June 2003 - openSUSE Users (Español) - openSUSE Mailing Lists

SuSE 8.2 + Apache(por defecto) + Postfix = GRAVE problema de seguridad
by Sharek 20 Jun '03

20 Jun '03

Buenas, escribo esto sin demasiado conocimiento de causa, ya que ahun estoy evaluando los daños al sistema... Vereis yo tengo un suse 8.2 con el apache 1.3x y postfix colocados y configurados el postfix tiene las politicas de seguridad correctas y con drac un trocito de un log del apache: 64.70.45.167 - - [19/Jun/2003:20:32:38 +0200] "CONNECT 64.12.136.89:25 HTTP/1.0" 403 198 64.70.45.167 - - [19/Jun/2003:20:32:57 +0200] "CONNECT 65.54.166.230:25 HTTP/1.0" 403 198 64.70.45.167 - - [19/Jun/2003:20:33:54 +0200] "CONNECT 202.54.1.73:25 HTTP/1.0" 403 198 64.70.45.167 - - [19/Jun/2003:20:34:50 +0200] "CONNECT 65.54.253.230:25 HTTP/1.0" 403 198 64.70.45.167 - - [19/Jun/2003:20:35:48 +0200] "CONNECT 65.54.166.230:25 HTTP/1.0" 403 198 (si lo se pone 403... lo he configurado correctamente) por defecto Apache viene con el modulo proxy activado (lo que permite el connect) el problema viene con una con una cadena como esta "CONNECT 127.0.0.1:25 HTTP/1.0" accede a nuestro servidor de correo (CON RELAY) a todos los que usen apache... si habeis dejado la config por defecto o no habeis hecho mucho caso a los modules, VIGILAD me enteré pq recibia miles de peticiones ICMP de mis servidores DNS, me llevo horas detectar que provocaba eso El spammer se despachó agusto, contacto con unos cuantos amigos suyos y todos haciendome peticiones CONNECT Posiblemente solo era un ataque para provocar un DoS, pero por si las moscas, vigilad bien vuestras configuraciones a mi me conllevó horas de panico cerca de 3mb de logs y un lag de 30 segundos (sin contar las molestias a mi DNS server y a saber a quien mas) solucioné el problema configurando bien el servidor y baneando al elemento desde el router (ya que hacerlo por soft en el apache me seguia llenando los logs de basura) Suerte! y vigilad vuestros logs en plan paranoico PD: me lo pasé teta y aprendí un montón :)

2 4

Conoceis algun programa de consola que permita dividir la pantalla?
by Sharek 20 Jun '03

20 Jun '03

vereis... desearia (en modo texto) consola ver varios logs al mismo tiempo para eso necesito algun programa que permita arrancar varias consolas en la misma pantalla (algo que haga "ventanas" en modo texto) como las que hace el yast oigo algo de ncruses (suenan campanas) pero no se si es lo que busco aparte no deseo programar... sin conbinaciones de teclas, necesito varios logs en la pantalla, para hechar un vistazo rapido y verlo todo conoceis alguno? gracias :)

2 4

smb.conf . HELP!!!!!!!!!
by Juan Manuel Azpiroz 20 Jun '03

20 Jun '03

que problema tiene esto, que veo la maquina desde w98 pero no puedo acceder a la carpeta, error, recurso no encontrado. desde ya muchas gracias, ; /etc/smb.conf ; ; Copyright (c) 1999 SuSE GmbH Nuernberg, Germany. ; [global] workgroup = winlinux keep alive = 30 os level = 2 encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd security = share printing = bsd printcap name = /etc/printcap load printers = yes [linux] comment = carpeta compartida path = /linux/ read only = no locking = no browseable = yes public = yes [cdrom] comment = Linux CD-ROM path = /cd read only = yes locking = no [printers] comment = All Printers browseable = no printable = yes public = no read only = yes create mode = 0700 directory = /tmp Juan M. Azpiroz - San José -

