajes que consideran como spam y después ejecuto la rutina de
 entrenamiento sobre esos directorios (también se puede automatizar con
 una tarea de cron). Necesitarás al menos 1000 mensajes de spam para que
 el filtro empiece a ser efectivo peor una vez entrenado te podrás olvidar
 de él :-)

 (nótese que uso una configuración global)

 ¿Dices que no te funciona en Zimbra o en Postfix? En cualquiera de los dos
 casos, revisa el registro para ver qué es lo que sucede.

 Saludos,


lo que deseo hacer es decirle al postfix que me utilice esa cuenta de
correo para catch todo los correos que pasen por el gateway y dejarme
copia.


sldss


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3squdfur_bgpt1-dgxtgrsqtdyztuqlabyetxmjs8s...@mail.gmail.com



Fwd: Dudas con un segundo MX en DNS

2012-11-15 Por tema troxlinux
El día 15 de noviembre de 2012 13:37, Cristian Mitchell
mitchell6...@gmail.com escribió:

 Bueno, los registros MX sirven para dar prioridad a los servidores de
 correo, si el primero no responde se intenta con el segundo, el
 tercero... por lo que si haces eso lo que sucederá es que el primer
 servidor de correo que se contacte sea mail.superdominio.com y si está
 operativo y funcionando se encargará de enrutar el correo.


 Amplio el conceptoel registro MX le indica a los servidoresque le
 quieren enviar un mail a cierto dominio
 cual este o sea que detras de ve haver un MTA simplemnte (mail transpor agent)
 esto queire desir que resivo los mail para el dominio que hosteo y
 deposito en el area de usuario
 eso es todo, luego existen los protocolos de comunicacion con cliente (pop 
 imap)

 entonces deveria armar un MTA que deposite en los diferentes
 servidores segun sea donde se encuentre la cuenta

uhmm , bueno no es exactamente lo que busco , no quiero tener un
servidor de respaldo , tampoco quiero que el exchange le envie correo
a otro servidor , lo que deseo es como tener un balanceador de carga
en mis MX que ambos servidores manejen diferentes usuarios pero con el
mismo dominio .

ejemplifico :


usuario: p...@misuperdominio.com servidor A (exchange)
usuario: p...@misuperdominio.com Servidor B (linux)

no se si la manera de poner en el dns seria esa la forma (ver primer
correo de este hilo).

sldss





--
rickygm

http://gnuforever.homelinux.com


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3ReCaa-tPqm-Ar9ghTbTJbVQ8xuzx51xtWh9iVsc=l...@mail.gmail.com



Re: Dudas con un segundo MX en DNS

2012-11-15 Por tema troxlinux
El día 15 de noviembre de 2012 14:38, Josué Marrero Bermúdez
i...@zetihl.azcuba.cu escribió:
 Definitivamenteconsidero que la solucion sea implementar multihomed,
 nada que ver con DNS ni registros MX.

 Puedes buscar en la red, existen tutoriales de como implementar eso que
 quieres.

ok lo buscare.

sldss




-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3TnPve57ge8xLhLnV3T=g1Sp4GEP1rvt-Pzw+b=ufz...@mail.gmail.com



Re: snort no reporta alertas

2011-12-18 Por tema troxlinux
El día 17 de diciembre de 2011 08:58, Camaleón noela...@gmail.com escribió:
 Si has instalado el paquete desde los repos de Debian, yo empezaría por
 leer la documentación que tienes en /usr/share/doc/snort/*.

 Saludos,

 --

upss parece que esta version de snort no fue compilada con mysql y por
eso no me graba datos en la bd. , probara con una q este para mysql.

thank


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3Qf4_DrKcNDNcVhh0o2yHecwQV7_pyNvwen-+c5...@mail.gmail.com



snort no reporta alertas

2011-12-16 Por tema troxlinux
Señores estoy tratando de hacer jalar snort en su ultima version
para X64 , lo he configurado siguiendo un howto del mero
site snort.org  , a la hora de ver registros o de intentos
de sospechas con base la aplicacion web no muestra nada , ejecuto el
comando desde el
terminal snort -c /etc/snort/snort.conf pero solo muestra el trafico
que esta leyendo y no ingresa nada a la bd, es mas el BASE, me muestra
 que hay 3 sensores pero no esta activo o no esta enviando
informacion, no se que me puede saltar o que estara pasando, les
agradezco cualquier colaboracion.

esto es lo que me sale cuando ejecuto el snort

ule application order:
activation-dynamic-pass-drop-sdrop-reject-alert-log
Verifying Preprocessor Configurations!
ICMP tracking disabled, no ICMP sessions allocated
pcap DAQ configured to passive.
Acquiring network traffic from eth0.
Reload thread starting...
Reload thread started, thread 0x42090940 (9278)
Decoding Ethernet
WARNING: normalizations disabled because DAQ can't replace packets.
database: compiled support for (mysql)
database: configured to use mysql
database: schema version = 107
database:   host = localhost
database:   user = snortmen
database:  database name = snort
database:sensor name = 2.0.0.0
database:  sensor id = 1
database:  data encoding = hex
database:   detail level = full
database: ignore_bpf = no
database: using the log facility

