Muchikon al Extremo !!!

Android

2011-11-21T19:56:00.002-05:00

Lamentablemente ya no tengo Laptop hasta nuevo aviso, asi que tendre mucho menos tiempo para postear pero bueno tratare de hacer algo mas adelante, tambien perdi mi cel N8 (choros de m...) pero hice un esfuerzo y compre un SGS2 con Android asi que estare jugando con mi cel por un tiempo.
Saludos

Could not initialize NSS

2011-07-29T20:29:00.002-05:00

En Eclipse Indigo al momento de bajar e instalar el maven me salia un error asi en los logs del eclipse

Could not initialize NSS

Una rapida busqueda me arroja lo siguiente, falta configurar un archivo del sistema

Editamos

/etc/java-6-openjdk/security/nss.cfg

y lo cambiamos esto

nssLibraryDirectory = /usr/lib

por lo siguiente:

nssLibraryDirectory = /usr/lib/x86_64-linux-gnu

Listo ya se instalo el Maven en el Eclipse Indigo en un Debian Testing

Fuente:

http://www.linux-archive.org/debian-user/553391-problem-libnss3-1d.html

Good times

2011-07-09T18:33:00.001-05:00

Vamos bien para adelante, nuevos desafios

LightSquid en Debian

2011-04-08T09:41:00.008-05:00

Pasos para instalar Lightsquid

1. Descargar el archivo lightsquid-1.8.tgz en
# cd /var/www/
# mkdir lightsquid
# cd lightsquid
# tar -xzf lightsquid-1.8.tgz
# mv lightsquid-1.8 lightsquid

en /var/www/lightsquid/lightsquid
#chmod +x *.cgi
#chmod +x *.pl

Cambiando permisos en lightsquid

chown -R www-data.www-data *

2. Ahora vamos a configurar el apache2

# nano /etc/apache2/sites-available/default

Agregamos estas lineas

< Directory "/var/www/lightsquid/lightsquid" >
AddHandler cgi-script .cgi
AllowOverride All
AuthType Basic
AuthName "Lightsquid Secured"
AuthUserFile /etc/apache2/lightpass
require valid-user
< /Directory >

Luego creamos el usuario para que pueda ver la pagina.
# htpasswd -c /etc/apache2/lightsquid usuario

Reiniciamos el servicio
# /etc/init.d/apache2 restart

3.- Instalamos las librerias GD
# apt-get install libgd-gd2-perl

4.- Modificamos las variables del archivo:
# nano /var/www/lightsquid/lightsquid/lightsquid.cfg

#path to additional `cfg` files
$cfgpath ="/var/www/lightsquid/lightsquid";
#path to `tpl` folder
$tplpath ="/var/www/lightsquid/lightsquid/tpl";
#path to `lang` folder
$langpath ="/var/www/lightsquid/lightsquid/lang";
#path to `report` folder
$reportpath ="/var/www/lightsquid/lightsquid/report";
#path to access.log
$logpath ="/var/log/squid";
#path to `ip2name` folder
$ip2namepath ="/var/www/lightsquid/lightsquid/ip2name";

5.- Agregamos esta linea al crontab -e

*/10 * * * * /var/www/lightsquid/lightsquid/lightparser.pl

Fuente:

http://lightsquid.sourceforge.net/
http://es.scribd.com/doc/30479848/Procedimiento-para-la-Instalacion-de-Light-Squid
http://www.agix.com.au/blog/2010/09/restricting-access-to-apache-via-username-password/

OpenVPN en Squeeze

2011-03-27T21:58:00.006-05:00

Configurando un OpenVPN Roadwarrior

Primero lo primero:

# aptitude install openvpn

Vamos al directorio donde estan los certificados easy-rsa
#cd /usr/share/doc/openvpn/examples/easy-rsa/2.0/

Creamos los certificados para el CA

#. ./vars

#./clean-all

#./build-ca

Creando el certificado para el server

#./build-key-server server

Creamos el certificado para el cliente

#./build-key cliente

Construimos el diffie hellman

#./build-dh

Las llaves creadas estan en la carpeta keys

#cd /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/

#ls -al

ca.key ca.crt server.key server.csr server.crt cliente.key client.crt cliente.csr

Tenemos lo siguiente

ca.key-> debe estar en el Server CA
client.crt-> debe estar en el cliente
client.key-> debe estar en el cliente
server.crt-> debe estar el server OPENVPN
server.key-> debe estar el server OPENVPN
ca.crt-> Debe estar en el server y en todos los clientes.

Vamos a modificar el archivo server.conf que esta en:

#cd /usr/share/doc/openvpn/examples/sample-config-files/

# nano server.conf
port 1194
proto udp
dev tun
ca /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/ca.crt
cert /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/server.crt
key /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/server.key
dh /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.1.0 255.255.255.0"
;push "redirect-gateway def1"
push "dhcp-option DNS 192.168.1.1"
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
log-append /var/log/openvpn.log
verb 3

Despues de modificarlo copiarlo a /etc/openvpn" directory

#cp server.conf /etc/openvpn/

Iniciamos el servicio

# /etc/init.d/openvpn start

configurar el iptables con las reglas basicas

Si ya se tiene un firewall se debe adicionar estas reglas

iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT

Con eso se tiene la parte del server, pero falta el cliente
Si es un winbug que es el comun de los casos se hace lo siguiente:

Se instala el cliente openvpn:

http://openvpn.se/download.html

Despues de instalar openvpn cliente, poner los archivos en la carpeta config

Creamos el archivo cliente.ovpn con el contenido

*****
client
dev tun
proto udp
remote ipdelserver 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca “C:\\Archivos de programa\\OpenVPN\\config\\ca.crt”
cert “C:\\Archivos de programa\\OpenVPN\\config\\cliente.crt”
key “C:\\Archivos de programa\\OpenVPN\\config\\cliente.key”
comp-lzo
verb 4
*****

Creamos la interface del openvpn en el winbugs

Inicio --> todos los programas --> OpenVPN --> Add a new TAP-win32 virtual ethernet adapter

En la capeta:

C:\Archivos de programa\OpenVPN\config

Debemos tener los archivos

cliente.ovpn, cliente.crt, cliente.key y ca.crt

Luego recien vamos al icono en la parte inferior, le damos click derecho y conect, te debe salir verde como en la figura sino cuestion de mirar los logs

PD: Siempre es bueno mirar los logs en el cliente y en el server para detectar posibles inconvenientes.

Fuente:

http://openvpn.net/index.php/open-source/documentation/howto.html
http://cihan.me/how-to-setup-openvpn-server-on-debian-lenny/

Ntop en Wheezy

2011-03-27T19:14:00.004-05:00

Ntop es una famosa herramienta para visualizar el trafico en tiempo real

Actualmente se encuentra en los repositorios de Wheezy lo instalamos

# aptitude install ntop

Luego te pide un pass para el admin

Y listo ya tienes el ntop:

http://laipdentop:3000

Luego de un rato te muestra el trafico

Ahora si desean que pida password al inicio de abrir la pagina solo basta ir a
Admin -> Configure -> protect URLs y abajo hacer clic en "Add URL"
No añadir nada dejarlo en blanco
Seleccionar el usuario puede der el admin
luego click en el boton "Add URL"

Ahora cuando vayas al link

http://laipdentop:3000

Saldra una ventana para que pongas el user y pass

Fuente:

http://www.ntopsupport.com/faq.html

PostgreSQL server failed to start

2011-03-23T10:38:00.003-05:00

El problema inicial para variar era que no se podia iniciar el servicio del postgresql, lo que paso fue lo siguiente:

Tenia configurado el network-manager de gnome y por ello comente todo el contenido de /etc/network/interfaces

No podia hacer ping al localhost y me salia este mensaje cada vez que queria levantar el servicio

Starting PostgreSQL 9.0 database server: mainThe PostgreSQL server failed to start. Please check the log output: 2011-03-23 10:31:36 PET LOG: no se pudo enlazar al socket IPv4: No se puede asignar la direcci?n solicitada 2011-03-23 10:31:36 PET HINT: ?Hay otro postmaster corriendo en el puerto 5432? Si no, aguarde unos segundos y reintente. 2011-03-23 10:31:36 PET WARNING: no se pudo crear el socket de escucha para <> 2011-03-23 10:31:36 PET FATAL: no se pudo crear ning?n socket TCP/IP ... failed!

Solucion:

Agregar en el /etc/network/interfaces

auto lo
iface lo inet loopback

Listo con ello ya se puede levantar el servicio

Habilitar acceso remoto al Postgresql

nano /etc/postgresql/9.0/main/postgresql.conf

listen_addresses = '*'

nano /etc/postgresql/9.0/main/pg_hba.conf

host all all 0.0.0.0/0 md5

Reiniciar el servicio y listo

Desde otra ubicacion
# psql -h ipexterna -U usario -W

Listo

Saludos

Fuente:

http://ubuntuforums.org/showthread.php?t=1612198

http://kb.mediatemple.net/questions/1237/How+do+I+enable+remote+access+to+my+PostgreSQL+server%3F

Drivers HP dv6 en Debian Wheezy & candy tools

2011-03-22T20:14:00.004-05:00

Para el conky solo basta seguir los pasos de este link

http://gnome-look.org/content/show.php/CONKY-colors?content=92328

En caso del compiz

# aptitude install compiz compizconfig-settings-manager compiz-fusion-plugins-main compiz-gnome compiz-gtk
# aptitude install fusion-icon

Ir a Sistema -> Preferencias -> aplicaciones al inicio
Y poner los datos
Nombre: compiz
comando: compiz --replace

El Network manager:

http://wiki.debian.org/NetworkManager

Para setear levantar el wifi

# aptitude install wireless-tools
# aptitude install firmware-b43-lpphy-installer
# iwconfig

Listo wifi up

Para levantar el sonido en una HP dv6

Basta hacer como root:

# alsctl init

Y hace la magia del sonido

Fuente:
http://forums.debian.net/viewtopic.php?f=7&t=42350

http://wiki.debian.org/bcm43xx

http://wiki.debian.org/Compiz

Sagan 0.1.8 con Barnyard2 support en Snorby 2.2.5

2011-03-17T19:53:00.015-05:00

Es una herramienta para visualizar los logs en realtime, ademas usa una serie de reglas (tipo snort) para detectar anomalias en la red.

Ademas existen varios front ends para snort que pueden ser usados por sagan como es el Snorby, Base, Sguil, etc .. En este caso vamos a usar Snorby

Vamos con los paquetes necesarios, primero actualizamos
# aptitude update
# aptitude upgrade

Necesitamos el paquete PCRE
aptitude install libpcre3-dev libpcre3

Paquetes opcionales:
Si deseas recibir alertas en tu correo
# aptitude install libesmtp-dev

Si deseas guardar la info en una base de datos mysql
# aptitude install libmysqlclient15-dev

Si deseas usar postgresql
#aptitude install postgresql-server-dev-8.4

Security Information Management System
#aptitude install libprelude-dev

Log normalizing library
#aptitude install liblognorm-dev

Para este caso vamos a usar el mysql

*************
Bajamos el sagan http://sagan.softwink.com/download

La version actual es la 0.1.8 con soporte unified2

Compilamos e instalamos
# ./configure --disable-postgresql
# make && make install

Ahora sigue la configuracion del syslog-ng, si no lo tenemos lo instalamos de los repositorios
# aptitude install syslog-ng

Ahora sagan tiene dos formas de tratar los datos entrantes, por medio de FIFO o program mode:

- FIFO (First In/First Out),
Syslog-ng envia los eventos al archivo /var/run/sagan.fifo, de este modo Sagan logra leer este archivo.

Para ello se debe crear el archivo
mkfifo /var/run/sagan.fifo
ls -l /var/run/sagan.fifo
prw------- 1 root root 0 mar 17 17:56 /var/run/sagan.fifo

Debemos modificar el syslog-nd.conf, y añadir las lineas correspondientes segun el archivo ejemplo de la pagina de sagan http://sagan.softwink.com/syslog-ng-fifo.txt

- Program mode
significa que Sagan tomara los eventos via standard input (stdin)

Igualmente reemplazamos el archivo syslog-ng.conf o usamos el dado por la pagina del autor
http://sagan.softwink.com/syslog-ng-program.txt

En mi caso escogo el modo FIFO y renombro el syslog-ng.conf que viene por default y uso el archivo ejemplo syslog-ng.conf de la pagina sagan.

Ahora vamos a modificar el archivo de configuracion sagan.conf, que debe estar en
/usr/local/etc/sagan.conf

Modificamos
sagan_host 192.168.0.2 --> poner la ip de la PC

Si deseamos loggearnos a una base de datos snort;
# [Required if logging to a Snort database]

; sagan_hostname sagan
; sagan_interface syslog
; sagan_filter none
; sagan_detail 1

; maxdb_threads 50
; output database: log, mysql, user=sagan password=secret dbname=snort_db host=192.168.0.1

#Vamos a usar el Unified2 output plugin
output unified2: filename sagan.log, limit 128

En mi caso comente lo siguiente
porque al ejecutar el sagan me salia violacion de segmento:

#normalize: cisco, $RULE_PATH/cisco-normalize.rulebase
#normalize: openssh, $RULE_PATH/openssh-normalize.rulebase
#normalize: smtp, $RULE_PATH/smtp-normalize.rulebase
#normalize: dns, $RULE_PATH/dns-normalize.rulebase
#normalize: imap, $RULE_PATH/imap-normalize.rulebase

Reglas de Sagan
Para poder usar las reglas dadas por sagan hay que descargarlo de:
http://sagan.softwink.com/rules/sagan-rules-current.tar.gz

Y copiamos los archivos a la ruta definida por la variable $RULE_PATH
var RULE_PATH /usr/local/etc/sagan-rules

Creamos la carpeta sagan-rules y copiamos los archivos ahi

Creamos el usuario sagan luego, lo hacemos propietario de los archivo con el comando chown

debian:~# chown -R sagan.sagan /var/log/sagan
debian:~# chown -R sagan.sagan /var/run/sagan
debian:~# chown -R sagan.sagan /var/run/sagan.fifo

Configurando Barnyard2

Copiamos el archivo de ejemplo de la pagina de sagan

https://wiki.softwink.com/bin/view/Main/Barnyard2HowTo

Y modificamos la ultima linea con los datos respectivos de la base de datos.

creamos el archivo
# touch /var/log/barnyard2/barnyard2-sagan.waldo
# chown -R sagan.sagan /var/log/barnyard2/barnyard2-sagan.waldo

Ejecutamos sagan

# /usr/local/bin/sagan

Ejecutamos el Barnyard2

# /usr/local/bin/barnyard2 -c /usr/local/etc/barnyard2.conf -d /var/log/sagan -f sagan.log -w /var/log/barnyard2/barnyard2-sagan.waldo -S /usr/local/etc/sagan-rules/sagan-sid-msg.map -C /usr/local/etc/sagan-rules/classification.config

Si todo sale bien sale un mensaje como este:

Despues de un rato vemos que aparece el sensor y los respectivos eventos

Vamos a la interface del snorby y vemos la aparicion de un sensor mas:

Vemos los eventos de ese sensor

Y los detalles

PD: A veces tenia el problema que al momento de ejecutar el barnyard2 me salia un mensaje como este:

WARNING: Can't extract timestamp extension from 'sagan.log'using base 'sagan.log'
Waiting for new data
WARNING: Can't extract timestamp extension from 'sagan.log'using base 'sagan.log'

Esto sucede porque hay un sagan.log que tiene informacion acerca del funcionamiento de sagan y el unified2 tambien se llama sagan.log.