1 0

Re: [newbie-es] crear imagen ISO
by Horacio Romero Navarrete 20 Jun '03

20 Jun '03

Hola a todos los miembros de las listas puedes probar con los comandos 'mkisofs -J -o /tmp/imagen.raw /directorio' 'mkisofs -R -o /tmp/imagen.raw /directorio' Las opciones -R y -J son para los nombres largos de archivo (Joilet de microsoft y R rock ridge) y para grabar la imagen al cd yo utilizo el comando 'cat /tmp/imagen.raw > /dev/sr0' y listo, no tengo que hacer nada mas. Espero que te sirva de algo... >From: Daniel Hernandez Reply-To: newbie-es(a)linux-mandrake.com To: >newbie-es(a)linux-mandrake.com Subject: [newbie-es] crear imagen ISO Date: >Fri, 20 Jun 2003 18:32:40 +0200 (CEST) MIME-Version: 1.0 Received: from >mc7-f6.law1.hotmail.com ([65.54.253.13]) by mc7-s14.law1.hotmail.com with >Microsoft SMTPSVC(5.0.2195.5600); Fri, 20 Jun 2003 09:34:44 -0700 Received: >from smtp.mandrake.com ([63.209.80.248]) by mc7-f6.law1.hotmail.com with >Microsoft SMTPSVC(5.0.2195.5600); Fri, 20 Jun 2003 09:34:43 -0700 Received: >from yavin.mandrax.org (smtp.mandrakeforum.com [63.209.80.228])by >smtp.mandrake.com (Postfix) with ESMTPid 5824083CD7; Fri, 20 Jun 2003 >07:54:49 -0700 (PDT) Received: by yavin.mandrax.org (Postfix, from userid >500)id D9B4E80349; Fri, 20 Jun 2003 09:33:10 -0700 (PDT) Received: from >web21210.mail.yahoo.com (web21210.mail.yahoo.com [216.136.175.253])by >smtp1.mandrax.org (Postfix) with SMTP id 058ABB3A8Bfor ; Fri, 20 Jun 2003 >09:32:06 -0700 (PDT) Received: from [200.29.195.44] by >web21210.mail.yahoo.com via HTTP; Fri, 20 Jun 2003 18:32:40 CEST >X-Message-Info: HQbIehuYceTG3lK8qEopaa0XObMOo5hD Delivered-To: >newbie-es(a)linux-mandrake.com Message-ID: ><20030620163240.14272.qmail(a)web21210.mail.yahoo.com> X-Loop: >newbie-es(a)linux-mandrake.com X-Sequence: 265 Precedence: list List-Help: >List-Subscribe: List-Unsubscribe: List-Post: List-Owner: Sender: >newbie-es-owner(a)linux-mandrake.com Return-Path: >newbie-es-owner(a)linux-mandrake.com X-OriginalArrivalTime: 20 Jun 2003 >16:34:43.0196 (UTC) FILETIME=[DA59BBC0:01C33749] > >Gracias ya aprendi a quemar imagenes ISO, mi duda ahora es como puedo crear >una a partir de una carpeta con los archivos que deseo poner en ella. > >Daniel > >___________________________________________________ Yahoo! Sorteos - >http://loteria.yahoo.es Juega a la Lotería Primitiva sin salir de casa > _________________________________________________________________ Charla con tus amigos en línea mediante MSN Messenger: http://messenger.microsoft.com/es

2 1

Re: [suse-linux-s] Problema con el lector/grabador de cd.
by Chema 20 Jun '03

20 Jun '03

Hola de nuevo: Vamos por partes q dijo jack el destripador... Si tienes emulación ide-scsi,no hay /dev/hdc ni hd na de na,pues tus cdroms,grabadoras,etecé,etecé,pasan a ser scsi y por lo tanto tu lo q tienes que montar es un /dev/sr0 o /dev/sr1 segun haya sido hdc o hdd cuando "fueron ide". En resumen (joer como me enrrollo!) tienes que tener un enlace simbólico llamado /dev/cdrom que señale a /dev/sr0 en tu caso. Luego ese dispositivo /dev/cdrom sería bueno q lo añadieras a tu fstab -->> dev/cdrom /media/cdrom auto ro,noauto,user 0 0 podría ser un ejemplo. Ya me contaras... Salu2 El Viernes, 20 de Junio de 2003 19:03, Javier Cifuentes escribió: > Negativo: la unidad de cd sigue siendo hdc. El módulo > scsi-ide se carga automáticamente al inicio. Pero nada > de nada. La grabadora no es, porque LinEX y el > güindous la ven sin problemas. Estoy francamente > intrigado, aunque por mi escasa experiencia en Linux, > seguro que es una chorrada que se me está escapando... > > Gracias de todos modos. > > __________________________________ > Do you Yahoo!? > SBC Yahoo! DSL - Now only $29.95 per month! > http://sbc.yahoo.com -- Chema Ollés Usuario Linux: #198057

1 0

Iptables y emule
by Joaquín Felipe 20 Jun '03

20 Jun '03

Hola lista: En una red doméstica tengo instalado Suse 8.2 corriendo unas reglas que por defecto cierran todos los puertos y voy abriendo los que necesito (http, ftp, ssh) Ahora querría abrir los puertos necesarios para que desde un ordenador Windows pueda comunicarse el emule, pero no me funciona. IPTABLES="/usr/sbin/iptables" #"whereis iptables" si se desconoce el PATH.ANYIP="0/0" #Cualquier IP. # Creamos cadenas separados para los protocolos ICMP, TCP y UDP $IPTABLES -t filter -N allowed $IPTABLES -t filter -N tcp_packets $IPTABLES -t filter -N udpincoming_packets $IPTABLES -t filter -A tcp_packets -p tcp -s $ANYIP --dport 4661 -j allowed $IPTABLES -t filter -A tcp_packets -p tcp -s $ANYIP --dport 4662 -j allowed $IPTABLES -t filter -A udpincoming_packets -p udp -s $ANYIP --dport 4665 -j allowed $IPTABLES -t filter -A udpincoming_packets -p udp -s $ANYIP --dport 4672 -j allowed