  --== Initialization Complete ==--

 ,,_ -* Snort! *-
 o  )~   Version 2.9.1.2 IPv6 GRE (Build 84)
 By Martin Roesch  The Snort Team:
http://www.snort.org/snort/snort-team


 Rules Engine: SF_SNORT_DETECTION_ENGINE  Version 1.15  Build 18
 Preprocessor Object: SF_DNS (IPV6)  Version 1.1  Build 4
 Preprocessor Object: SF_SSLPP (IPV6)  Version 1.1  Build 4
 Preprocessor Object: SF_IMAP (IPV6)  Version 1.0  Build 1
 Preprocessor Object: SF_SMTP (IPV6)  Version 1.1  Build 9
 Preprocessor Object: SF_FTPTELNET (IPV6)  Version 1.2  Build 13
 Preprocessor Object: SF_SSH (IPV6)  Version 1.1  Build 3
 Preprocessor Object: SF_SIP (IPV6)  Version 1.1  Build 1


alguna idea que pueda hacer lista , x cierto felices fiestas !

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3Rg5wHBOxCiuDaor0cGxpzt953y=ign2ufagm4gr0b...@mail.gmail.com



Re: Ruta estatica

2011-11-23 Por tema troxlinux
2011/11/23 Serafín Quintáns squint...@gmail.com:
 En el firewall tienes que meter la ruta estática para la vpn: 192.168.1.0
 via router vpn.

bueno por el momento estoy usando shorewall ,  pero la agrego x aparte
de esta manera con iptables.

route add -net 192.168.1.0 netmask 255.255.255.240 gw 192.168.0.254 eth0

 Y en el router vpn tienes que meter la ruta estática para la lan:
 192.168.0.0 via firewall.

bueno vere esto ...





-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3TZF-NdZDvLA6CE050s9e+Nq-xaCuXeh6QsX=+q326...@mail.gmail.com



Ruta estatica

2011-11-22 Por tema troxlinux
  Slds lista , tengo una inquietud que hacer , tengo un router cisco
soho que me hace de vpn para unas personas de afuera de la empresa el
soho tiene una dirección ip interna 192.168.0.254 y tengo un Linux
Centos Proxy/Firewall (shorewall)  que es la gateway de mi LAN
192.168.0.1 , osea los dos se ven yo hago ping al 192.168.0.254 desde
mi Linux perfectamente y responde , pero el detalle es que los que se
conectan a la vpn tienen que alcanzar varios equipos de lan
192.168.0.0/24 , y he agregado la ruta estática para que sea
alcanzable y no me jala , la lan de la vpn es 192.168.1.0/25

Router Soho conectado al swtich de lan ip interna: 192.168.0.254
Linux Proxy/Firewall al swtich con ip interna: 192.168.0.1 == (eth0)

LAN vpn 192.168.1.x mascara 255.255.255.240

la agrego en mi Centos de esta manera :

route add -net 192.168.1.0 netmask 255.255.255.240 gw 192.168.0.254 eth0

una ves agregada la ruta estática yo puedo alcanzar el ip del proxy
192.168.0.1 , pero no alcanzo a ninguno de la lan , solo el proxy , he
bajado el firewall , agregue en ves del cisco soho como gateway a el
proxy en la ruta estática , pero no alcanzo ningún equipo 

alguna idea?

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3t5r3bnp4jw30zb7eq_xf+hl1dto0tpgi1fyyp6z_z...@mail.gmail.com



Re: Ruta estatica

2011-11-22 Por tema troxlinux
El día 22 de noviembre de 2011 09:32, fernando sainz
fernandojose.sa...@gmail.com escribió:

 No se mucho de enrutamientos pero no te faltaría la ruta inversa.
 Has hecho la ruta de la VPN a la LAN, tendrías que hacer la inversa.



Inversa? , yo tampoco se mucho pero no habia escuchado inversa ...

algun ejemplo , sldss


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3Q134Fkwt0rLFAiX=J7+gcq=RazH6RFUQz0Mvsn8iTw=a...@mail.gmail.com



Fwd: Ruta estatica

2011-11-22 Por tema troxlinux
El día 22 de noviembre de 2011 11:53, Camaleón noela...@gmail.com escribió:


 (...)

 Una preguntonta... ¿no debería el cisco encargarse del enrutado/puenteado
 entre la VLAN creada y la red local? :-?

 Saludos,

Hola , realmente no es vlan lo que hace  si no vpn,  y la vpn es la
red 192.168.1.x/24 y mi red lan es 192.168.0.0/24 , lo que busco es
que la red 192.168.1.0/24 pueda ver cualquier equipo ya que seran
agentes de venta que necesitan conectarse a varias aplicaciones en la
red.

pero no puedo llegar mas que al servidor proxy/firewall

slds


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/pan.2011.11.22.17.53...@gmail.com





--
rickygm

http://gnuforever.homelinux.com



-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3QOWwhG9h=m7zNQL_z3giWb_bnOqJbpSCgZy4QQR5P=j...@mail.gmail.com



Re: Ruta estatica

2011-11-22 Por tema troxlinux
El día 22 de noviembre de 2011 14:40, Ramses II
ramses.sevi...@gmail.com escribió:

 A ver si va a tener que ver algo el ipforwarding.



lo tengo activado , lo raro es que poniendo la ruta estatica llego al
proxy/firewall q es mi gateway de mi lan, pero si intento a otro
equipo no llego, vean un tracert conectado a la vpn en ese momento.