Para solucionarlo modificamos el archivo sagan.conf en la parte de unified2
output unified2: filename sagan.u2, limit 128

Y el comando quedaria asi:
# /usr/local/bin/barnyard2 -c /usr/local/etc/barnyard2.conf -d /var/log/sagan -f sagan.u2 -w /var/log/barnyard2/barnyard2-sagan.waldo -S /usr/local/etc/sagan-rules/sagan-sid-msg.map -C /usr/local/etc/sagan-rules/classification.config

Ahora si no habria conflictos de ningun tipo

Fuente:
Help from Champ Clark III Sagan's creator
https://wiki.softwink.com/bin/view/Main/SaganHOWTO
http://muchikon.blogspot.com/2010/07/sagan-en-debian.html

OpenFPC 0.5 con Snorby 2.2.5

2011-03-17T08:33:00.006-05:00

OpenFPC es basicamente un conjunto de herramientas que permite capturar el trafico de determinado evento y dartelo en formato *.pcap para su posterior analisis con el wireshark por ejemplo, vamos integrar esta opcion con el snorby.

OpenFPC tiene muchas mas opciones las cuales pueden ser revisadas en su pagina oficial

Actualizamos el sistema

# aptitude update
# aptitude upgrade
# aptitude install apache2 daemonlogger tcpdump tshark libarchive-zip-perl libfilesys-df-perl libapache2-mod-php5 mysql-server php5-mysql libdatetime-perl libdbi-perl libdate-simple-perl php5-mysql libterm-readkey-perl libdate-simple-perl

Vamos a descargar el openfpc de su pagina oficial
http://code.google.com/p/openfpc/downloads/list

# tar zxvf openfpc-0.5-281.tgz
# mv openfpc-0.5-281 /var/www/
# mv openfpc-0.5-281/ openfpc
# cd openfpc
# ./openfpc-install.sh install
# openfpc –action start

# openfpc-client -a status

Habilitamos el openfpc en a interface de administracion de Snorby

Fuente:

http://leonward.wordpress.com/2010/12/06/insta-snorby-0-4-with-openfpc/
http://www.openfpc.org/
http://code.google.com/p/openfpc/

Pulledpork en Debian Wheezy

2011-03-16T20:59:00.012-05:00

Vamos a configurar el pulledpork en el Snort

Descargamos
# wget http://pulledpork.googlecode.com/files/pulledpork-0.5.0.tar.gz
# tar -zxf pulledpork-0.5.0.tar.gz && cd pulledpork-0.5.0
# cp pulledpork.pl /usr/sbin && cp etc/*.conf /etc/snort

Vamos a bajar las reglas del snort para ello necesitamos el oinkcode
https://www.snort.org/account/oinkcode

Ahora procedemos a modificar el archivo pulledpork.conf

# nano /etc/snort/pulledpork.conf

Comentamos lo referente a emergingthreats
Modificamos la ruta:
rule_url=http://www.snort.org/reg-rules/|snortrules-snapshot-2900.tar.gz|oinkcode
Cambiamos:
rule_path=/etc/snort/rules/snort.rules
rule_path=/etc/snort/rules/local.rules
sid_msg=/etc/snort/sid-msg.map
config_path=/etc/snort/snort.conf
distro=Debian-Lenny
snort_version=2.9.0.4
/etc/snort/enablesid.conf
/etc/snort/disablesid.conf
/etc/snort/modifysid.conf
Y comentamos
#sostub_path=/usr/local/etc/snort/rules/so_rules.rules

Deshabilita las reglas de bloqueo (fwsam)
# echo pcre:fwsam /etc/snort/disablesid.conf

Modificamos
# nano /etc/snort/modifysid.conf

La ultima linea cambiarlo a (hay un error de tipeo):
302,429,1821 "$EXTERNAL_NET" "$HOME_NET"

# pulledpork.pl -c /etc/snort/pulledpork.conf

Al final tenemos el mensaje de Fly piggy Fly !!!

Reiniciamos el servicio

# /etc/init.d/snortbarn restart

Snort is on Fire !!!

Fuente:

https://www.snort.org/docs

Snort 2.9.0.4 en Debian Wheezy con Barnyard2

2011-03-16T17:53:00.010-05:00

Vamos con la instalacion de un IDS famoso "Snort", con barnyard en base de datos mysql.

Actualizamos
# aptitude update
# aptitude upgrade

Instalamos las dependecias

# aptitude install apache2 libapache2-mod-php5 libwww-perl mysql-server mysql-common mysql-client php5-mysql libnet1 libnet1-dev libpcre3 libpcre3-dev autoconf libcrypt-ssleay-perl libmysqlclient-dev php5-gd php-pear libphp-adodb php5-cli libtool libssl-dev gcc-4.4 g++ automake gcc make flex bison apache2-doc ca-certificates vim

Instalamos los prerequisitos

libpcap, libdnet, and DAQ.

Install libpcap:
# cd /usr/src
# wget http://www.tcpdump.org/release/libpcap-1.1.1.tar.gz
# tar -zxf libpcap-1.1.1.tar.gz && cd libpcap-1.1.1
# ./configure --prefix=/usr --enable-shared
# make && make install

Install libdnet:
# cd /usr/src
# wget http://libdnet.googlecode.com/files/libdnet-1.12.tgz
# tar -zxf libdnet-1.12.tgz && cd libdnet-1.12
# ./configure --prefix=/usr --enable-shared
# make && make install

Install DAQ:

# cd /usr/src
# wget http://www.snort.org/dl/snort-current/daq-0.5.tar.gz
# tar -zxf daq-0.5.tar.gz && cd daq-0.5

DAQ necesita ser parchado para reconocer el parametro "buffer_size".

# vi /usr/src/daq-0.5/os-daq-modules/daq_pcap.c
En la linea line 219 reemplazar:

context->buffer_size = strtol(entry->key, NULL, 10);
con:
context->buffer_size = strtol(entry->value, NULL, 10);

# ./configure
# make && make install

Actualizamos la ruta del "shared library"
# echo >> /etc/ld.so.conf /usr/lib && ldconfig

Bajamos e instalamos el snort
# wget http://www.snort.org/dl/snort-current/snort-2.9.0.4.tar.gz -O snort-2.9.0.4.tar.gz
# tar -zxf snort-2.9.0.4.tar.gz && cd snort-2.9.0.4
# ./configure --with-mysql --enable-dynamicplugin --enable-perfprofiling --enable-ipv6 --enable-zlib --enable-reload
# make && make install

Creamos las carpetas
# mkdir /etc/snort /etc/snort/rules /var/log/snort /var/log/barnyard2 /usr/local/lib/snort_dynamicrules

Buscamos la regla para usuarios registrados
https://www.snort.org/snort-rules/?#rules

Descomprimimos las reglas en el directorio de snort
# tar xvfz snortrules-snapshot-2903.tar.gz -C /etc/snort

agregamos el usuario y grupo snort, configuramos permisos y copiamos archivos
# groupadd snort && useradd -g snort snort
# chown snort:snort /var/log/snort /var/log/barnyard2
# cp /usr/src/snort-2.9.0.4/etc/*.conf* /etc/snort
# cp /usr/src/snort-2.9.0.4/etc/*.map /etc/snort

Nota: No encontre con el snort el archivo "sid-msg.map" para configurar el barnyard2 por lo que me baje el archivo de
wget http://rules.emergingthreats.net/open/suricata/emerging.rules.tar.gz
Luego fui a la carpeta rules y copie el archivo.
cp sid-msg.map /etc/snort/

Creamos un acceso directo del snort
#ln -s /usr/local/bin/snort /usr/sbin/snort

Configuracion del archivo snort.conf

# nano /etc/snort/snort.conf

Buscamos “RULE_PATH ../rules” y lo reemplazamos por:
var RULE_PATH /etc/snort/rules
Seguimos buscamos por “PREPROC_RULE_PATH ../preproc_rules”, y reemplazar por:
PREPROC_RULE_PATH /etc/snort/preproc_rules

Como vamos a usar el barnyard2 adicionamos en el archivo
output unified2: filename snort.log, limit 128

Buscamos:
# include $PREPROC_RULE_PATH/preprocessor.rules
# include $PREPROC_RULE_PATH/decoder.rules
Y lo descomentamos

Buscamos y lo comentamos quedando
#preprocessor normalize_ip4
#preprocessor normalize_tcp: ips ecn stream
#preprocessor normalize_icmp4
#preprocessor normalize_ip6
#preprocessor normalize_icmp6

Coonfiguramos el MySQL

# mysql -u root -p #Pones el password
mysql> create database snort;
mysql> create user 'snortuser'@'localhost' IDENTIFIED BY 'pass';
mysql> grant all privileges on snort.* to 'snortuser'@'localhost' with grant option;
mysql> flush privileges;
mysql> exit;

Ahora vamos a importar el esquema de la base de datos:
Vamos a la carpeta schema del directorio donde descomprimimos el snort
# cd schemas/
# mysql -p -u snortuser snort < create_mysql
Enter password:

# mysql -u root -p
Enter password:

mysql> use snort;
mysql> show tables; # deberiamos ver las tablas que importamos.
mysql> exit;

Instalacion y configuracion del barnyard2

# cd /usr/src
# wget http://www.securixlive.com/download/barnyard2/barnyard2-1.9.tar.gz
# tar -zxf barnyard2-1.9.tar.gz && cd barnyard2-1.9
# ./configure --with-mysql
# make && make install
# mv /usr/local/etc/barnyard2.conf /etc/snort
# nano /etc/snort/barnyard2.conf
Buscamos la linea #215 y lo cambiamos por: output alert_fast
Al final del archivo agregamos la conexion al mysql
output database: log, mysql, user=snortuser password=pass dbname=snort host=localhost

La prueba de fuego

Ejecutamos el snort
# /usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0

Ejecutamos el barnard2
# /usr/local/bin/barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.log -w /etc/snort/bylog.waldo -G /etc/snort/gen-msg.map -S /etc/snort/sid-msg.map -C /etc/snort/classification.config

Si todo sale bien con el barnyard tendran una imagen similar a esta:

Vemos que los datos estan siendo insertados en la base de datos

# mysql -u root -p -D snort -e "select count(*) from event"

Script de inicio de snort y barnayard2

# nano /etc/init.d/snortbarn
y copiamos el contenido

--------------------------------------------------------------------------------------
#! /bin/sh
#
### BEGIN INIT INFO
# Provides: snortbarn
# Required-Start: $remote_fs $syslog mysql
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# X-Interactive: true
# Short-Description: Start Snort and Barnyard
### END INIT INFO
. /lib/init/vars.sh
. /lib/lsb/init-functions
mysqld_get_param() {
/usr/sbin/mysqld --print-defaults \
| tr " " "\n" \
| grep -- "--$1" \
| tail -n 1 \
| cut -d= -f2
}
do_start()
{
log_daemon_msg "Starting Snort and Barnyard" ""
# Make sure mysql has finished starting
ps_alive=0
while [ $ps_alive -lt 1 ];
do
pidfile=`mysqld_get_param pid-file`
if [ -f "$pidfile" ] && ps `cat $pidfile` >/dev/null 2>&1; then ps_alive=1; fi
sleep 1
done
/sbin/ifconfig eth1 up
/usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth1 &
/usr/local/bin/barnyard2 -q -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.log -w /etc/snort/bylog.waldo \
-G /etc/snort/gen-msg.map -S /etc/snort/sid-msg.map -C /etc/snort/classification.config 2> /dev/nul &
log_end_msg 0
return 0
}
do_stop()
{
log_daemon_msg "Stopping Snort and Barnyard" ""
kill $(pidof snort) 2> /dev/nul
kill $(pidof barnyard2) 2> /dev/nul
log_end_msg 0
return 0
}
case "$1" in
start)
do_start
;;
stop)
do_stop
;;
restart)
do_stop
do_start
;;
*)
echo "Usage: snort-barn {start|stop|restart}" >&2
exit 3
;;
esac
exit 0
--------------------------------------------------------------------------------------

Lo hacemos ejecutable
# chmod +x /etc/init.d/snortbarn
# insserv -f -v snortbarn

Snort y Barnyard2 empezara autmaticamente al bootear

Nota: para hacerlo funcionar con el snorby, bastaria obviar la creacion de bd hecho en este jautu, porque con el snorby tambien lo creas.

Los datos de usuario y base de datos lo sacamos del archivo barnyard2.conf esos datos deben coincidir con los datos del archivo de snorby database.yml

Una vez echo eso e iniciar el worker, veras los datos procesados en el snorby

Fuente:

http://www.snort.org/docs

Snorby 2.2.5 en Debian Wheezy

2011-03-16T11:12:00.020-05:00

Snorby es un frontend para IDS como es el snort, mas info en su pagina oficial

A continuacion los pasos para tener configurado el snorby, luego en otro post lo uniremos con el snort.

