CentoOS
Un pequeño apunte para sacar datos de /var/log/secure
En este caso un listado de ataques a uno de los servidores.
root@elserver [~]# cat /var/log/secure | grep Failed | cut -d: -f7 | cut -d’ ‘ -f1 | sort| uniq -c
8 148.228.20.240
5 190.196.23.163
8 200.164.76.166
8 200.234.201.121
12 202.103.25.132
6 61.37.158.250
11 77.51.250.130
3 80.108.210.147
root@elserver [...]
Necesitamos que un equipo tenga acceso a toda la red corporativa y a si mismo, pero no al ‘resto del mundo’.
#!/bin/bash
iptables -F
iptables -X
iptables -Z
# abrimos trafico a la red interna
iptables -A INPUT -s 127.0.0.0/8 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.0/8 -j ACCEPT
iptables -A INPUT -s 10.120.0.0/16 -j ACCEPT
iptables -A INPUT -s 10.120.0.0/16 -j ACCEPT
iptables -A [...]
Nagios, aveces peca de ser poco usable a la hora de tener la usabilidad que debería tener amén de que podría implementar tambien toda una serie funcionalidades.
(Nagios) / (Nagios+Centreon)
Quick Install de Centron
Añadir repositorios: (http://www.solusan.com/actualizar-repositorios-centos.html)
En esta parte del post explicaré como agregar repositorios de software que podemos necesitar para la instalación que nos ocupa
Sistema Operativo: [...]
Tip de como actualizar los repositorios en CentOS en este caso la Release 5:
Sistema Operativo:
Centos 5
Repositorios:
dag
Bajamos el este paquete
Instalamos con yum install rpmforge-release-0.3.6-1.el5.rf.i386.rpm
Actualizamos yum update
karan
Bajamos los siguientes archivos:
http://centos.karan.org/kbsingh-CentOS-Extras.repo
http://centos.karan.org/kbsingh-CentOS-Misc.repo
Los colocamos en /etc/yum.repos.d
Damos rpm –import http://centos.karan.org/RPM-GPG-KEY-karan.org.txt
Gracias @sharker