C:\Users\rickytracert 192.168.0.2

Traza a 192.168.0.2 sobre caminos de 30 saltos como máximo.

 113 ms16 ms13 ms  x.x.106.190.alfanumeric.com.ni [190.106.x.x]

 2 *** Tiempo de espera agotado para esta solicitud.
 3 **

se agota y no llega ...

ahora al 0.1 q es el Linux Proxy/Firewall

 14  ^C
C:\Users\rickytracert 192.168.0.1

Traza a 192.168.0.1 sobre caminos de 30 saltos como máximo.

 1   185 ms   186 ms   186 ms  x.x.106.190.alfanumeric.com.ni [190.106.x.x]

 2   178 ms   179 ms   184 ms  192.168.0.1

Traza completa.


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3qm8g+egtoncalpfhlprnawu6ocvy8u7lz1kivx+co...@mail.gmail.com



Re: Ruta estatica

2011-11-22 Por tema troxlinux
El día 22 de noviembre de 2011 18:28, Francesc Guitart
fguit...@gmail.com escribió:

 En este último parrafo entiendo que hablas como cliente de la vpn. ¿Es
 así?

exacto , de cisco el cliente vpn


 Si es así entiendo que el enrutamiento en el Cisco está bien
 configurado.

me conecto a la vpn , y me asigna una ip de la red
192.168.1.x/255.255.255.240  , el router cisco tiene una interfaz
publica la cual el cliente vpn se conecta y tiene una interfaz privada
que esta conectada al swtich de la lan donde esta mi proxy , mi
servidor proxy firewall tiene 2 interfaces una publica y una privada.
le llego bien al ip de cisco router al 192.168.0.254.


 alguna idea

 ¿El proxy/firewall hace NAT? ¿Tiene dos tarjetas de red con diferentes
 rangos IP?


si publica y privada.

sldss

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3r4b7+9pik_imqdiot68jsf1-zkvdu7n-qzeronajg...@mail.gmail.com



Re: Permisos a una lista con postfix

2011-11-14 Por tema troxlinux
El día 12 de noviembre de 2011 03:45, Camaleón noela...@gmail.com escribió:
 El Fri, 11 Nov 2011 20:39:10 +0100, Ramses escribió:

 Camaleón, buenas tardes, perdona que me intrometa... :-)

 Te puedes intrometer donde gustes :-)

 Yo entiendo que lo que quiere es:

 - Tener un server postfix con 10 cuentas de correo. (us...@correo.es,
 us...@correo.es,, gere...@correo.es, jefe...@correo.es)

 - Tener una lista de correo en ese server que contenga, por ejemplo, las
 10 cuentas de correo. (li...@correo.es)

 Sí, al decir que no usaba un servidor de listas de correo pensé que lo
 que tenía era una configuración con alias y direcciones expandidas.

 Ahora, si gere...@correo.es ó jefe...@correo.es manda un correo a
 li...@correo.es, el correo se envíe a esa lista, pero si es otra cuenta,
 bien interna o externa, la que intenta mandarle un correo a
 li...@correo.es, ese correo sea rechazado...

 Creo que es eso lo que pregunta.


sipp exactamente es eso lo q estoy tratando de hacer ...

jeje

sldss

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3RU8u89EhziH=DnsYXjc2Qfw46SQ6tv=q79qv7paen...@mail.gmail.com



Re: Permisos a una lista con postfix

2011-11-14 Por tema troxlinux
El día 14 de noviembre de 2011 08:59, Camaleón noela...@gmail.com escribió:
 El Mon, 14 Nov 2011 08:51:52 -0600, troxlinux escribió:


 ¿Y ya has probado a hacer lo que pone (*y tal y como lo pone*) en los
 manuales? :-)

 Saludos,


sip , segun este manualito , pero el detalle q no es exactamente lo
que busco x que yo quiero que solo dos cuenta envien a esa cuenta y
este manual lo que hace es que los usuarios que declare solo envien
internamente , x lo que no es mi caso ya q este alias que creo no
envia solo recibi :)

http://www.bureado.com/archives/tag/postfix

seguire buscando...

sldss




-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3q31l8cks1mwrw6b_pb2ums7_iruu+fyuty+kavma4...@mail.gmail.com



Permisos a una lista con postfix

2011-11-11 Por tema troxlinux
señores tengo una lista de distribución a la que solo quiero que el
gerente y administrador tengan acceso , viendo estos ejemplos puesto
abajo de este mensaje no lo consigo hacer . quiero que mi
administra...@loquesea.com envie a us...@loquesea.com y que si alguien
del dominio quiere enviar no lo consiga, o si de afuera me quieren
agarrar como spam esa cuenta no lo consigan, ya   que todas las
cuentas de correo del dominio están metidas en ese alias.

http://fruizondre.wordpress.com/2009/08/29/control-de-restricciones-en-postfix/
http://www.bureado.com/archives/tag/postfix

alguna luz ?

sldss

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cal_ge3tzp2odqux+ggre1mo1jxdx-pjum339ujbsypdfc7w...@mail.gmail.com



Re: Permisos a una lista con postfix

2011-11-11 Por tema troxlinux
El día 11 de noviembre de 2011 10:45, Camaleón noela...@gmail.com escribió:
 El Fri, 11 Nov 2011 10:15:22 -0600, troxlinux escribió:

 señores tengo una lista de distribución a la que solo quiero que el
 gerente y administrador tengan acceso , viendo estos ejemplos puesto
 abajo de este mensaje no lo consigo hacer .