Primero actualizar el sistema
# aptitude update
# aptitude upgrade

Luego instalamos las paquetes necesarios
aptitude install gcc g++ build-essential libssl-dev libreadline5-dev zlib1g-dev linux-headers-generic libsqlite3-dev libxslt-dev libxml2-dev imagemagick git-core libmysqlclient-dev mysql-server libmagickwand-dev default-jre

Bajamos el wkhtmltopdf

# wget http://wkhtmltopdf.googlecode.com/files/wkhtmltopdf-0.10.0_rc2-static-i386.tar.bz2
# tar xvjf wkhtmltopdf-0.10.0_rc2-static-i386.tar.bz2
# cp wkhtmltopdf-i386 /usr/sbin/wkhtmltopdf

Bajamos el ruby

# wget http://ftp.ruby-lang.org//pub/ruby/1.9/ruby-1.9.2-p0.tar.gz
# tar -xvzf ruby-1.9.2-p0.tar.gz
# cd ruby-1.9.2-p0
# ./configure
# make && make install

Vemos la version:
# ruby -v
ruby 1.9.2p0 (2010-08-18 revision 29036) [i686-linux]

Instalamos los gems

# gem install thor i18n bundler
# gem install tzinfo builder memcache-client rack rack-test erubis mail text-format
# gem install rack-mount --version=0.4.0
# gem install rails sqlite3-ruby

Instalando Snorby

git clone http://github.com/Snorby/snorby.git /var/www/snorby

Editamos los archivos de configuracion
# nano /var/www/snorby/config/database.yml
snorby: &snorby
adapter: mysql
username: root
password: poner el pass de root
host: localhost

Editamos
# nano /var/www/snorby/config/snorby_config.yml
development:
domain: localhost:3000
wkhtmltopdf: /usr/sbin/wkhtmltopdf
#wkhtmltopdf: /Users/mephux/.rvm/gems/ruby-1.9.2-p0/bin/wkhtmltopdf

test:
domain: localhost:3000
wkhtmltopdf: /usr/sbin/wkhtmltopdf

production:
domain: localhost:3000
wkhtmltopdf: /usr/sbin/wkhtmltopdf

Luego de modificar vamos con la configuracion del Snorby

# cd /var/www/snorby
# bundle install
# bundle update activesupport
# bundle update railties
# bundle update rails
# rake snorby:setup

En el archivo inicial de database.yml

edit /var/www/snorby/config/database.yml pusimos el pass de root, ahora crearemos un usuario para esa base de datos

# mysql -u root -p

creat user 'snorbyuser'@'localhost' IDENTIFIED BY 'pass';
grant all privileges on snorby.* to 'snorbyuser'@'localhost' with grant option;
flush privileges;

Ahora modificamos el archivo database.yml
snorby: &snorby
adapter: mysql
username: snorbyuser
password: pass
host: localhost

Integracion de Snorby con el Apache2 Passenger

Instalamos las dependencias
aptitude install apache2 apache2-prefork-dev libapr1-dev libaprutil1-dev libopenssl-ruby libcurl4-openssl-dev

# /etc/init.d/apache2 restart

Instalamos el modulo passenger

# gem install --no-ri --no-rdoc --version 3.0.3 passenger

Instalamos el passenger modulo para apache2
Nos vamos al directorio
# cd /usr/local/lib/ruby/gems/1.9.1/gems/passenger-3.0.3/bin

En ese directorio ejecutamos

# ./passenger-install-apache2-module -a

Creamos el archivo con el contenido
# nano /etc/apache2/mods-available/passenger.load

LoadModule passenger_module /usr/local/lib/ruby/gems/1.9.1/gems/passenger-3.0.3/ext/apache2/mod_passenger.so

Creamos el archivo con el contenido
# nano /etc/apache2/mods-available/passenger.conf

Habilitamos los modulos
# a2enmod passenger
# a2enmod rewrite
# a2enmod ssl

# /etc/init.d/apache2 restart

Integramos Snorby con Apache2

Creamos el archivo "snorby" dentro de /etc/apache2/sites-available :

Habilitando el website :

# ln -s /etc/apache2/sites-available/snorby /etc/apache2/sites-enabled/snorby

Agregamos en el archivo /etc/apache2/ports.conf
NameVirtualHost *:90
Listen 90

# /etc/init.d/apache2 restart

Finalmente tenemos la pagina de logueo

usuario: snorby@snorby.org
pass: snorby

PD1: Si tienes algun inconveniente seria bueno revisar el archivo /var/log/apache2/error.log
PD2: Tambien es bueno correr en modo consola con el
# rails s -e production
y ver la salida por si se presenta algun detalle
PD2: Verificar que todo el contenido de /var/www/snorby pertenezca a www-data
PD3: Thanks to mephux for the support through the snorby irc channel, very helpful

Saludos

Fuente:

http://snorby.org/
http://www.corelan.be/index.php/2011/02/27/cheat-sheet-installing-snorby-2-2-with-apache2-and-suricata-with-barnyard2-on-ubuntu-10-x/

Armitage en Debian Wheezy con PostgreSQL

2011-02-25T23:16:00.008-05:00

Vamos con la instalacion de Armitage sobre Debian Testing ahora Wheezy, basandome en un post anterior --> aqui

Basicamente se pide 3 requisitos

Tener java 1.6.0, Metasploit 3.5.1 y una base de datos para conectarnos

Luego de tener los requisitos se procede a bajar el paquete linux y descomprimirlo.
Ahora se tiene la siguiente version:

http://www.fastandeasyhacking.com/download/armitage022511.tgz

En la consolo ejecutamos los comandos
#msfrpcd -f -U msf -P test -t Basic

Lo que hace el comando es ejecutar el msfrpcd con el user msf y el passowrd test
ademas habilita el ssl listener en el puerto por defecto 55553

Luego en el directorio donde bajamos el armitage encontraremos el archivo armitage lo ejecutamos

#./armitage

En el campo "tupass", poner el pass que se le puso al usuario postgres

Si todo salio bien tendras la ventana final

Fuente:
http://www.fastandeasyhacking.com/faq

Twitcam en Debian Squeeze amd64

2011-02-19T17:57:00.004-05:00

Tengo una laptop hp pavillion dv6 y la webcam me funciona bien con el cheese, pero decidi probar el twitcam, solo para ver si habia algo adicional a realizar en el Iceweasel.

Aqui los pasos que segui.

1.- descargar la ultima version del adobe flash, aqui el link

http://labs.adobe.com/downloads/flashplayer10_square.html

2.- Una vez instalado puedes ir a esta pagina para ver que funcione y la version que tienes

http://www.adobe.com/software/flash/about/

En mi caso: You have version 10,3,162,29 installed

3.- Ir a este link para configurar las opciones del flash

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager06.html

4.- Una vez configurado ya pueden ir a twitcam.com, una vez logueado en la pagina le dan broadcast y te pedira permiso para usar la camara, le dices si, y listo empieza el show :P

Saludos

Fuente:
http://www.linuxquestions.org/questions/linux-general-1/cant-get-twitcam-to-work-on-linux-ff-808024/

Instalando Debian 6.0

2011-02-15T13:04:00.003-05:00

La nueva version Debian 6.0 Squeeze

Saludos

Heartbeat en Debian Squeeze

2011-02-11T22:49:00.003-05:00

El famoso Heartbeat

Nos permite tener alta disponibilidad en caso haya problemas con un server estara el otro que permitira continuar con el servicio, siendo transparente para el usuario final, en este caso un ejemplo sencillo con el servicio web

El esquema es el siguiente

IP HA (compartida): 192.168.0.199

ServerA 192.168.0.200
ServerB 192.168.0.201

Configuramos el archivo /etc/hosts en ambos servers

127.0.0.1 localhost
192.168.0.200 ServerA
192.168.0.201 ServerB

Instalamos el paquete heartbeat en ambos servers

apt-get install heartbeat

En ambos server agregamos estas lineas en el /etc/sysctl.conf
net.ipv4.ip_nonlocal_bind=1

Lo ejecutamos con:

sysctl -p

Se genera el archivo y se copia en ambos servers sino lo hacen sale error cuando reinicien el hearbeat

#nano /etc/ha.d/authkeys
auth 3
3 md5 clave

Donde clave es el password.

Ahora configuramos los permisos del archivo

chmod 600 /etc/ha.d/authkeys

En Debian el archivo no encontraran el archivo en /etc/ha.d sino esta en /usr/share/doc/heartbeat/ha.cf.gz simple lo descomprimen y lo copian en /etc/ha.d.

Editamos el archivo /etc/ha.d/ha.cf en ServerA:

#
# keepalive: how many seconds between heartbeats
#
keepalive 2
#
# deadtime: seconds-to-declare-host-dead
#
deadtime 10
#
# What UDP port to use for udp or ppp-udp communication?
#
udpport 694
bcast eth0
mcast eth0 225.0.0.1 694 1 0
ucast eth0 192.168.0.201 #La ip del serverB
# What interfaces to heartbeat over?
udp eth0
#
# Facility to use for syslog()/logger (alternative to log/debugfile)
#
#logfacility local0
#
# Tell what machines are in the cluster
# node nodename ... -- must match uname -n
node ServerA
node ServerB

Copiamos el archivo al ServerB solo que cambiamos la ip de ServerA

Ahora vamos a modificar el archivo haresources, igual lo copiamos del /usr/share/doc/heartbeat/

Y hay ponemos la IP HA (compartida)

ServerA 192.168.0.199 apache2

Reiniciamos el servicio

:~# /etc/init.d/heartbeat restart
Stopping High-Availability services: Done.

Waiting to allow resource takeover to complete:Done.

Starting High-Availability services: IPaddr[3275]: INFO: Resource is stopped
Done.

:~#

Listo !!!
A modo de prueba reinicien uno de los servers y en el browser apunten a la IP HA (compartida), en mi caso 192.168.0.199, veran que no cae, es mas modifiquen el index en uno que diga ServerA y el otro serverB y refresquen el browser.

PD: La interface virtual donde estara la IP pues lo configuramos en /etc/network/interfaces
y agregamos.

auto lo eth0 eth0:0
allow-hotplug eth0 eth0:0
iface eth0:0 inet static
addres 192.168.0.199
netmask 255.255.255.0

Fuente:

http://bytecoders.net/content/servidores-de-alta-disponibilidad-heartbeat.html
http://lubl.de/blog/2009/10/setting-up-hearbeat-failover-for-an-ip-adress-on-debian-squeeze/

apt-get -f install

2011-01-21T19:55:00.002-05:00

Tuve un pequeño problema al momento de querer instalar los paquetes en mi debian

# dpkg --configure -a
Configurando keyboard-configuration (1.68) ...
insserv: warning: script 'snort' missing LSB tags and overrides
insserv: There is a loop between service munin-node and snort if stopped
insserv: loop involving service snort at depth 2

Adjunto el grafico

Como siempre quise desinstalar el paquete en conflicto "munin" que quiza me generaba el "error"

#apt-get remove --purge munin
#apt-get remove --purge munin-node

sin exito aun no se podia instalar nada seguia con el mismo error, probe con aptitude igual entonces googleando por "E: Sub-process /usr/bin/dpkg returned an error code (1)"

http://www.linuxquestions.org/questions/debian-26/sub-process-usr-bin-dpkg-returned-an-error-code-1-a-171107/
http://www.esdebian.org/articulos/23994/correcion-sistema-paquetes-cuando-no-te-deja-instalar

Lo probe sin exito hasta que busque en google por: "dpkg: error al procesar initscripts (--configure):"

http://www.esdebian.org/foro/35449/problema-grave-aptitude-no-actualiza-instala-o-desinstala

Hay estaba la solucion, recientemente habia instalado snort, y puse el script de start/stop en el /etc/init.d/snort, lo que hize fue retirarlo y milagro !!!! quedo solucionado

ya puedo actualizar instalar nuevos paquetes en el debian squeeze, era solo remover ese script nada mas.

Saludos

Google Earth 6.0 en Debian Squeeze 64bits

2011-01-17T13:26:00.003-05:00

Luego de instalar nuevamente el google earth, pues en la version anterior se cerraba el programa ni bien empezaba a cargar los mapas, asi que aprovechando una nueva version le instale la 6.0.

Para ello siguiendo un jautu pasado, "logre instalarlo" pero al querer abrir el programa google earth mostraba el error

# googleearth

/usr/bin/googleearth: 14: /usr/lib/googleearth/googleearth-bin: not found

Pues leyendo en los foros de ubuntu encontre la solucion !!

bastaba instalar el paquete lsb-core

#apt-get install lsb-core

Listo !!!

Saludos

Pgadmin3 1.12 en Debian

2011-01-07T20:12:00.006-05:00

Si tenemos instalado el Postgresql 9.0, y queremos administrarla mediante el pgadmin3 pues tendremos dificultad al conectarnos, debido a que en los repos tenemos la version 1.10.

Para poder acceder a la Base de datos PG 9.0, pues tenemos que "actualizar" la version del pgadmin por la 1.12, para ello descargamos los archivos de esta direccion

http://rhonda.deb.at/debian/bpo/pgadmin3/

pgadmin3-data*****.deb
pgadmin3_1.12*****.deb

desinstalamos la version antigua de pgadmin3

#apt-get remove --purge pgadmin3

Luego procedemos a instalar la nueva version

# dpkg -i pgadmin3-data*****.deb
# dpkg -i pgadmin3_1.12*****.deb

Finalmente tenemos la version 1.12

PD: Al momento de instalar la nueva version te pide la instalacion de un paquete que esta en los repositorios (problema de dependencias incumplidas), un simple apt-get install paquete_faltante y listo.

# aptitude install libkrb53 libwxgtk2.8-0
Luego
# dpkg -i pgadmin3_1.12*****.deb

Saludos

Fuente:
http://lists.debian.org/debian-backports/2010/11/msg00027.html

db_autopwn con postgresql en squeeze

2011-01-07T13:35:00.009-05:00

Holas

Un quick jautu de como instalar esta metralleta, que dispara todas las balas (exploits) contra la maquina elegida.

En un post previo se tiene un metasploit configurado pero con mysql y sqlite, ahora vamos por el postgres

un rapido #apt-get install postgresql, y ya tenemos el postgresql 8.4 en la PC, ahora vamos por lo requerido segun el db_driver se necesita esta libreria para tenerlo instalado

#apt-get install libpq-dev

despues hacemos un

#gem install postgres

Vemos que tenemos instalado el postgresql, ahora segun los reportes el Metasploit esta generando errores en el certificado SSL, cada vez que te conectas a la BD, bueno vamos con los pasos para superarlo.

