Categoría: Seguridad

Malditos spammers

Hoy en el trabajo he tenido un dí­a poco productivo. Los «malditos spammers» llevan machacando uno de los pobres servidores que tenemos dando servicio y han llegado hoy hasta lí­mites que yo no sospechaba que pudiesen llegar. Se han comido tanta cpu con el Spamd que el load average ha subido por encima de 200 en algunos momentos (y no, el servidor no tiene 200 CPUs).

Le he cogido una captura a las estadí­sticas gráficas del load average como recuerdo. Hemos puesto algunos remedios, pero todaví­a tengo mis dudas que los «malditos spammers» no sean capaces de fastidiarnos más. :P

load-average-day

Por cierto. ¿He dicho alguna vez que me encanta el software libre? No se que serí­a de mi sin las maravillas que ofrece. :)

Plugin de Nagios para hddtemp

He estado peleándome con Perl para sacar un plugin de Nagios que me mire las temperaturas de los discos duros con hddtemp.

He perdido un buen rato mirando cosas por que algo no me funcionaba, hasta que una consulta rápida a Jander por jabber a aportado luz a mi oscuridad.

Al final el plugin ya está funcionando sin problemas. Aquí­ está el código.

Nagioschecker

Llevamos unos cuantos dí­as en el trabajo montando nuevos servidores Nagios para las alertas de los servicios en servidores que tenemos por el mundo.

Una de las cosas más útiles de Nagios es que puedes configurar una pasarela SMS y recibir en el móvil las alertas al poco tiempo de que un servicio o máquina deje de responder. Aunque puede llevarte a un conflicto con tu pareja si llevas el móvil del trabajo a casa y algún servidor empieza a fastidiar a según que horas. :P

Pero también he encontrado este plugin para Firefox. Se llama NagiosChecker y va realmente bien. Puedes configurar tantos servidores de Nagios como tengas y recibirás alertas mientras tienes el navegador abierto (incluso con audio).

He tirado de capturas de pantalla para que sea sencillo hacerse a la idea. :)

nagios1 nagios2 nagios3

Acordándome de Murphy

Como ya he comentado repetidas veces, Murphy me quiere mucho. Hoy ha caí­do uno de los servidores principales de la cripta y a estas horas sigo recuperando servicios en una nueva instalación del servidor.

Afortunadamente parece que todo va bien y en pocas horas todo volverá a la normalidad. Instalar un nuevo sistema, configurar el raid de discos, activar los servicios de NFS y NIS y por último recuperar los cientos de gigas de datos de usuarios no ha sido para tanto al final.

Benditas Debians, benditas copias de seguridad, bendito aire acondicionado… :)

Creando chroot jail de forma sencilla.

En el trabajo he necesitado montar un sistema de jaulas únicas por usuario que probablemente acabaremos usando en bastantes servidores. Una de las mejores herramientas que econtré fué la de fuschlberger.net (gracias), que tiene un script muy bueno y bastante elaborado al respecto.

En mi caso concreto, como necestiaba algunas cosas concretas, hemodificado el script para mis necesidades y de paso lo he traducido al castellano (aunque faltan por traducir los comentarios del código).

Un sistema muy sencillo y rápido para crear jaulas chroot en el sistema.

Mi versión del script es esta:

Como de costumbre, se aceptan modificaciones y mejoras. :)