 Antes de entrar en materia... ¿tienes algún software encargado para esa
 lista de distribución? Es decir, majordomo, mailman, etc...


perdon no me hice entender :( , lo que tengo es un alias llamado
us...@loquesea.com donde tengo todas mis cuentas del dominio para
cuando un gerente quiera enviar un correo a todos los usuarios del
dominio.

 Te lo comento porque cuando usas Postfix junto con un programa de estos
 la configuración del servidor de correo es diferente de lo que sería una
 configuración habitual.

 quiero que mi administra...@loquesea.com envie a us...@loquesea.com y
 que si alguien del dominio quiere enviar no lo consiga,

 Para restringir quién puede enviar correos desde tu dominio, mira esto:

 http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions

 o si de afuera me quieren agarrar como spam esa cuenta no lo consigan,
 ya   que todas las cuentas de correo del dominio están metidas en ese
 alias.

 De manera predeterminada Postfix rechaza los correos dirigidos a cuentas
 que no existen, es decir, si sólo tienes la cuenta de administrador y
 la de users entonces esas dos cuentas son enrutables y recibirán
 correo (normal, sino, vaya lista más solitaria :-P).


aqui con esto no aplico

 El spam que recibas dirigido a la lista lo tendrás que filtrar usando
 otras herramientas dedicadas, como SpamAssassin o similares.

la idea es que solo dos usuarios puedan mandar a ese alias , nadie mas.

 Los tutoriales parecen buenos... ¿qué has probado exactamente y con qué
 resultado? Recuerda que los registros de Postfix son esenciales para ver
 por qué falla o dónde está el problema.


bueno tengo algo asi

smtpd_restriction_classes = insiders_only
insiders_only = check_sender_access hash:/etc/postfix/insiders, reject
smtpd_sender_restrictions =  permit_sasl_authenticated,
hash:/etc/postfix/access, reject_non_fqdn_sender,
reject_unknown_sender_domain
smtpd_client_restrictions =
smtpd_helo_required = yes
smtpd_helo_restrictions =
strict_rfc821_envelopes = yes
smtpd_recipient_restrictions =
permit_mynetworks,permit_sasl_authenticated,
hash:/etc/postfix/access,reject_non_fqdn_sender,reject_unauth_destination,reject_rbl_client
pbl.spamhaus.org,reject_rbl_client bl.tiopan.com,  permit

archivo insiders

usua...@loquesea.com   OK
usuar...@loquesea.comOK

archivo access

us...@aglobal.org.niinsiders_only

creo que lo estoy haciendo al reves , y no me funciona , bueno seguire
chk la docu







-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3T·+amBTU=sffohbeoe+btva7ymmtzn6_z4si3zk...@mail.gmail.com



Off Topic VPS

2011-07-13 Por tema troxlinux
Sld señores  tengo una consulta, quiero contratar una vps dedicado
para tener un servidor debian linux con multidominio y postfix + todo
el antispam para unas cuatro empresas que actualmente tengo corriendo
con esas aplicaciones , este traslado  es por problemas de energia
electrica , caidas de internet etc , quiero tener  algo mas robusto y
sin caidas , pero quiero administrarlo yo , y montarlo todo desde cero
, estaba viendo la opcion de http://www.linode.com/ el de 1024 y me
parece algo mas o menos , tengo alrededor de 4 dominios y unas 70
cuentas de correo , en base a sus experiencias como me podria ir con
esa opcion? , o tienen ustedes otra empresa que ofrezca vps mas
rentables ...

sldss

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3TgboR¿zh0bbc0obfuhokozvksdhewgauopsdou9...@mail.gmail.com



Fwd: Off Topic VPS

2011-07-13 Por tema troxlinux
El día 13 de julio de 2011 13:46, itzcoalt alvarez moreno
itzcoal...@joiz.net escribió:
 Si no son tan complejos los requerimientos puedes contratar un plan con 
 cpanel y listo

 Enviado desde mi iPhone

no la verdad quiero un vps por el tema de administrarlo yo desde cero
por la consolita :) , pero en este que me enviaron podes montar tu
distro y configurar los calaches a como uno los tiene en su propia
empresa? , casa etc ...

slsds

--
rickygm

http://gnuforever.homelinux.com



-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAL_GE3TViCO8g8=rk83fGppvmP4b++t1SZXExP9=yof1ndx...@mail.gmail.com



dansguardian

2011-06-13 Por tema troxlinux
Slds lista , tengo un dansguardian trabajando con squid y funciona
bien , el unico detalle es que cuando agrego una ip para que el filtro
no lo pase en exceptioniplist no lo toma , y en dansguardian.conf
tengo que lo tome.