Editamos el archivo
# nano /etc/postgresql/8.4/main/postgresql.conf

Buscamos esta linea y comentamos el ssl = true

#authentication_timeout = 1min # 1s-600s
#ssl = true # (change requires restart)

guardamos los cambios una reiniciada del servicio

#etc/init.d/postgresql restart

#su postgres -c psql
ALTER USER postgres WITH PASSWORD ‘tupass’;
\q

passwd -d postgres
su postgres -c passwd

Ahora vamos y ejecutamos el metasploit

En la imagen nos muestra un ejemplo de conexion pues hacemos eso un db_connect,

db_connect user:pass@192.168.0.2/metasploit3

El user : postgres
El pass : 'tu pass'
La base de datos: metasploit3 (previamente la creaste o no ??, puedes crear una al toque con el pgadmin3)

Una vez conectado a la base de dato

db_nmap IPdelavictima

un db_hosts para ver los datos de la misma, una vez con eso sacamos la metralleta

db_autopwn

Y empieza la carniceria ...

Fuente:
http://www.kalenarndt.com/security/backtrack-4-r1-db_autopwn-with-postgres-sql/

http://blog.metasploit.com/2006/09/metasploit-30-automated-exploitation.html

Twitter

2010-12-27T17:45:00.002-05:00

En el twitter la vida es mas sabrosa , harta informacion, ya habra tiempo de actualizar y poner mas tutos

Saludos

Number Pad doesn't work

2010-11-08T09:58:00.002-05:00

De un momento a otro el teclado numerico dejo de funcionar, asi que buscando la posible causa, pues al parecer ahora hay que quitar un check en:

Sistema -- Preferncias -- Teclado y quitar el check donde dice:

"Permitir controlar el puntero usando el teclado numerico"

Fuente:
http://lists.debian.org/debian-user/2010/10/msg01634.html

Mount FreeBSD on Linux

2010-11-05T21:33:00.005-05:00

Tenia un disco con FreeBSD y queria ver los datos que puedan interasarme, asi que monte el disco en un Debian Squeeze, para ello tienes que al menos verlo y eso lo haces con el fdisk

Creas una carpeta donde montaras la particion en mi caso /media/freebsd

root@debian:~# mount -t ufs -o ufstype=ufs2,ro /dev/sda1 /media/freebsd
root@debian:~# cd /media/freebsd/
root@debian:/media/freebsd# ls
file1 file2

Fuente:
http://forums.debian.net/viewtopic.php?f=16&t=27227&start=0

Zimbra ZCS 6.0 en Debian Squeeze

2010-11-05T09:53:00.008-05:00

1.- Se instala un Debian Squeeze usando la instalacion por red con los paquetes minimos requeridos.

2.- Modificamos el archivo /etc/hosts

127.0.0.1 localhost.localdomain localhost
192.168.1.50 correo.ejemplo.com correo

3.- Modificamos el archivo /etc/hostname
correo.ejemplo.com

4.- Modificamos el archivo debian_version y lo editamos.
correo:~# cat /etc/debian_version
5.0

5.-Añadir al “/etc/sysctl.conf” y luego reiniciar

#disable ipv6
net.ipv6.conf.all.disable_ipv6=1
luego reiniciamos el server

6.- Configuramos el archivo /etc/resolv.conf
Para ello se necesita setear un servidor DNS que contenga una entrada valida del servidor de correo A & MX.

nameserver 192.168.1.100 (servidor dns)
nameserver 208.67.220.220

7.- Se instala los paquetes necesarios:

apt-get install libc6-i686 sudo libidn11 curl fetchmail libgmp3c2 libexpat1 libgetopt-mixed-perl libxml2 libstdc++6 libpcre3 ssh sudo openssl libgmp3c2 file dns-browse sysstat libltdl7 libltdl-dev

8.- Modificamos el archivo sources.list

mail:~# cat /etc/apt/sources.list
deb http://ftp.debian.org/ lenny main contrib non-free
deb-src http://ftp.debian.org/ lenny main contrib non-free

#aptitude update

Instalamos la siguiente version de perl:

#aptitude install perl=5.10.0-19lenny2

9.- Se obtiene e instala zimbra de su pagina oficial

correo:~/zcs-6.0.8_GA_2661.DEBIAN5.20100820040222# ./install.sh

muestra mensaje

MISSING: libgmp3

Vamos a la carpeta util y editamos el archivo utilfunc.sh y reemplazamos libgmp3 por libgmp3c2

10.- Empezamos a configurar zimbra, para ir terminando la instalacion.

Main menu

1) Common Configuration:
2) zimbra-ldap: Enabled
3) zimbra-store: Enabled
+Create Admin User: yes
+Admin user to create: admin@ejemplo.com
******* +Admin Password UNSET
+Enable automated spam training: yes
+Spam training user: spam.ovlhtoqr@ejemplo.com
+Non-spam(Ham) training user: ham.ujyjybke@ejemplo.com
+Global Documents Account: wiki@ejemplo.com
+SMTP host: correo.ejemplo.com
+Web server HTTP port: 80
+Web server HTTPS port: 443
+Web server mode: http
+IMAP server port: 7143
+IMAP server SSL port: 7993
+POP server port: 7110
+POP server SSL port: 7995
+Use spell check server: yes
+Spell server URL: http://correo.ejemplo.com:7780/aspell.php

4) zimbra-mta: Enabled
5) zimbra-snmp: Enabled
6) zimbra-logger: Enabled
7) zimbra-spell: Enabled
8) zimbra-proxy: Enabled
9) Default Class of Service Configuration:
r) Start servers after configuration yes
s) Save config to file
x) Expand menu
q) Quit

Address unconfigured (**) items (? - help)

En la parte 3 se ve que la opcion no esta seteada, entonces tecleamos "3" y presionamos enter, para ingresar al siguiente submenu.

Store configuration

1) Status: Enabled
2) Create Admin User: yes
3) Admin user to create: admin@ejemplo.com
** 4) Admin Password UNSET
5) Enable automated spam training: yes
6) Spam training user: spam.ovlhtoqr@ejemplo.com
7) Non-spam(Ham) training user: ham.ujyjybke@ejemplo.com
8) Global Documents Account: wiki@ejemplo.com
9) SMTP host: correo.ejemplo.com
10) Web server HTTP port: 80
11) Web server HTTPS port: 443
12) Web server mode: http
13) IMAP server port: 7143
14) IMAP server SSL port: 7993
15) POP server port: 7110
16) POP server SSL port: 7995
17) Use spell check server: yes
18) Spell server URL: http://correo.ejemplo.com:7780/aspell.php

Select, or 'r' for previous menu [r]

Se ve que la opcion 4 esta como unset(no seteado) tipeamos 4 y luego enter e ingresamos el password para el admin, luego otra ves presionas enter para regresar al menu principal.

Main menu

1) Common Configuration:
2) zimbra-ldap: Enabled
3) zimbra-store: Enabled
4) zimbra-mta: Enabled
5) zimbra-snmp: Enabled
6) zimbra-logger: Enabled
7) zimbra-spell: Enabled
8) zimbra-proxy: Enabled
9) Default Class of Service Configuration:
r) Start servers after configuration yes
s) Save config to file
x) Expand menu
q) Quit

*** CONFIGURATION COMPLETE - press 'a' to apply

Tal como dice tipeamos "a" para guardar los cambios.

Select from menu, or press 'a' to apply config (? - help) a
Save configuration data to a file? [Yes] ----> Guardamos la configuracion
Save config in file: [/opt/zimbra/config.6778] ----> por default
Saving config in /opt/zimbra/config.6778...done.
The system will be modified - continue? [No] Y ----> Y para modificarlo
Operations logged to /tmp/zmsetup.12222008-151821.log
.
.
.
Configuration complete - press return to exit

# su zimbra
$ zmcontrol status
Host correo.ejemplo.com
antispam Running
antivirus Running
imapproxy Running
ldap Running
logger Running
mailbox Running
mta Running
snmp Running
spell Running
stats Running

$ zmcontrol start
Host correo.ejemplo.com
Starting logger...Done.
Starting mailbox...Done.
Starting imapproxy...Done.
Starting antispam...Done.
Starting antivirus...Done.
Starting snmp...Done.
Starting spell...Done.
Starting mta...Done.
Starting stats...Done.

Accedemos a esta direccion.

https://ipdelserver:7071/zimbraAdmin/

PD:
a.- Para evitar problemas es bueno tipear estos comandos para ver si se pueden resolver de lo contrario tendremos problemas

host `hostname` <-- Tipearlo tal como esta
dig yourdomain.com mx
dig yourdomain.com any

b.- Al comenzar a configurar el zimbra terminando me salian errores de LDAP, lo que hize fue removerla instalacion y deshabilitar el ipv6

./install.sh -u

Esto removera la instalacion previa del sistema, una vez despues de realizar los cambios y sus reinicios respectivos recien pude terminar la instalacion con suceso.

Fuente:
http://muchikon.blogspot.com/search/label/zimbra
http://www.zimbra.com/forums/installation/14789-solved-can-t-start-zimbra-server.html
http://www.zimbra.com/forums/installation/19143-solved-ldap-failed-28928-a.html
http://www.zimbra.com/forums/administrators/7619-domain-name-change.html
http://www.zimbra.com/forums/administrators/17006-change-domain-name-change-aliases.html
http://www.zimbra.com/forums/installation/37282-installation-zcs-6-0-5-open-source-debian-5-amd64-ldap-failure.html
http://www.vmware.com/products/zimbra/
http://www.zimbra.com/downloads/os-downloads.html
http://www.zimbra.com/docs/os/latest/single_server_install/quick_start.1.09.html

OpenBSD 4.8 released

2010-11-03T10:48:00.004-05:00

Mas info sobre esta version

http://marc.info/?l=openbsd-announce&m=128862690027921&w=2
http://openbsd.org/48.html

Luego de instalarlo, muestro una imagen aunque hay cositas que han cambiado al momento de realizar la instalacion pero nada del otro mundo.

Chema en Lima

2010-10-22T10:50:00.006-05:00

El unico "Chema Alonso" en unas fotos con personal de BitDefender, las pics del 13 de Octubre fueron enviadas por mi amigo de Promocion Gregory,

Saludos

Aumentar memoria Java a OpenFire en Debian

2010-10-19T16:47:00.002-05:00

LLega el caso en que la memoria asignada es insuficiente y deseamos aumentarle mas memoria que la asignada, para ello en numerosos sitios recomiendan modificar el archivo ejecutable openfire que viene en el paquete tar.gz, pero en mi caso use el paquete deb que viene en la pagina por lo tanto no tenia el archivo que tanto hablaban en los foros y demas paginas.

La solucion fue añadir en el archivo /etc/default/openfire

# Defaults for openfire initscript
# sourced by /etc/init.d/openfire
# installed at /etc/default/openfire by the maintainer scripts

#
# This is a POSIX shell fragment
#

# Additional options that are passed to the Daemon.
#DAEMON_OPTS=""
DAEMON_OPTS="-Xms128m -Xmx1024m"

Y listo el openfire ya figuraba con mas memoria, claro que la memoria RAM de la maquina era 2GB

Fuente:

http://elrinconcito-carlos.blogspot.com/2009/02/aumentar-memoria-para-java-en-openfire.html
http://osdir.com/ml/debian-user-spanish-debian/2010-04/msg01069.html

Adobe Flash "Square" en Squeeze

2010-10-10T12:09:00.003-05:00

Hace unos dias atras Adobe libero una version de flash, lo que se tiene que hacer es descargar el archivo siempre de la pagina oficial

http://labs.adobe.com/technologies/flashplayer10/

Y copiamos el archivo libflashplayer.so a la ruta del mozilla

/usr/lib/mozilla/plugins

Listo reiniciamos el browser y ya tenemos el adobe flash plater

Saludos

OpenFire 3.6.4 y SparkWeb en Debian Squeeze

2010-10-08T22:03:00.020-05:00

Se tiene que tener previamente instalado los paquetes

apt-get install apache2
apt-get install php5
apt-get install mysql-server
apt-get install sun-java6-jre
apt-get install sun-java6-jdk
apt-get install sun-java6-source

Luego de actualizar el sistema, procedemos a bajar el paquete openfire*.deb en el siguiente link
http://www.igniterealtime.org/downloads/index.jsp

openfire_3.6.4_all.deb Debian package, no Java JRE May 1, 2009 11.15 MB

Tambien bajamos el tar.gz, para obtener el archivo openfire_mysql.sql

openfire_3_6_4.tar.gz Works on most Unix variants, no Java JRE May 1, 2009 7.02 MB

Seguimos con la instalacion de la base de datos openfire

#mysqladmin -u root -p create openfire

Luego de bajar el tar gz nos ubicamos en la carpeta /resources/database
debian:~/openfire/resources/database# pwd
/root/openfire/resources/database
debian:~/openfire/resources/database# ls
openfire_db2.sql openfire_mysql.sql openfire_postgresql.sql openfire_sybase.sql
openfire_hsqldb.sql openfire_oracle.sql openfire_sqlserver.sql upgrade

E importamos el archivo openfire_mysql.sql
debian:~/openfire/resources/database# mysql -u root -p openfire < openfire_mysql.sql

mysql> grant all on openfire.* to root@ipdelserver identified by "pass";

Reiniciamos el openfire
# /etc/init.d/openfire restart

En el browser ponemos
http://ipdelserver:9090

Por alguna razon el ipv6 estaba tomando el puerto 9090 y no podia acceder a la interface web para configurarlo extraño !!!

Lo que realize fue deshabilitar el ipv6

Añadir al “/etc/sysctl.conf” y luego reiniciar

#disable ipv6
net.ipv6.conf.all.disable_ipv6=1

Luego de ello recien pude ver el puerto 9090 liberado del ipv6

Ahora seguimos con los pantallazos de instalacion.

Reiniciamos !!!

Una vez dentro de la consola, ya se puede configurar cualquier cosa.

Vamos con el SparkWeb

Descargamos el archivo sparkweb_0_9_0.tar.gz y lo descomprimimos en /var/www
nos ubicamos en la carpeta sparkweb, dentro veremos varios archivos, el que debemos modificar es:

nano SparkWeb.html

Una vez dentro del archivo ubicamos esta funcion y cambiamos la ip en el parametro server .

function jive_sparkweb_getConfig()
{
}return {
server: "ipdelserver",
connectionType: "socket",
port: "5222",
autoLogin: "false"
};
}

Luego ya nos podemos loguear a la interface con los usuarios creados

Fuente:
http://www.howtoforge.com/installing-openfire-and-spark-debian-etch
http://www.cyberciti.biz/tips/linux-how-to-disable-the-ipv6-protocol.html
http://www.voztovoice.org/?q=node/133

Hackintoshed OSX en Virtualbox

2010-10-01T14:09:00.008-05:00

A base de imagenes mostrare paso a paso como instalar una Mac OSX en una maquina virtual de Virtualbox, para las pruebas use el siguiente ISO:

Snow_Leopard_10.6.1-10.6.2_SSE2_SSE3_Intel_AMD_by_Hazard.iso

Ademas tener en cuenta que cuento con una PC intel si fuera amd cuestion de escoger esa opcion en el paso correspondiente.