2 1

cosas que se conocen pero que no dicen
by Cecilia Marquina 20 Jun '03

20 Jun '03

Ayer lei en www.hispalinux.es que el parlamento vasco ha aprobado una serie de medidas para sustituir windows por linux, cuando lees el texto completo de dicha sesion existe un parrafo que me llama mucho la atención, lo cual era conocido pero que nadie lo decia de forma oficial. el parrafo es el siguiente: -------------------------- Existen fundadas sospechas de que la Agencia Nacional de Seguridad norteamericana, sin intentar ser paranoicos, pero sabiendo que hay sospechas, puede entrar en los sistemas informáticos de otros países y otras empresas a través de una puerta trasera incluida en los sistemas operativos mediante una clave, y que esta misma agencia exigió a Microsoft, para otorgarle la licencia, la exportación de Windows a Microsoft. --------------------------- Entiendo que tanto Microsoft como el gobierno de dicho pais no podian caer más bajo. y muestran su catadura moral. Un Saludo a tod@s.

8 10

Error al instalar KIO_SQL sobre 8.2
by Ventura Valderrábano Ornedo 20 Jun '03

20 Jun '03

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hola a todos. Recientemente he pasado las tablas y datos de una BD en Access al formato SQL. Tengo instalado PostgreSQL y como superusuario, estoy intentando configurar KIO_SQL como gui. Siguiendo las intrucciones del fichero INSTALL, ejecuto ./configure, make y make install, dándome en éste último el siguiente error: Making install in sql make[1]: Entering directory `/home/ventura/Desktop/kio_sql-0.3/sql' make[2]: Entering directory `/home/ventura/Desktop/kio_sql-0.3/sql' /bin/sh ../admin/mkinstalldirs /usr/local/kde/lib/kde3 /bin/sh ../libtool --silent --mode=install /usr/bin/install -c -p kio_sql.la /usr/local/kde/lib/kde3/kio_sql.la PATH="$PATH:/sbin" ldconfig -n /usr/local/kde/lib/kde3 /bin/sh ../admin/mkinstalldirs /usr/local/kde/share/services/ mkdir /usr/local/kde/share/services mkdir: `/usr/local/kde/share/services' exists but is not a directory make[2]: *** [install-data-local] Error 1 make[2]: Leaving directory `/home/ventura/Desktop/kio_sql-0.3/sql' make[1]: *** [install-am] Error 2 make[1]: Leaving directory `/home/ventura/Desktop/kio_sql-0.3/sql' make: *** [install-recursive] Error 1 ¿Alguna sugerencia?. Saludos. Ventura P.D.: Ni qué decir cabe que soy bastante novato. ;-) - -- *********************************************** El correo electrónico no encriptado no es seguro y puede no ser auténtico. Si tiene alguna duda sobre el contenido, por favor, telefonee para confirmarlo. La información contenida en este mensaje es confidencial y destinada exclusivamente para la/s dirección/es arriba indicada/s. Si ha recibido este mensaje por error, o ha habido algún problema, por favor, notifíquelo inmediatamente al remitente. El uso no autorizado, revelación, copia, o alteración de este mensaje está estrictamente prohibido. *********************************************** -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2-rc1-SuSE (GNU/Linux) iD8DBQE+8zo8e9ukz/mNHA0RAofUAJ9g+zef7ALuplC/AveJG+albDqO8ACfaKgd OecwcAe11oKHi+IWO8hioIo= =fuf1 -----END PGP SIGNATURE-----

1 0

borrar archivos en unix sco
by Gustavo Zuleta 20 Jun '03

20 Jun '03

En blancoLo que esta pasando es lo siguiente: me dirijo a una carpeta ejemplo cd tmp rm proyectos* asi logro borrarlos , pero luego cuando tipeo un dir me muestra el directorio vacío , pero hay una línea que dice *total 1186 cuando en realidad no hay ninguno..¡?. Espero su ayuda. Gustavo

2 1

Iptables y emule
by Joaquín Felipe 20 Jun '03

20 Jun '03

Hola lista: En una red doméstica tengo instalado Suse 8.2 corriendo unas reglas que por defecto cierran todos los puertos y voy abriendo los que necesito (http, ftp, ssh). De momento funciona bastante bien, pero ahora querría abrir los puertos necesarios para que desde un ordenador Windows de la red pueda comunicarse el emule, pero no me funciona. El script con las reglas es uno que encontré, adaptado. Os pongo un trocito a ver si me podeis ayudar IPTABLES="/usr/sbin/iptables" ANYIP="0/0" $IPTABLES -t filter -N allowed $IPTABLES -t filter -N tcp_packets $IPTABLES -t filter -N udpincoming_packets $IPTABLES -t filter -A allowed -p tcp --syn -j ACCEPT $IPTABLES -t filter -A allowed -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -t filter -A allowed -p tcp -j DROP $IPTABLES -t filter -A tcp_packets -p tcp -s $ANYIP --dport 4661 -j allowed $IPTABLES -t filter -A tcp_packets -p tcp -s $ANYIP --dport 4662 -j allowed $IPTABLES -t filter -A udpincoming_packets -p udp -s $ANYIP --dport 4665 -j allowed $IPTABLES -t filter -A udpincoming_packets -p udp -s $ANYIP --dport 4672 -j allowed Gracias por vuestra ayuda Joaquín

1 0