algo asi

exceptioniplist = '/etc/dansguardian/exceptioniplist'

alguna idea?

sldss

-- 
rickygm

http://gnuforever.homelinux.com


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/BANLkTi=LQdYmR5vb=vum2tiutcxkjri...@mail.gmail.com



Re: dansguardian

2011-06-13 Por tema troxlinux
El día 13 de junio de 2011 17:26, López Denazis Santiago
vampireofsen...@gmail.com escribió:

 Buenas noches rickygm! Que tal si nos haces un pastebin de tu
 dansguardian.conf completo? Quiza alli encontremos el problema. Saludos,



ok lo envio , les comento que todos los archivos estan /etc/dansguardian/



-- 
rickygm

http://gnuforever.homelinux.com
# DansGuardian config file for version 2.8.0

# **NOTE** as of version 2.7.5 most of the list files are now in 
dansguardianf1.conf


# Web Access Denied Reporting (does not affect logging)
#
# -1 = log, but do not block - Stealth mode
#  0 = just say 'Access Denied'
#  1 = report why but not what denied phrase
#  2 = report fully
#  3 = use HTML template file (accessdeniedaddress ignored) - recommended
#
reportinglevel = 3

# Language dir where languages are stored for internationalisation.
# The HTML template within this dir is only used when reportinglevel
# is set to 3. When used, DansGuardian will display the HTML file instead of
# using the perl cgi script.  This option is faster, cleaner
# and easier to customise the access denied page.
# The language file is used no matter what setting however.
#
languagedir = '/etc/dansguardian/languages'

# language to use from languagedir.
language = 'spanish'

# Logging Settings
#
# 0 = none  1 = just denied  2 = all text based  3 = all requests
loglevel = 2

# Log Exception Hits
# Log if an exception (user, ip, URL, phrase) is matched and so
# the page gets let through.  Can be useful for diagnosing
# why a site gets through the filter.  on | off
logexceptionhits = on

# Log File Format
# 1 = DansGuardian format2 = CSV-style format
# 3 = Squid Log File Format  4 = Tab delimited
logfileformat = 3


# Log file location
# 
# Defines the log directory and filename.
loglocation = '/var/log/dansguardian/access.log'


# Network Settings
# 
# the IP that DansGuardian listens on.  If left blank DansGuardian will
# listen on all IPs.  That would include all NICs, loopback, modem, etc.
# Normally you would have your firewall protecting this, but if you want
# you can limit it to only 1 IP.  Yes only one.
filterip =  

# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1 

# the port DansGuardian connects to proxy on
proxyport = 3128 
#proxyport = 8090 

# accessdeniedaddress is the address of your web server to which the cgi
# dansguardian reporting script was copied
# Do NOT change from the default if you are not using the cgi.
#
accessdeniedaddress = 'http://proxyf/cgi-bin/dansguardian.pl'

# Non standard delimiter (only used with accessdeniedaddress)
# Default is enabled but to go back to the original standard mode dissable it.
nonstandarddelimiter = on



# Banned image replacement
# Images that are banned due to domain/url/etc reasons including those
# in the adverts blacklists can be replaced by an image.  This will,
# for example, hide images from advert sites and remove broken image
# icons from banned domains.
# 0 = off
# 1 = on (default)
usecustombannedimage = 1
custombannedimagefile = '/etc/dansguardian/transparent1x1.gif'



# Filter groups options
# filtergroups sets the number of filter groups. A filter group is a set of 
content
# filtering options you can apply to a group of users.  The value must be 1 or 
more.
# DansGuardian will automatically look for dansguardianfN.conf where N is the 
filter
# group.  To assign users to groups use the filtergroupslist option.  All users 
default
# to filter group 1.  You must have some sort of authentication to be able to 
map users
# to a group.  The more filter groups the more copies of the lists will be in 
RAM so
# use as few as possible.
filtergroups = 1
filtergroupslist = '/etc/dansguardian/filtergroupslist'



# Authentication files location
bannediplist = '/etc/dansguardian/bannediplist'
exceptioniplist = '/etc/dansguardian/exceptioniplist'
banneduserlist = '/etc/dansguardian/banneduserlist'
exceptionuserlist = '/etc/dansguardian/exceptionuserlist'


# Show weighted phrases found
# If enabled then the phrases found that made up the total which excedes
# the naughtyness limit will be logged and, if the reporting level is
# high enough, reported. on | off
showweightedfound = on

# Weighted phrase mode
# There are 3 possible modes of operation:
# 0 = off = do not use the weighted phrase feature.
# 1 = on, normal = normal weighted phrase operation.
# 2 = on, singular = each weighted phrase found only counts once on a page.
#
weightedphrasemode = 2 



# Positive result caching for text URLs
# Caches good pages so they don't need to be scanned again
# 0 = off (recommended for ISPs with users with disimilar browsing)
# 1000 = recommended for most users
# 5000 = suggested max upper limit
urlcachenumber = 5000
#
# Age before they are stale and should be ignored in seconds
# 0 = never
# 900 = recommended = 15 mins
urlcacheage = 900