Hardware Class: cpu
Arch: X86-64
Vendor: "GenuineIntel"
Model: 6.30.5 "Intel(R) Core(TM) i7 CPU Q 720 @ 1.60GHz"

Creamos una nueva maquina virtual, le damos el nombre y se escoge sistema operativo MacOS X version server

Al momento de crear el disco le opcion de expansion dinamica

Para la memoria le di 2GB aunque con 1GB puede trabajar, en caso de tamaño en disco le di 20GB con 10GB trabaja bien.

Aca se ve el resumen de la maquina virtual creada

Este paso es importante, se debe quitar el check de la opcion habilitar EFI como esta en la imagen

El disco MacOSX.vdi debe estar como IDE Secundario Maestro, sino muestra el mensaje de error al inicio:
mensaje 1: system config file ' com.apple.boot.plist' not found
mensaje 2: calibation failed with 2 attempt

Luego en el cd cargar el iso

Seleccionamos el ISO

Iniciamos la maquina virtual, presionamos F8 y en el prompt del boot colocamos: -v
modo verbose, para ver si tenemos algun problema.

Una ves que inicie tendremos la pantalla de instalacion luego sale esta imagen, y no encuentra el disco, para ello vamos al menu utilidades, Utilidad de disco

Seleccionamos el disco, luego seleccionamos borrar, y abajo le damos el nombre, luego click en borrar, salimos de la utilidad de disco.

Ahora si muestra el disco, seleccionamos y le damos en continuar

Aca seleccionamos Personalizar.

Seleccionamos las opciones que muestra la imagen, en mi caso escogi intel, sino escoger amd

Luego procedemos con la instalacion.

Cuando termine la instalacion, empezara el conteo de reinicio, vamos al virtualbox, menu dispositivos, dispositivos de CD/DVD, y desmontamos el disco y en la maquina virtual le damos reiniciar.

Luego nos sale la pantalla de bienvenida, y seguimos con las opciones.

Al final tenemos el OS X para jugar un rato

Fuente:
http://tek411.blogspot.com/2010/06/osx-in-virtual-box-hackintoshed-vm.html

Smokeping en Squeeze

2010-09-17T15:28:00.007-05:00

Aca otro mirror post(tomado de linux para todos) de un buen articulo sobre como medir latencia en la red con el grafico respectivo.

Instalando los prerequisitos
debian:~# apt-get install curl libauthen-radius-perl libnet-ldap-perl libnet-dns-perl libio-socket-ssl-perl libnet-telnet-perl libsocket6-perl libio-socket-inet6-perl apache2

Instalando el smokeping
debian:~# apt-get install smokeping

Modificamos dos archivos dentro de la carpeta /etc/smokeping/config.d/
El archivo General

debian:/etc/smokeping/config.d# cat General
*** General ***

@include /etc/smokeping/config.d/pathnames

# Please edit this to suit your installation
owner = Joe Random
contact = joe@some.place.xyz
cgiurl = http://192.168.1.4/cgi-bin/smokeping.cgi
mailhost = smtp.mailhost.abc
# specify this to get syslog logging
syslogfacility = local0
# each probe is now run in its own process
# disable this to revert to the old behaviour
# concurrentprobes = no

Y el archivo Targets donde configuramos los Pcs que deseamos monitorear

logzilla:/etc/smokeping/config.d# cat Targets
*** Targets ***

probe = FPing

## You have to edit and uncomment all what you want below this.
# Please, refer to smokeping_config man page for more info
# The given adresses aren't real to avoid DoS.

menu = Top
title = Network Latency Grapher
remark = Welcome to the SmokePing website of 'A poorly \
mantained site running Debian.'

+ Local

menu = Local
title = Local Network

++ LocalMachine

menu = Local Machine
title = This host
host = localhost

+ Server
menu = Servers
title = Servers

++ Servidor_fw
menu = fw 192.168.1.2
title = fw 192.168.1.2
host = 192.168.1.2

+ App
menu = Aplicativos
title = Aplicativos

++ Servidor_BD
menu = BD 192.168.1.3
title = BD 192.168.1.3
host = 192.168.1.3

Se reinicia el apache y el smokeping
debian:~# /etc/init.d/apache2 restart
debian:~# /etc/init.d/smokeping start

Luego de unos momento vemos que captura data

http://192.168.1.4/cgi-bin/smokeping.cgi

Aca dos pantallazos de otro smokeping corriendo sobre un server

Saludos

Fuente:
http://www.linuxparatodos.net/portal/article.php?story=smokeping-debian-ubuntu
http://oss.oetiker.ch/smokeping/

Montar LVM

2010-09-14T14:30:00.004-05:00

Un post mas de documentacion, hace tiempo tuve una inquietud similar me volvio a pasar asi que a googlear y encontra la respuesta.

Sucede que cuando se instala por default un Centos, esta crea una particion boot y el resto lo pone como LVM, este volumen no se monsta facilmente sino se tiene que hacer unos pasos previos para visualizar los datos contenidos.

1. Instalamos el lvm2:

#apt-get install lvm2

2. Con el comando vemos el nombre del volumen logico que queremos montar.

#lvdisplay

3. Finalmente ejecutamos los siguientes comandos (para mas info un man a cada comando) para visualizar la info

#modprobe dm-mod
#vgchange -ay
#mkdir /media/rescate
#mount /dev/VolGroup00/LogVol00 /media/rescate.

(/dev/VolGroup00/LogVol00 es el nombre que muestra el comando lvdisplay)

Saludos

Fuente:
http://ubuntuforums.org/showthread.php?t=428292

Uso de Espacio en Disco

2010-09-09T15:07:00.009-05:00

Hay una excelente pagina Nixcraft que es mi referencia, voy a realizar una especie de mirror en este blog, con una serie de articulos.

En esta ocacion unas herramientas para visualizar el espacio en disco, para el case de server sin GUI tenemos entre otras herramientas el comando

du: Muestra un resumen del uso de disco para cada FICHERO
Ej:

df: Muestra el espacio libre en disco por particion
Ej:
extremo:~# df -h

ncdu: es un super du con esteroides
La instalacion es sencilla
extremo:~# apt-get install ncdu

extremo:~# ncdu

Primero calcula el espacio en disco

Luego muestra la informacion, si deseas info mas detallada vas sobre la carpeta un enter y ves los archivos contenidos.

Fuente:
http://www.cyberciti.biz/faq/unix-disk-usage-command-examples/

Raulito el Friki

2010-09-03T20:55:00.003-05:00

Aca algunas imagenes de esta historieta, muy buenas

Asterisk 1.8 beta4 unable to stop start

2010-09-02T08:53:00.003-05:00

Despues de instalar el asterisk 1.8 beta4 se tiene el problema que no se puede iniciar o detener el servicio.

debian# /etc/ini.d/asterisk stop
debian# /etc/ini.d/asterisk start

Y no pasa nada, el servicio sigue levantado, revisando es un problema presente por lo que hay que
reemplazar el archivo asterisk de la carpeta "/etc/ini.d/" por este otro.

http://svn.debian.org/viewsvn/pkg-voip/asterisk/trunk/debian/asterisk.init?revision=8502&view=markup

lo renombras como asterisk lo copias en la carpeta /etc/init.d y le das permiso de ejecucion
debian# chmod +x /etc/init.d/asterisk

previamente hay que añadir el usuario asterisk al sistema.

Fuente:
http://svn.debian.org/viewsvn/pkg-voip/asterisk/trunk/debian/asterisk.init?revision=8502&view=markup

https://issues.asterisk.org/view.php?id=17910

Ssh login sin password con OpenSSH

2010-08-20T10:30:00.004-05:00

Un post pendiente de documentacion sobretodo

Cuando se quiere acceder a un servidor desde una pc

Para habilitar el logueo automatico se necesita crear un par de llaves (pair of keys), para ello usaremos el comando

debian:~$ ssh-keygen -t rsa

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
c8:0a:cd:ec:51:6b:cc:12:77:39:44:b5:e1:ef:82:6a user@localhost
The key's randomart image is:
+--[ RSA 2048]----+
| .o.o |
| . o o |
| . o + o |
| + B + . . |
| . * B S . |
| o = . . |
| o . . . |
| E. . |
| .. |
+-----------------+

debian:~/.ssh$ ls
id_rsa id_rsa.pub known_hosts

Luego copiar el archivo id_rsa.pub al server que deseamos accesar sin el password.

debian:~/.ssh$ ssh-copy-id -i id_rsa.pub user@server

La cuestion seria si el puerto ssh a sido modificado ya no al 22 default sino otro cualquiera ej 31, la modificacion seria:

debian:~/.ssh$ ssh-copy-id -i id_rsa.pub “user@server -p 31″

Fuente:
http://www.debian-administration.org/articles/152
http://blackhold.nusepas.com/2010/04/login-ssh-por-shared-key-rsync-con-puerto-ssh-22/

Feliz Dia Debian

2010-08-16T09:19:00.003-05:00

Un año mas de vida para esta excelente distro y que vengan muchos años mas
"Larga vida al Rey Debian"

Evolution boton Enviar/Recibir queda inhabilitado

2010-08-10T10:59:00.004-05:00

En el Evolution pasa que no podia enviar ni recibir correos
porque el boton estaba bloqueado (gris) y el Modo Conectado esta tambien bloqueado (gris)
buscando encontre que era un problema con el network manager, para Evolution no estaba conectado a la red por eso estaba bloqueado las opciones, eso se soluciona modificando el archivo nm-system-settings.conf

Esta asi
/etc/NetworkManager/nm-system-settings.conf:

[main]
plugins=ifupdown,keyfile

[ifupdown]
managed=false

Modificarlo

[main]
plugins=ifupdown,keyfile

[ifupdown]
managed=true

Listo una reiniciada de red y vuelve a la normalidad
Fuente

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=366338
http://ubuntuforums.org/showthread.php?t=1109585

Remmina en Squeeze

2010-08-05T21:07:00.008-05:00

Usualmente trabajaba con remmina para acceder a las maquinas remotas de winbugs, pero despues de una actualizacion en la version debian testing deje de tener acceso al protocolo RDP, y revisando los foros encontre un bug 590540 el cual dice que ahora hay que instalar un plugin para volver a tener acceso al RDP

debian# apt-cache search remmina
grdc-gnome - transitional dummy package for remmina-gnome
remmina-gnome - GNOME applet for Remmina
remmina-plugin-data - plugin common files for remmina remote desktop client
remmina-plugin-nx - NX plugin for remmina remote desktop client
remmina-plugin-rdp - RDP plugin for remmina remote desktop client
remmina-plugin-telepathy - Telepaty plugin for remmina remote desktop client
remmina-plugin-vnc - VNC plugin for remmina remote desktop client
remmina-plugin-xdmcp - XDMCP plugin for remmina remote desktop client
remmina-xfce - Xfce applet for Remmina
grdc - transitional dummy package for remmina
remmina-dev - remote desktop client (development headers)
remmina - remote desktop client for GNOME desktop environment

Se instala y de vuelta el soporte a RDP

debian# apt-get install remmina-plugin-rdp
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
.
.
Configurando libfreerdp0 (0.7.2-1) ...
Configurando libjpeg8 (8b-1) ...
Configurando remmina-plugin-data (0.8.1-1) ...
Configurando remmina-plugin-rdp (0.8.1-1) ...
debian#

Source
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=590540

Sagan 0.1.4 en Debian Squeeze

2010-07-29T14:24:00.016-05:00

Es una herramienta para visualizar los logs en realtime, ademas usa una serie de reglas (como snort) para detectar anomalias en la red.
Los registros pueden ser visualizados a traves del front end de Snort como puede ser BASE o Snorby, en mi caso use BASE.

Aqui los pasos para tener el Sagan funcionando en Debian

Necesitamos el paquete PCRE
apt-get install libpcre3-dev libpcre3

Paquetes opcionales:
Si deseas recibir alertas en tu correo
apt-get install libesmtp-dev

Si deseas guardar la info en una base de datos mysql
apt-get install libmysqlclient15-dev

Si deseas usar postgresql
apt-get install postgresql-server-dev-8.4

en mi caso opte por usar libesmtp y mysql como BD entonces:

descargamos el sagan http://sagan.softwink.com/download

La version actual es la 0.1.4 el cual corrige una serie de bugs de la version anterior.

Compilamos e instalamos
debian:/usr/local/src/sagan-0.1.4# ./configure --disable-postgresql

Todo bien hasta el momento ahora sigue la configuracion del syslog-ng, si no lo tenenmos lo instalmos de los repositorios
apt-get install syslog-ng

Ahora sagan tiene dos formas de tratar los datos entrantes, por medio de FIFO o program mode:

- FIFO (First In/First Out),
Syslog-ng envia los eventos al archivo /var/run/sagan.fifo, de este modo Sagan logra leer este archivo.

Para ello se debe crear el archivo
mkfifo /var/run/sagan.fifo
ls -l /var/run/sagan.fifo
prw------- 1 root root 0 jul 29 15:12 /var/run/sagan.fifo

Debemos modificar el syslog-nd.conf, y añadir las lineas correspondientes segun el archivo ejemplo de la pagina de sagan http://sagan.softwink.com/syslog-ng-fifo.txt

- Program mode
significa que Sagan tomara los eventos via standard input (stdin)

Igualmente reemplazamos el archivo syslog-ng.conf o usamos el dado por la pagina del autor
http://sagan.softwink.com/syslog-ng-program.txt

En mi caso escogo el modo FIFO y renombro el syslog-ng.conf que viene por default y uso el archivo ejemplo syslog-ng.conf de la pagina sagan.

Ahora vamos a modificar el archivo de configuracion sagan.conf, que debe estar en
/usr/local/etc/sagan.conf

Modificamos
sagan_host 192.168.0.2 --> poner la ip de la PC

Si deseamos loggearnos a una base de datos snort;
# [Required if logging to a Snort database]

; sagan_hostname sagan
; sagan_interface syslog
; sagan_filter none
; sagan_detail 1

; maxdb_threads 50
; output database: log, mysql, user=sagan password=secret dbname=snort_db host=192.168.0.1

Para poder usar las reglas dadas por sagan hay que descargarlo de:
http://sagan.softwink.com/rules/sagan-rules-current.tar.gz

Y copiamos los archivos a la ruta definida por la variable $RULE_PATH
var RULE_PATH /usr/local/etc/sagan-rules

Creamos la carpeta sagan-rules y copiamos los archivos *.rules ahi

Creamos el usuario sagan luego, lo hacemos propietario de los archivo con el comando chown

debian:~# chown -R sagan.sagan /var/log/sagan
debian:~# chown -R sagan.sagan /var/run/sagan
debian:~# chown -R sagan.sagan /var/run/sagan.fifo

Ejecutamos sagan
debian#/usr/local/bin/sagan

Generamos una entrada para ver que se introducen datos en el archivo
/var/log/sagan/alert sino esta lo creamos y le damos permiso

chown -R sagan.sagan /var/log/sagan/alert
chown -R sagan.sagan /var/run/sagan.fifo

En el prompt digitamos:
debian#logger " corrupt "

Ahora vemos la info generada en el archivo alert

debian:/var/run# tail /var/log/sagan/alert

[**] [5000114] [SYSLOG] Possible unknown problem on a system [**]
[Classification: program-error] [Priority: 2]
2010-07-29 19:15:35 192.168.0.2:514 -> 192.168.0.2:514 user notice
debian:/var/run#

Vamos a la base de datos, vemos info en el campo last_cid,

Ahora vamos al BASE y veremos que ahora dice en sensors 2/2

Los datos estan siendo registrados y los eventos mostrados en el front end BASE.

Saludos

Fuente: http://sagan.softwink.com/

http://www.danielclemente.com/linux/trucos.html
http://www.cyberciti.biz/tips/howto-linux-unix-write-to-syslog.html

Las gracias al autor Beave quien me ayudo en la configuracion del sagan
My special congrats to Beave thanks to you I setup sagan, I really apreciated you help, you are always welcome you have my mail.

Secreto

2010-07-28T09:16:00.002-05:00

Una formula interesante de medir el secreto via kriptopolis

Secreto = Cantidad de Información *(Número de Personas interesadas en conocer el secreto * Tiempo que pasa sin que lo conozcan)/(Personas que conocen el secreto * Tiempo que lo conocen)

Sysadmin

2010-07-28T00:15:00.003-05:00

Muy buena imagen

Fuente:
http://www.astaroth.glufca.com/?p=529&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+DefinamosNormal+%28Definamos+normal....%29

Lenny pear install Image_Graph

2010-07-27T20:41:00.003-05:00

Obtuve el error cuando queria instalar el Image_Graph y ver los graficos del snort

Lo que paso fue lo siguiente:

debian# pear install Image_Graph
Failed to download pear/Image_Graph within preferred state "stable", latest release is version 0.7.2, stability "alpha", use "channel://pear.php.net/Image_Graph-0.7.2" to install
install failed

Segun esto todo esta bien ??
debian# pear config-show | grep "PEAR directory"
PEAR directory php_dir /usr/share/php
debian# php -i | grep "include_path"
include_path => .:/usr/share/php:/usr/share/pear => .:/usr/share/php:/usr/share/pear

Google a la carga y la respuesta fue:

debian# pear install --alldeps Image_Graph-0.7.2

tipeamos pero sale error o_O

debian# pear install --alldeps Image_Graph-0.7.2
Failed to download pear/Image_Canvas, version "0.3.0", latest release is version 0.3.2, stability "alpha", use "channel://pear.php.net/Image_Canvas-0.3.2" to install
Failed to download pear/Numbers_Words within preferred state "stable", latest release is version 0.16.2, stability "beta", use "channel://pear.php.net/Numbers_Words-0.16.2" to install
pear/Image_Graph requires package "pear/Image_Canvas" (version >= 0.3.0)
pear/Image_Graph can optionally use package "pear/Numbers_Words"
No valid packages found
install failed

De la misma forma instalamos la dependencia !!!
debian# pear install --alldeps Image_Canvas-0.3.2
downloading Image_Canvas-0.3.2.tgz ...
Starting to download Image_Canvas-0.3.2.tgz (54,698 bytes)
.............done: 54,698 bytes
install ok: channel://pear.php.net/Image_Canvas-0.3.2

Ahora si por el Image_Graph
debian# pear install --alldeps Image_Graph-0.7.2
Failed to download pear/Numbers_Words within preferred state "stable", latest release is version 0.16.2, stability "beta", use "channel://pear.php.net/Numbers_Words-0.16.2" to install
pear/Image_Graph can optionally use package "pear/Numbers_Words"
downloading Image_Graph-0.7.2.tgz ...
Starting to download Image_Graph-0.7.2.tgz (368,056 bytes)
...........................................................................done: 368,056 bytes
install ok: channel://pear.php.net/Image_Graph-0.7.2

Listo !!!

Fuente:
http://chirale.wordpress.com/2008/11/23/pear-install-quick-howto-on-debian-lenny-imagegraph/

Event scheduler damaged

2010-07-27T16:44:00.002-05:00

El error

mysql> set global event_scheduler = 1;
ERROR 1577 (HY000): Cannot proceed because system tables used by Event Scheduler were found damaged at server start
mysql> exit

Actualizamos el mysql

debian# mysql_upgrade -u root -h localhost -p --verbose --force

Luego de unos mensajes
.
.
syslog.ui_layout OK
syslog.users OK
Running 'mysql_fix_privilege_tables'...
OK
debian#

debian# /etc/init.d/mysql stop
debian# /etc/init.d/mysql start

mysql> set global event_scheduler = 1;
Query OK, 0 rows affected (0.01 sec)

mysql> select @@event_scheduler;
+-------------------+
| @@event_scheduler |
+-------------------+
| ON |
+-------------------+
1 row in set (0.00 sec)

mysql>

Listo

Mysql Reset root password

2010-07-27T16:14:00.003-05:00

En google tienes n entradas de como realizar esto, aqui una mas:

para resetear la cuenta root de mysql:

Detener el servicio:
debian#/etc/init.d/mysql stop

Luego iniciar mysql con el siguiente comando

debian#mysqld_safe --skip-grant-tables

En otra ventana te logueas

debian#mysql -u root (presiona enter)

Te da el prompt de mysql

Selecciona la base de datos;
mysql> use mysql;
"Actualizas" el pass de root
mysql> update user set password=PASSWORD("NEW-ROOT-PASSWORD") where User='root';
mysql> flush privileges;
mysql> quit

Detienes la base de datos
debian#/etc/init.d/mysql stop

Volver a iniciar la base de datos;
debian#/etc/init.d/mysql start

Te logueas a la base de datos
debian#mysql -u root -p

mysql>

Si quieres resetear la cuenta de un user="usuario" entonces como root en la base de datos ejecutar lo siguiente;

mysql> use mysql;
mysql> update user set password=PASSWORD("Nuevo Pass") where user='usuario';
mysql> flush privileges;
mysql> quit

Fuente:
http://www.cyberciti.biz
http://dev.mysql.com/doc/refman/5.0/en/set-password.html

Frase del Dia

2010-07-15T08:40:00.002-05:00

La fina línea entre el bien y el mal

La diferencia entre el bien y el mal es que el mal es aquello que deseas hacer y el bien es todo aquello que los demás te obligan a hacer.

Fuente:

http://www.microsiervos.com/archivo/frases-citas/sobre-el-bien-y-el-mal.html

Convertir archivos dda a iso

2010-07-02T14:05:00.002-05:00

Power iso to linux

http://www.poweriso.com/download.htm

poweriso -?

To convert a .daa file to a .iso file, in a terminal type:

poweriso convert file.daa -o file.iso -ot iso

You can now burn the ISO file as usual.

Saludos

Cambiar root debian password con Grub

2010-05-12T20:34:00.003-05:00

Cambiar la contraseña de root en Debian si es que sufriste de amnesia.

En esta pantalla teclean la letra "e"

Seguimos con la tecla "e"

agregamos al final ---> rw single init=/bin/bash

Presionamos la tecla "b"

Cambiamos el password.

Happy !!!

Frase del dia

2010-01-22T18:45:00.001-05:00

"Las personas sabias hablan de IDEAS, las personas promedio hablan de COSAS, las personas mediocres hablan de OTRAS PERSONAS"

Fuente:
http://twitter.com/ronnycarreras/status/8013425427

Backtrack 4 Final Release

2010-01-12T11:41:00.003-05:00

Salio la version final de Backtrack 4 Final.

A probar la nueva version y sacar un tuto a puro pantallazo que me supongo debe ser similar a la PRE Release

Saludos

Frase del Dia

2010-01-07T11:44:00.001-05:00

Ríndete

No importa a lo que te dediques, porque en 2010 Google lo hará mejor que tú y gratis.

Fuente:

http://www.microsiervos.com/

MRTG en Debian Lenny

2009-12-25T20:59:00.006-05:00

Instalando MRTG (The Multi Router Traffic Graphic)

Previamente se debe tener el snmp habilitado

#apt-get update
#apt-get install snmp

editamos el archivo snmpd.conf

#nano /etc/snmp/snmpd.conf

#com2sec paranoid default public <-- comentamos esta linea
com2sec readonly default public <--- descomentamos la linea

reiniciamos el servicio

#/etc/init.d/snmpd restart

Empezamos con el mrtg

#apt-get install mrtg

Creamos la carpeta
#mkdir /var/www/mrtg

Luego ejecutamos lo suguiente

#cfgmaker --global 'WorkDir: /var/www/mrtg' --output /etc/mrtg.cfg public@127.0.0.1

y el creador del index

#indexmaker /etc/mrtg.cfg --columns=1 --output /var/www/mrtg/index.html

ejecutamos el comando

#mrtg

x64:~# mrtg
-----------------------------------------------------------------------
ERROR: Mrtg will most likely not work properly when the environment
variable LANG is set to UTF-8. Please run mrtg in an environment
where this is not the case. Try the following command to start:

env LANG=C /usr/bin/mrtg
-----------------------------------------------------------------------
Hacemos lo indicado (ahora si, salen una serie de warnings)

x64:~# env LANG=C /usr/bin/mrtg

Salen una serie de warnings luego habra que colocar en el crontab esto:

#crontab -e

# m h dom mon dow command
*/5 * * * * mrtg

Esperamos y va saliendo esto

Fuente:

http://www.debian-administration.org/articles/366
http://oss.oetiker.ch/mrtg/index.en.html

Metasploit 3.3 en Debian Lenny

2009-12-24T16:48:00.005-05:00

Instalando el metasploit 3.3 y luego lo actualizaremos, todos los pasos se siguieron desde las fuentes

http://www.metasploit.com/redmine/projects/framework/wiki/Install_Ubuntu

Comenzamos a descargar las dependencias, debido a que este framework esta escrito en Ruby.

debian:~# apt-get install ruby libopenssl-ruby libyaml-ruby libdl-ruby libiconv-ruby libreadline-ruby irb ri rubygems
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
Se instalaron de forma automática los siguientes paquetes y ya no son necesarios.
portmap
Utilice «apt-get autoremove» para eliminarlos.
Se instalarán los siguientes paquetes extras:
irb1.8 libopenssl-ruby1.8 libreadline-ruby1.8 libruby libruby1.8 rdoc1.8
ri1.8 ruby1.8 rubygems1.8
Paquetes sugeridos:
graphviz ruby1.8-examples ruby1.8-dev rubygems-doc
Se instalarán los siguientes paquetes NUEVOS:
irb irb1.8 libdl-ruby libiconv-ruby libopenssl-ruby libopenssl-ruby1.8
libreadline-ruby libreadline-ruby1.8 libruby libruby1.8 libyaml-ruby rdoc1.8
ri ri1.8 ruby ruby1.8 rubygems rubygems1.8
0 actualizados, 18 se instalarán, 0 para eliminar y 59 no actualizados.
Necesito descargar 4974kB de archivos.
Se utilizarán 58.0MB de espacio de disco adicional después de esta operación.
¿Desea continuar [S/n]?

Le damos si y continuamos.

Instalamos el subversion para obtener las actualizacion de msf3.
debian:~#apt-get install subversion

Para construir las extensiones nativas (pcaprub, lorcon2, etc), se instalaran los siguientes paquetes.

Previamente debes tener instalado el build-essential y debhelper para hacer un build-dep

debian:~#apt-get build-dep ruby
debian:~#apt-get install ruby-dev libpcap-dev

Obs; en mi caso tuve que realizar un
debian:~#apt-get build-dep ruby1.8 y luego
debian:~#apt-get install ruby-dev libpcap-dev

Soporte para base de datos en msf3

Para usar el soporte a sqlite3

debian:~#apt-get install rubygems libsqlite3-dev
debian:~#gem install sqlite3-ruby

Para el soporte a Mysql

debian:~#apt-get install rubygems libmysqlclient-dev
debian:~#gem install mysql

Para ver los gems instalados

debian:# gem list

*** LOCAL GEMS ***

mysql (2.8.1)
sqlite3-ruby (1.2.5)

Ahora si descargamos el metasploit 3.3 de su pagina oficial.

http://www.metasploit.com/framework/download/

debian:~#tar xf framework-3.X.tar.gz
debian:~#mkdir -p /opt/metasploit3
debian:~#cp -a msf3/ /opt/metasploit3/msf3
debian:~#ln -sf /opt/metasploit3/msf3/msf* /usr/local/bin/

Extensiones:

Para habilitar los "raw sockets modules"

debian:~#apt-get install libpcap-dev
debian:~#cd /opt/metasploit3/msf3/external/pcaprub/
debian:~#ruby extconf.rb
debian:~#make && make install

Para habilitar los modulos wifi

debian:~#cd /opt/metasploit3/msf3/external/ruby-lorcon2/
debian:~#svn co https://802.11ninja.net/svn/lorcon/trunk lorcon2
debian:~#cd lorcon2
debian:~#./configure --prefix=/usr && make && make install
debian:~#cd ..
# ruby extconf.rb
# make && make install

hacemos un:

debian:~# msfconsole

_ _ _ _
| | | | (_) |
_ __ ___ ___| |_ __ _ ___ _ __ | | ___ _| |_
| '_ ` _ \ / _ \ __/ _` / __| '_ \| |/ _ \| | __|
| | | | | | __/ || (_| \__ \ |_) | | (_) | | |_
|_| |_| |_|\___|\__\__,_|___/ .__/|_|\___/|_|\__|
| |
|_|