# Smart and Raw phrase 

Fwd: dansguardian

2011-06-13 Por tema troxlinux
-- Mensaje reenviado --
De: López Denazis Santiago vampireofsen...@gmail.com
Fecha: 13 de junio de 2011 20:51
Si no me equivoco, el error está acá:

# Reverse lookups for banned and exception IP lists.
# If set to on, DansGuardian will look up the forward DNS for the IP
# of the connecting computer.  This means you can put in hostnames in
# the exceptioniplist and bannediplist.
# It will reduce searching speed somewhat so unless you have a local
DNS server,
# leave it off.
reverseclientiplookups = off

La opción 'reverseclientiplookups' debería estar en 'on'. Por favor,
reenvía mi mail a la lista que todavía no la tengo muy clara con esto.
Saludos!

Hola , gracias x contestar , la puse en on esa opcion que mencionas ,
pero sigue denegando un ip al que no quiero que le aplique el filtro
de dansguardian ...

1308020814.959  1 127.0.0.1 TCP_DENIED/403 0 GET
http://www.petardas.com - DEFAULT_PARENT/127.0.0.1 -

cat exceptioniplist
#IP addresses of computers to not filter
#and just pass requests straight through to
#
#These would be servers which
#need unfiltered access for
#updates.  Also administrator
#workstations which need to
#download programs and check
#out blocked sites should be
#put here.
#
#Only put IP addresses here,
#not host names
#
#This is not the IP of web servers
#you don't want to filter.

192.168.10.4



-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/banlktinffbl4ssdf6e45y_u1usa5o3c...@mail.gmail.com



Re: dansguardian

2011-06-13 Por tema troxlinux
2011/6/13 troxlinux xserverli...@gmail.com:

por cierto sorry por enviar esa pagina con que hice la prueba del
dansguardian ,pero es lo mas rapido de probar si te permite pasar o no
la pornografia, OJO no promuevo eso ...

sldss

-- 
rickygm

http://gnuforever.homelinux.com


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/banlktimdhfp89c3okejsamf_kfgmmbi...@mail.gmail.com



dudas proxy dansguardian

2011-06-10 Por tema troxlinux
Hola lista tengo una dudilla , tengo un dansguardian y squid juntos en
un linux , y quiero permitir que algunos usuarios tengan y no tengan
mensajeria como msn , yahoo ,etc  , pero veo  un problema el
dansguardian me bloquea todo los messenger excepto el google talk ,
aun cuando ya tengo en squid que lo haga el, permitir a quienes si y
no tengan este acceso, pero el dans me bloque aun los que tienen
permiso , lo que he estado haciendo es agregando los ip que el
messenger usa para conectarse en exceptiositelist   pero esto parece
interminable! :(

por ejemplo este es un usuario que esta permitido por squid y que dans
bloquea el accesso

ll?Action=openServer=NSIP=messenger.hotmail.com - DEFAULT_PARENT/127.0.0.1 -
1307725132.484352 172.16.9.171, 127.0.0.1 TCP_DENIED/403 0 POST
http://64.4.44.42/gateway/gateway.dll?Action=pollSessionID=49733689.1027866976
- DEFAULT_PARENT/127.0.0.1 application/x-msn-messenger
1307725132.513386 172.16.9.171 TCP_MISS/200 2450 POST
http://64.4.44.42/gateway/gateway.dll?Action=pollSessionID=49733689.1027866976
- DEFAULT_PARENT/127.0.0.1 text/html
1307725134

espero haberme dado a entender :)

sldss

-- 
rickygm

http://gnuforever.homelinux.com


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/BANLkTinn0uq3M8T9MPCv3a_0R=kmp-f...@mail.gmail.com



Re: dudas proxy dansguardian

2011-06-10 Por tema troxlinux
El día 10 de junio de 2011 12:18, Orlando Nuñez onvi...@gmail.com escribió:

 Saludos.

 Dansguardian es básico, lista negra, lista blanca, extensiones permitidas
 para descargas, etc.
 Con Dansguardian puedes administrar el acceso a paginas en X o Y grupo de
 equipos, como tu lo dices,
 si estan en la lista blanca, tendran acceso a todas las paginas,
 sencillamente Dansguardian no se metera con ellas,
 lo que buscas hacer debe ser con Squid, y debe ser algo mas complicado, he
 buscado informacion sobre eso,
 mi problema es que el mismo cortafuegos que tenia configurado estaba
 denegando el acceso al Windows Live Messenger
 y por eso no pude.


bueno te comento q el dans es mi problema , me bloquea cuando el msn
se pega , aun teniendo problemas con squid 

lo unico q puedo hacer es agregar las direccion ip del msn , pero son
interminables  :(

sldss


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/BANLkTi=g5SzVHGxp=zbvekgnb1-mahm...@mail.gmail.com



squid+havp+dansguardian y accesso a https

2011-05-12 Por tema troxlinux
señores saludos a todos , tengo el siguiente problemita en mi centos
5.6 , lo estoy utilizando para un proxy y filtro de contenido con
squid+havp+dansguardian , resulta que el servidor tiene sola una
tarjeta de red por lo cual no puedo hacerlo en modo transparente asi
que todos los clientes tiene seteados el proxy manual , el detalle es
que cuando accedo a paginas como hotmail , gmail osea https no me pasa
se queda en blanco , revisando el proxy squid todo esta ok ...

el esquema es algo asi pc === puerto dansguardian 8080 + proxy port
3128 solo para el localhost + el havp en el 8090

todas las pc tienen seteado el 8080 en el browser ...

en el log del squid cuando una pc accede al hotmail

172.16.9.171 TCP_MISS/200 340 GET http://www.hotmail.com -
DEFAULT_PARENT/127.0.0.1 text/html

el puerto 8080 lo tengo abierto en el firewall con shorewall

alguna luz ? :(


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/banlktin4riwp67lfh_wnqf-cs1u8o-u...@mail.gmail.com



Re: en otra de ataque a mi servidor de correo

2010-07-07 Por tema troxlinux
El día 6 de julio de 2010 19:47, Carlos Lopez the_spid...@yahoo.com escribió:
 Hola,


 Otra cosa que puedes hacer es :

 1- Si tienes control sobre el router, limitar las conexiones simultaneas de 
 las IPs, ello, dado que las empresas responsables no envían emails de forma 
 continua, sino, que sus programas de correos (servidores) los envian entre 
 3/5 minutos de intervalos y cuando hay varios emails cuyo remitentes sean del 
 mismo dominio, pues, usan la misma conexion y así se evitan el problema de 
 ser baneados por el firewall.

he estado buscando la posibilidad con iptables pero no encuentro
ejemplos especificos sobre DDOS sobre el puerto 25 :(



 2- Puedes también SPF sobre el Remitente, asegurándote que la dirección de 
 origen sea válida en un dominio.

ya lo tengo captura el SA junto con amavisd-new , el problema es que
retrasan los mail


 3- Puedes implementar el bloqueo de IP desde la aplicación de correo basado 
 en DNSBL, ej: http://www.spamhaus.org/

lo tengo con el postfix , pero aun asi algunas no las cacha, te las
posteo si me falta una me la regalas ...

smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks, reject_rbl_client dnsbl.njabl.org,
reject_rbl_client dnsbl.sorbs.net, reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,reject_unauth_destination



 4- Si tienes usuarios que revisan su email, no trates de abrir el puerto 25, 
 sino, utiliza el smtp-ssl, pop3-ssl ó imap-ssl, de esa forma si solamente 
 tienes un solo servidor puedes aplicar desde el firewall diferentes políticas 
 para los diferentes servicios.

esto no lo habia pensado  tan asi , voy a hacer pruebas...


 Saludos.




=


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktikcjzkyavwxliww44qhjorbpzbx1jixwoomq...@mail.gmail.com



en otra de ataque a mi servidor de correo

2010-06-30 Por tema troxlinux
saludos lista , aquí atravesando de una tempestad desde hace unas 3
semanas , y parece que no tiene fin , hace un par de meses atrás
actualizamos un servidor de correos que dejaba pasar el spam como pasa
pedro por su casa ;) , pues de aqui hace un mes comencé a ver un
crecido procesamiento de correos y mi amavisd-new gastando procesador
como no hay , esto a su ves me causa un atraso en la entrega de
correos , puesto que el amavisd-new recibe hasta 40 correos por
minutos , tuve que abrir el 587 como alternativo y asi pude solventar
un poco , pero para que decir si envio un correo a alguien de mi
dominio lo recive en una hora ..  esto me tiene crazy ..

le he agregado al servidor el fail2ban , no me ha ayudado mucho ,
ossec como hids response , ademas del greylisted con psotfix , mas el
amavisd-new , razor , y dnsbl... pero no consigo , que mas puedo
probar lista?

miren la cola


2C0D077AA01* 990 Wed Jun 30 13:35:47  ldjgo...@grupomunkel.com
cjm4...@yahoo.com
s...@grupomunkel.com

9F0E177AD58*1013 Wed Jun 30 14:15:55  sqiobo...@grupomunkel.com
feliz...@verizon.net
s...@grupomunkel.com

C548577A38C*1029 Wed Jun 30 13:36:43  web...@grupomunkel.com
chatm...@yahoo.com
s...@grupomunkel.com

D0AEA77A6F5* 983 Wed Jun 30 13:40:20  uaavmisgov...@grupomunkel.com
coach...@hotmail.com
s...@grupomunkel.com

E06FF77A4E5  5521464 Wed Jun 30 10:29:31  hmun...@grupomunkel.com
(lost connection with d.mx.mail.yahoo.com[209.191.88.254] while
sending end of data -- message may be sent more than once)
milia...@yahoo.com

-- 19030 Kbytes in 5430 Requests.

ni siquiera existen en mi dominio ...

ideas?

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktikkz-rkfxg6cawit7wnhqrygthcnke_4kwm-...@mail.gmail.com



Re: en otra de ataque a mi servidor de correo

2010-06-30 Por tema troxlinux
El día 30 de junio de 2010 15:37, Camaleón noela...@gmail.com escribió:

 Eso no puede ser :-/

 Supongo que estás con Postfix. Analiza el /var/log/mail y mira a ver
 qué es lo que está pasando realmente (origen y destino de esos mensajes,
 así como las direcciones IP) para descartar que tengas un relay abierto.