=[ metasploit v3.3.3-release [core:3.3 api:1.0]
+ -- --=[ 481 exploits - 220 auxiliary
+ -- --=[ 192 payloads - 22 encoders - 8 nops

msf >

Ahora vamos a realizar un update.

debian:~# svn update /opt/metasploit3/msf3/
Error validando el certificado del servidor de 'https://www.metasploit.com:443':
- El certificado no fue emitido por una autoridad marcada como
confiable. ¡Use la "huella" para validar el certificado manualmente!
Información del certificado:
- Nombre de máquina: metasploit.com
- Válido desde Sun, 01 Apr 2007 22:02:24 GMT hasta Thu, 01 Apr 2010 22:02:24 GMT
- Emisor: 07969287, http://certificates.godaddy.com/repository, GoDaddy.com, Inc., Scottsdale, Arizona, US
- "Huella": 20:a7:2e:df:6d:53:10:6c:dc:2a:ca:33:fd:35:76:2c:0e:62:b1:4d
¿(R)echazar, aceptar (t)emporariamente o aceptar (p)ermanentemente?p
U /opt/metasploit3/msf3/plugins/token_hunter.rb
U /opt/metasploit3/msf3/lib/msf/core/db_manager.rb
U /opt/metasploit3/msf3/lib/msf/core/framework.rb
U /opt/metasploit3/msf3/lib/msf/core/exploit/sunrpc.rb
U /opt/metasploit3/msf3/lib/msf/core/auxiliary/scanner.rb
U /opt/metasploit3/msf3/lib/msf/ui/console/command_dispatcher/db.rb
U /opt/metasploit3/msf3/lib/rex/encoder/xdr.rb
D /opt/metasploit3/msf3/lib/rex/proto/sunrpc/xdr.rb
U /opt/metasploit3/msf3/lib/rex/proto/sunrpc/client.rb
U /opt/metasploit3/msf3/lib/rex/proto/sunrpc.rb
U /opt/metasploit3/msf3/modules/auxiliary/scanner/nfs/nfsmount.rb
U /opt/metasploit3/msf3/modules/exploits/windows/fileformat/adobe_u3d_meshdecl.rb
A /opt/metasploit3/msf3/data/wordlists/rpc_names.txt
Actualizado a la revisión 7965.

nuevamente ejecutamos metasploit para ver si se "actualizo"

debian:~# msfconsole

____________
< metasploit >
------------
\ ,__,
\ (oo)____
(__) )\
||--|| *

=[ metasploit v3.3.4-dev [core:3.3 api:1.0]
+ -- --=[ 481 exploits - 220 auxiliary
+ -- --=[ 192 payloads - 22 encoders - 8 nops
=[ svn r7965 updated today (2009.12.24)

vemos que tenemos la version 3.3.4-dev

Saludos

Laguna Marcapomacocha 4300 ++++

2009-12-24T12:03:00.005-05:00

En un fin de semana me di un salto por junin, rumbo a las lagunas de Marcapomacocha Departamento de Junin Peru.

Camino a Marcapomacocha nos cruzamos con el nevado Rajuntay 5450 msnm

La laguna misma con tres chiquitas que paseaban por alla.

Viajes van viajes vienen.

Tor en Debian Lenny

2009-12-23T12:39:00.006-05:00

Instalando el Tor en debian lenny

#apt-get install tor

Se instalarán los siguientes paquetes extras:
libevent1 privoxy socat tor-geoipdb tsocks
Paquetes sugeridos:
mixmaster mixminion anon-proxy
Se instalarán los siguientes paquetes NUEVOS:
libevent1 privoxy socat tor tor-geoipdb tsocks
0 actualizados, 6 se instalarán, 0 para eliminar y 19 no actualizados.
Necesito descargar 3281kB de archivos.
Se utilizarán 8970kB de espacio de disco adicional después de esta operación.
¿Desea continuar [S/n]? s

Le damos si y nos instalara las los paquetes necesarios y resuelve las dependencias encontradas.

Le damos un restart

# /etc/init.d/tor restart
Stopping tor daemon: tor.
Raising maximum number of filedescriptors (ulimit -n) to 32768.
Starting tor daemon: tor...
Dec 23 12:35:12.519 [notice] Tor v0.2.0.35. This is experimental software. Do not rely on it for strong anonymity. (Running on Linux x86_64)
Dec 23 12:35:12.521 [notice] Initialized libevent version 1.3e using method epoll. Good.
Dec 23 12:35:12.521 [notice] Opening Socks listener on 127.0.0.1:9050
done.

Parece que funciona empezamos a usar el tor con mozilla, para ello instalamos el plugin respectivo.

https://addons.mozilla.org/firefox/2275/

Luego vemos si efectivamente estamos usando tor

https://check.torproject.org/

En mi caso no funcionaba, bueno a revisar logs, no encuentro nada raro

Log de privoxy
Dec 23 12:23:51.470 Privoxy(7f996d5d46e0) Info: Privoxy version 3.0.9
Dec 23 12:23:51.471 Privoxy(7f996d5d46e0) Info: Program name: /usr/sbin/privoxy

Log de tor
Dec 23 12:43:57.393 [notice] We now have enough directory information to build circuits.
Dec 23 12:44:01.240 [notice] Tor has successfully opened a circuit. Looks like client functionality is working.

Al parecer esta bien pero revisando un poco mas, la configuracion del privoxy esta en el archivo
/etc/privoxy/config

Oh!!! todo esta comentado, bueno renombro el archivo y obtengo la configuracion de la misma pagina.

https://wiki.torproject.org/noreply/TheOnionRouter/PrivoxyConfig

Guardo los cambios reinicio tor y listo.

Estoy en Polonia xD

Fuente:

http://www.torproject.org/docs/tor-doc-unix.html.es

Nessus 4.2.0 en Debian Lenny

2009-12-21T17:45:00.008-05:00

Descargar Nessus 4.2.0 de su pagina oficial.

http://www.nessus.org/download/nessus_download.php

Escoger el paquete de acuerdo a la arquitectura 32 o 64bits

Descargarlo en mi caso es 32 bits.

Lo instalamos

box:/download# dpkg -i Nessus-4.2.0-debian5_i386.deb
Seleccionando el paquete nessus previamente no seleccionado.
(Leyendo la base de datos ...
136264 ficheros y directorios instalados actualmente.)
Desempaquetando nessus (de Nessus-4.2.0-debian5_i386.deb) ...
Configurando nessus (4.2.0) ...
nessusd (Nessus) 4.2.0 [build K9080] for Linux
(C) 1998 - 2009 Tenable Network Security, Inc.

- Please run /opt/nessus/sbin/nessus-adduser to add a user
- Register your Nessus scanner at http://www.nessus.org/register/ to obtain
all the newest plugins
- You can start nessusd by typing /etc/init.d/nessusd start

box:/download#

Ahora agregamos un usuario para loguearnos en Nessus

box:/download# /opt/nessus/sbin/nessus-adduser
Login : nuser
Login password :
Login password (again) :
Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y
User rules
----------
nessusd has a rules system which allows you to restrict the hosts
that nuser has the right to test. For instance, you may want
him to be able to scan his own host only.

Please see the nessus-adduser manual for the rules syntax

Enter the rules for this user, and enter a BLANK LINE once you are done :
(the user can have an empty rules set)

Login : nuser
Password : ***********
This user will have 'admin' privileges within the Nessus server
Rules :
Is that ok ? (y/n) [y]
User added
box:/download#

Levantamos el servicio

box:/download# /etc/init.d/nessusd start
Starting Nessus : .
box:/download# Missing plugins. Attempting a plugin update...
Your installation is missing plugins. Please register and try again.
To register, please visit http://www.nessus.org/register/

Pero sale el mensaje "Your installation is missing plugins"

Nos vamos a este link:

http://www.nessus.org/plugins/?view=register-info

y seleccionamos "HomeFeed", luego de unos clicks te pedira un corre
donde enviar el "activation code", que se usara una sola vez, si usas nuevamente te sale un mensaje
The provided activation code has already been used

En el correo te llega el "activation code"
/opt/nessus/bin/nessus-fetch --register

Lo aplicamos y te sale un mensaje como este.
Your activation code has been registered properly - thank you.
Now fetching the newest plugin set from plugins.nessus.org...
Your Nessus installation is now up-to-date.
If auto_update is set to 'yes' in nessusd.conf, Nessus will
update the plugins by itself.

Ahora si levantamos el servicio:

box:/download# /etc/init.d/nessusd start
Starting Nessus : .
box:/download#

http://www.nessus.org/plugins/?view=register-info

Tenemos que tener habilitado el https para poder loguearnos en su interface web, sino lo tenemos
pues:

box:/download# a2enmod ssl
Enabling module ssl.
See /usr/share/doc/apache2.2-common/README.Debian.gz on how to configure SSL and create self-signed certificates.
Run '/etc/init.d/apache2 restart' to activate new configuration!

reiniciamos apache2 y ya nos mostrara la pagina. Hay que confirmar la excepcion

Luego nos aparece la pagina de logueo.

listo !!!

PD: Ahora el link para actualizar los plugins de nessus es:
http://www.nessus.org/products/nessus/nessus-plugins/register-a-homefeed

Fuente:
http://www.nessus.org/documentation/

Cambiar pagina de bloqueo en Squid

2009-12-09T21:51:00.004-05:00

Squid te muestra una pagina por defecto de error, pero como se hace para configurar una propia o modificarla.

Pues el archivo a configurar o meter mano esta ubicada en

PC:/usr/share/squid/errors/English/ERR_ACCESS_DENIED

Lo modificas con nano o con tu editor favorito.

En caso que quieras poner una imagen en ascii, esta pagina te ayuda en la transformacion de jpg hacia ascii.

http://ascii.mastervb.net/

Copian el codigo resultante en el body de la pagina de error y listo

Fuente:

http://wiki.squid-cache.org/SquidFaq/

Agregar disco a Volumen existente

2009-12-04T15:15:00.005-05:00

Pasos para agregar un disco adicional al volumen existente.

Se presenta el caso cuando se llena el disco y realizaste una instalacion por defecto en CentOS, por lo tanto te crea un Volumen por defecto que generalmente es:

VolGroup00

Antes hacemos un df -h para ver la cantidad de espacio actual, y ver al final el resultado.
Se puede observar que tenemos un disco /dev/hda

Agregamos un disco fisico al servidor para luego agregarlo al volumen.

El disco aparece en nuestro caso como /dev/hdb

Ahora convertimos el disco en un volumen fisico, con el comando pvcreate

#pvcreate /dev/hdb
Physical volumen "/dev/hdb" successfully created

Te saldra un mensaje similar al siguiente, entonces ya tenemos el volumen fisico creado, ahora lo agregamos al volumen de grupo "VolGroup00"

Eso lo hacemos con el comando vgextend

#vgextend VolGroup00 /dev/hdb
Volume group "VolGroup00" successfully extended

Comprobamos con el comando vgdisplay, lo agregado y lo veremos como espacio libre, tal como se muestra

Con el comando lvdisplay vemos el nombre del volumen logico

En este caso es:

/dev/VolGroup00/LogVol00

El volumen fisico ha sido añadido al volumen de grupo "VolGroup00", y esta listo para ser agregado al volumen logico, con el lvextend incrementamos el espacio al volumen.

Hacemos un resize como muestra la figura anterior, y ya se tiene mas espacio en disco

Saludos

Fuente:

http://www.techotopia.com/index.php/Adding_a_New_Disk_to_a_Fedora_Volume_Group_and_Logical_Volume

Laguna Rapagna 4500 +++

2009-12-01T14:42:00.003-05:00

La subida a Rapagna a traves del pueblo Rio Blanco

Al fondo la laguna que se dejo ver gracias al buen clima, las gracias al grupo Camycam, por el trek

Pico Lorito 5200 +++

2009-12-01T14:41:00.000-05:00

La escalada a Pico Lorito

Copia de disco a traves de red

2009-10-23T21:49:00.001-05:00

Cuando se tiene el caso de obtener una imagen del disco que es necesaria por x razones, existen varias formas de realizar el trabajo, uno de ellos es usando el netcat.

Se tiene el escenario siguiente:

PC A --> Se necesita la imagen de esta PC, es un server no se puede apagar :O

En esta PC se aplica el siguiente comando
dd if=/dev/hda1 bs=16M | nc -v 192.168.1.2 2222

if=/dev/hda1 --> es la particion donde se sacara la imagen.
bs=16M para optimizar la copia y reducir el tiempo que se envia la imagen
-v ---> verbose, con esto se observa la transferencia del archivo.
2222 --> Es el puerto por donde se envia la imagen.

PC B --> donde se guardara la imagen
nc -l -p 2222 | dd of=/home/rescate/imagen.dd bs=16M

-l --> con eso le decimos que se esta a la espera de una comunicacion.
-p 2222 --> abrimos el puerto en este caso 2222, por ese puerto recibiremos la imagen de la particion.
dd of=/home/rescate/imagen.dd ---> le decimos la ruta donde guardara la imagen

Con esto dependiendo del tamaño en disco obtendremos nuestra imagen en caliente de la particion elegida.

Saludos

Fuente:
http://www.cyberciti.biz/tips/howto-copy-compressed-drive-image-over-network.html

Monte Meiggs (5085m )

2009-10-09T18:28:00.012-05:00

Mi primer 5000 metros

La gracias a los muchachos por haber compartido esta experiencia alucinante, bravazo la subida asi como todo el tramo full adrenalina, si piensan ir por ahi lleven gente con experiencia en la ruta, como dato adicional te tienes que registrar en la entrada, para ver cuantos suben y cuantos finados se quedaron en la montaña jejeje. Chevere con los mineros al menos uno me dio un aventon para llegar a la coaster que nos esperaba en la base de meiggs

Llegando a Ticlio rumbo a la partida a Meiggs

Al inicio todo alegria y felicidad.

un pequeño break despues del primer tramo, al fondo esta la carretera central

En la arista rumbo a la cima

En la subida casi me quedo en la montaña, menos mal soltaron la soga salvadora porque me caia al precipicio ahhhhhhhhhhhhhhhhhhhhHHHHH!!!!!!

La cima 5085 metros de altura ya no ya lo maximo !!!!

La foto en la cima del cielo

Frase

2009-09-24T10:03:00.003-05:00

"Math is hard!" -- Barbie

Fuente:
http://www.schneier.com/blog/archives/2009/09/quantum_compute.html

VirtualBox Folder Sharing

2009-09-22T08:43:00.002-05:00

Hay varias formas de compartir archivos entre la maquina virtual y la PC "Real" cuando tienes red, creas carpetas compartidas entre las PC, puede ser por samba, otra forma es por scp, etc. Y cuando no hay red pues una de las formas de compartir archivos es a traves de pequeños pasos.