 Supongo que son rebotes, es decir, que alguien ha enviado correos con una
 dirección en el campo From: apuntando a tu dominio y un Reply-To:
 apuntando a un segundo dominio (o viceversa) y os estéis devolviendo
 mutuamente los correos.

pues todos se conectar el port 25 de mi servidor y el localhost

mira te muestro la cabecera de unos de mis correos atrapados por amavisd-new

X-Envelope-From: qbxunshakea...@grupomunkel.com
X-Envelope-To: jap345...@aol.com, s...@grupomunkel.com
X-Envelope-To-Blocked: jap345...@aol.com, s...@grupomunkel.com
X-Quarantine-ID: EssHLEA7Rtd0
X-Spam-Flag: YES
X-Spam-Score: 23.876
X-Spam-Level: ***
X-Spam-Status: Yes, score=23.876 tag=-999 tag2=5.2 kill=5.2
tests=[BAYES_99=3.5, DOS_OE_TO_MX=2.75, FH_RELAY_NODNS=1.451,
KAM_RBL=2, RCVD_IN_CBL=1, RCVD_IN_PBL=0.905, RCVD_IN_XBL=3.033,
RCVD_NUMERIC_HELO=2.067, RDNS_NONE=0.1, STOX_REPLY_TYPE=0.001,
TVD_RCVD_IP=1.931, TVD_RCVD_IP4=3.183, URIBL_BLACK=1.955]
autolearn=spam
Received: from lentesnic.grupomunkel.com ([127.0.0.1])
by localhost (lentesnic.grupomunkel.com [127.0.0.1]) (amavisd-new, port 10024)
with LMTP id EssHLEA7Rtd0; Wed, 30 Jun 2010 15:47:16 -0600 (CST)
Received: from 125.164.242.230 (unknown [125.164.242.230])
by lentesnic.grupomunkel.com (Postfix) with SMTP id DFE0777AF85
for jap345...@aol.com; Wed, 30 Jun 2010 14:50:21 -0600 (CST)
Message-ID: 000f01cb18d0$da3aec70$0747f...@voucherod4dde8
From: Tanner Neidhardt qbxunshakea...@grupomunkel.com
To: Jap345678 jap345...@aol.com
Subject: Hello from Neidhardt


 Pero para saber cómo responder antes tienes que saber cuál es el origen
 del problema.


y mira las conexiones a mi puerto 25 algunas en time_wait o otras activas

tcp0  0 165.98.97.38:25 84.124.180.22:2819  TIME_WAIT
tcp0  0 165.98.97.38:25 84.124.180.22:2821  TIME_WAIT
tcp0  0 165.98.97.38:25 200.83.118.206:4495 TIME_WAIT
tcp0  0 165.98.97.38:25 200.83.118.206:4493 TIME_WAIT
tcp0  0 165.98.97.38:25 84.124.180.22:2812  TIME_WAIT
tcp0  0 165.98.97.38:25 84.124.180.22:2806  TIME_WAIT
tcp0  0 165.98.97.38:25 190.42.47.9:61569   TIME_WAIT
tcp0  0 165.98.97.38:25 200.83.118.206:4485 TIME_WAIT
tcp0  0 165.98.97.38:25 200.83.118.206:4520 TIME_WAIT
tcp0  0 165.98.97.38:25 190.42.47.9:61553   TIME_WAIT
tcp0  0 165.98.97.38:25 200.83.118.206:4508 TIME_WAIT
cp0  0 165.98.97.38:25 200.83.118.206:4518 TIME_WAIT

y hay mas ...


--More--



-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktim4htzqmdcb7ft4yudv4jc96dcssypjddzw_...@mail.gmail.com



Re: Duda.Asterisk

2010-04-30 Por tema troxlinux
El día 30 de abril de 2010 11:06, EMNI Yoan García Cáceres
ygarc...@emni.moa.minbas.cu escribió:
 Saludos,



 Es posible realizar una llamada a varios teléfonos, para dar una información
 determinada o algo similar...

si es posible aunque nunca lo he hecho con Asterisk personalmente ,
pero algun dia lo hare  ,

te dejo una lectura

http://www.voip-info.org/tiki-index.php?page=Asterisk+auto-dial+out


-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/i2oa2c6daca1004301131j70fda9c6w870aca297e0fd...@mail.gmail.com



Re: como hago que el amavis deje un mesaje de que reviso el correo con el clamav?

2010-02-16 Por tema troxlinux
El día 16 de febrero de 2010 12:50, Yossiel Rigol yri...@gmail.com escribió:

camaleon te lo escribió en el anterior correo tienes dos opciones:

$X_HEADER_TAG = 'X-Virus-Scanned-amavisd-new';
$X_HEADER_LINE = por www.company.com.ni;

tu eliges

saludoss

-- 
rickygm

http://gnuforever.homelinux.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/a2c6daca1002161150l2ec1ba18gda7a05bbdcc77...@mail.gmail.com