En la PC virtual, hacemos lo siguiente:

Seleccionamos "Directorios Compartidos"

Luego en Folder Path, damos la ruta de la PC "Real" que compartiremos con la PC Virtual, en Folder Name colocamos el nombre que deseamos ponerle.

Luego montamos la carperta compartida.

La sintaxis es la siguiente

#mount -t vboxsf [-o OPTIONS] sharename mountpoint

En nuestro caso:
sharename: es el nombre que asignamos para el ejemplo es mixeo
mountpoint: punto de montaje en la PC virtual

#mount -t vboxsf mixeo /media/mixeo

con ello podremos compartir archivos entre PCs.

Frase del Dia

2009-09-19T18:55:00.001-05:00

"La experiencia es un peine que te lo dan cuando te quedas pelado"

Via KFS Twiter

Virtualbox USB

2009-09-14T21:57:00.003-05:00

Como sabran aun se tiene problemas con la conexion usb en virtualbox, para ello se agrega las siguientes lineas en:

#nano /etc/init.d/mountkernfs.sh

y editamos las linea:

domount usbfs usbdevfs /proc/bus/usb usbfs -onodev,noexec,nosuid,devgid=1000,devmode=0664

donde el devgid: es el numero de grupo de mi usuario.
devmode: son los permisos asignados.

guardamos los cambios y reiniciamos, con ello ya se podra tener acceso al dispositivo USB.

Saludos

Huayllay (Bosque de Piedras)

2009-09-12T18:52:00.005-05:00

Llegando al destino

La foto grupal

En una de las figuras, parece una llamita no ???

Cerca a la cobra

De regreso Lima

Regresare...
Solo recorri 2 de las 11 rutas que tiene este magnifico destino turistico(Marcahuasi seria una ruta a comparacion de Huauyllay), muchas gracias al grupo turistico, al señor Cristobal y familia por el hospedaje, a Wilder y Carlos de Macha Travel un placer conocerlos para disfrutar de las maravillas del Peru querido ...

Zimbra 5.0 en Debian Lenny

2009-07-29T22:02:00.002-05:00

Algunos pasos a configurar, luego de instalar nuestro Debian Lenny:

Modificamos el archivo sources.list

mail:~# cat /etc/apt/sources.list
deb http://ftp.debian.org/ etch main
deb http://ftp.debian.org/ lenny main contrib non-free

deb http://security.debian.org/ lenny/updates main
deb-src http://security.debian.org/ lenny/updates main

Hacemos un

#aptitude update

Instalamos la siguiente version de perl:

#aptitude install perl=5.8.8-7etch6

Luego los paquetes necesarios.

aptitude install sudo fetchmail openssl libltdl3 libgmp3c2 libexpat1 libidn11 libpcre3 libxml2 file

Modificamos el /etc/hosts

127.0.0.1 localhost
192.168.1.19 zimbra.example.com zimbra

Modificamos el archivo debian_version y lo editamos.
mail:~# cat /etc/debian_version
4.0

Luego de descargar el archivo:
zcs-5.0.18_GA_3011.DEBIAN4.0.20090707170635.tgz

Descomprimimos y nos ubicamos dentro de la carpeta zc.....

Al ejecutar

./install.sh

muestra mensaje

MISSING: libgmp3

Vamos a la carpeta util y editamos el archivo utilfunc.sh y reemplazamos libgmp3 por libgmp3c2

ahora si hacemos el

./install.sh

y seguimos con la instalacion de Zimbra ...

Fuente:
http://www.zimbra.com/forums/installation/25164-ubuntu-8-04-zimbra-5-0-11_ga_2695-ubuntu8-20081117052520-a.html
http://www.zimbra.com/forums/installation/26854-zcs-debian-5-lenny.html
http://www.zimbra.com/forums/administrators/19347-solved-parts_decode_ext-error.html
http://muchikon.blogspot.com/2008/12/zimbra-50-en-debian-etch.html

Debian Lenny Bind9 con Chroot

2009-07-29T15:34:00.001-05:00

# aptitude install bind9 dnsutils

Modificamos los siguientes archivos

----------------------------------------------------------------
# vim /etc/bind/named.conf.options

options {
directory "/var/cache/bind";

auth-nxdomain no; # conform to RFC1035

allow-query { 192.168.1.0/24; } ; # network(s) which are allowed DNS queries
allow-transfer { none; } ;
allow-recursion { 192.168.1.0/24; } ; # restrict which clients resolve DNS queries
listen-on { 192.168.1.20; } ; # interface BIND 9 listens on
forward only;
forwarders {
208.67.222.222; # specify your ISP name servers
208.67.220.220;
};

};
-------------------------------------------------------------------

# vim /etc/bind/named.conf.local

zone "example.com" {
type master;
file "/etc/bind/zones/example.com.db";
};

zone "1.168.192.in-addr.arpa" {
type master;
file "/etc/bind/zones/1.168.192.in-addr.arpa";
};
-------------------------------------------------------------------

Añadiendo una nueva zona

#mkdir /etc/bind/zones
#vim /etc/bind/zones/example.com.db

------------------------------------------------------------------
$TTL 3h
@ IN SOA ns.empresa.com. admin.example.com. (
666 ; Serial yyyymmddnn
3h ; Refresh After 3 hours
1h ; Retry R etry after 1 hour
1w ; Expire after 1 week
1h) ; Minimum negative caching of 1 hour
; Agrego mis hosts
@ 86400 IN NS ns.example.com.
@ 86400 IN MX 10 mail.example.com.
ns IN A 192.168.1.20
dns IN CNAME ns
mail IN A 192.168.1.20
------------------------------------------------------------------

Reverse DNS

------------------------------------------------------------------
$TTL 3h
@ IN SOA ns.empresa.com. admin.example.com. (
333 ; S erial yyyymmddnn
3h ; R efresh After 3 hours
1h ; R etry R etry after 1 hour
1w ; Expire after 1 week
1h) ; Minimum negative caching of 1 hour
; Agrego mis hosts
@ 86400 IN NS ns.example.com.
7 IN PT R ns.example.com.
8 IN PT R mail.example.com.

------------------------------------------------------------------

Seteando el Chroot
# vim /etc/default/bind9
------------------------------------------------------------------
# run resolvconf?
RESOLVCONF=yes
# startup options for the server
OPTIONS="-u bind -t /var/lib/named"
------------------------------------------------------------------

Creacion de los directorios Bind9

# mkdir -p /var/lib/named/etc
# mkdir -p /var/lib/named/dev
# mkdir -p /var/lib/named/var/cache/bind
# mkdir -p /var/lib/named/var/run/bind/run

Moviendo la carpeta Bind9 al direcotio /var/lib/named/etc

# mv /etc/bind /var/lib/named/etc

Creamos el acceso directo

# ln -s /var/lib/named/etc/bind /etc/bind

Creacion de los dispositivos null and random

# mknod /var/lib/named/dev/null c 1 3
# mknod /var/lib/named/dev/random c 1 8

Configurando los permisos de los directorios

# chmod 666 /var/lib/named/dev/null
# chmod 666 /var/lib/named/dev/random
# chown -R bind:bind /var/lib/named/var/*
# chown -R bind:bind /var/lib/named/etc/bind

Luego modificamos el resolv.conf

nameserver 192.168.1.20 ---> IP de nuestro DNS

Reiniciamos el servicio de red y el bind

#/etc/init.d/networking restart
#/etc/init.d/bind9 restart

Fuente:
http://www.thinkdebian.org/archives/343

Recuperar archivos en Linux

2009-07-19T18:48:00.004-05:00

Hace unas semanas tuve la desdicha de "perder" la info de mi disco duro, un Samsung de 250Gb de pura info, es verdad que tuvo varias caidas fisicas aun asi este disco guerrero seguia funcionando a prueba de golpes, pero un buen dia me dejo de leer las particiones ext3 que tenia, bueno despues de probar diversas herramientas surgio el R-Linux que hizo el milagro, recupere toditita la info lo malo es que tienes que instalarlo en un windows, que se le va hacer, a continuacion el link.

http://www.data-recovery-software.net/es/Linux_Recovery.shtml

Saludos

LXDE Teclado en Español

2009-07-19T18:41:00.004-05:00

Holas

Bueno cai en la tentacion de installar LXDE, el Gnome se hizo un poco pesado y en la PC que tengo habilitada tengo 1Gb de Ram, asi que decidi probar lo que se siente, con este desktop environment

Un apt-get install lxde

y listo !!!!

El problema que tuve fue la configuracion del teclado para ello añadi en el archivo xorg.conf, las siguientes lineas.

=====================
Section "InputDevice"
Identifier "Generic Keyboard"
Driver "kbd"
Option "XkbRules" "xorg"
Option "XkbModel" "pc105"
Option "XkbLayout" "es"
EndSection
=====================

Saludos

Fuente:
http://www.esdebian.org/foro/26828/poner-teclado-portatil-espaol

BT4 Pre Final HD Install

2009-07-07T17:30:00.009-05:00

- Primero creamos nuestra maquina virtual con nuestro programa favortio en mi caso uso el virtualbox.

- Descargamos el iso de su pagina oficial aqui el link

Creamos la maquina virtual y booteamos con el iso que acabamos de bajar.

Iniciamos el entorno grafico con el super archi conocido startx

Abrimos una terminal y tipeamos el comando ubiquity, tal como muestra la imagen, saldra un mensaje de Language crashed, hacemos click en "continue anyway".

Seleccionamos la zona horaria

Seleccionamos el teclado

Seleccionamos la particion por default, si deseas le das manual y empiezas a configurar

Respondemos las preguntas

Click en install

Empieza la instalacion.

Lo reiniciamos

Una vez iniciado nos logueamos con el usuario creado anteriormente en mi caso muchikon, y luego le ponemos password al root

Si deseamos trabajar con el usuario root, borramos la cuenta creada e iniciamos la interfase grafica

Empieza cargar el BT

Finalmente ....

Saludos

Fuente:
http://www.offensive-security.com/videos/install-backtrack-hard-disk/install-backtrack-hard-disk.html

Conky a la Carga

2009-07-05T15:39:00.007-05:00

Despues de haber usado por bastante tiempo el gdesklets, luego el gkrellm, ahora luego de ver un buen tutorial para setear el conky pues me anime a realizarlo y quedo chevere.

Todo siguiendo este tuto de gnome-look:

Asi quedo mi escritorio, no es lo maximo pero esta mucho mejor que antes.

Fuente:
http://www.gnome-look.org/content/show.php?content=92328&forumpage=17

Antivirus 2009

2009-07-05T14:39:00.006-05:00

Recientemente una compañia realizo una comparativa de los antivirus entre los cuales participaron:

• avast! Professional Edition 4.8.1335
• AVG Anti-Virus 8.0.234
• AVIRA AntiVir Premium 8.2.0.374
• BitDefender Anti-Virus 12.0.11.4
• eScan Anti-Virus 10.0.946.341
• ESET NOD32 Antivirus 3.0.684.0
• F-Secure Anti-Virus 9.00.149
• G DATA AntiVirus 19.1.0.0
• Kaspersky Anti-Virus 8.0.0.506a
• Kingsoft AntiVirus 2008.11.6.63
• McAfee VirusScan Plus 13.3.117
• Microsoft Live OneCare 2.5.2900.20
• Norman Antivirus & Anti-Spyware 7.10.02
• Sophos Anti-Virus 7.6.4
• Symantec Norton Anti-Virus 16.2.0.7
• Trustport Antivirus 2.8.0.3011

Y luego de una serie de pruebas:

ProActive detection of new malware:
1. AVIRA 69%
2. Microsoft, G DATA 60%
3. ESET NOD32 56%
4. BitDefender, Kaspersky, eScan 50%
5. AVG 45%
6. TrustPort, Avast 42%
7. Sophos 37%
8. Symantec 35%
9. McAfee 25%
10. Norman 23%
11. Kingsoft 19%
12. F-Secure 14%

El ganador resulto el antivirus Avira, con un 69% de Efectividad en general, ademas Virus Bulletin un sitio dedicado a este tipo de amenazas hace referencia a esta comparativa de AV.

Leyendo en otros sitios me encuentro que:

CNET: uno de los grandes portales de descarga lo escoge como "Editors Choice", pueden ir a este link ubicarse en la seccion software y veran al Avira como la eleccion, siendo la ultima revision en April 2009.

Softpedia: otro de los grandes portales, lo situa como primero en la lista de antivirus mas descargados, aunque ello no significa que sea lo mejor, es simplemente para ver que en estos meses coincide con otros resultados.

No es que este a favor del Avira pero asi lo demuestra los resultados, mas adelante quien sabe quiza mis favoritos el Kaspersky o el Nod32 repunten.

Saludos

Fuente:
http://www.av-comparatives.org/

Logica

2009-06-27T09:37:00.001-05:00

La lógica es el método sistemático de llegar a las conclusiones equivocadas con total confianza.

Fuente:
http://www.microsiervos.com/

Debian hasta en las franelas :D

2009-06-27T09:30:00.004-05:00

Visto en el blog de Gaulo

Fuente:
http://gaular.slackware.org.ve/debian-hasta-en-las-franelas-d

BackTrack 4 Pre Final

2009-06-21T08:17:00.003-05:00

Se libero la version de Bactrack 4 Pre Final, (codename "pwnsauce"), su pagina de tutoriales es muy buena y si desean pueden ver los subforos donde hablan mas sobres este nuevo lanzamiento.

Pueden descargar esta version desde aqui:

http://www.remote-exploit.org/cgi-bin/fileget?version=bt4-prefinal-iso

Fuente:
http://www.offensive-security.com/blog

Analisis Forense Practico

2009-06-20T16:23:00.002-05:00

Descripción

Dirigido a personal de la Policia de Delitos Informaticos. Grupo de Respuesta de Incidentes TI. Personal de Fiscalias dedicados a Delitos Informáticos. Personal del Gobierno y Servicios de Inteligencia. Oficiales de Seguridad. Administradores de Redes y Computadores. Peritos Informátios.

Duración: 20 Horas, 12 hora de práctica y 8 horas de teoría.

Horario:
Lunes 06 al Viernes 10 de Julio, de 7pm a 10pm
y Sabado 11 de Julio, de 8am a 1pm.

Este curso puede ser llevado en modo No Presencial, contacte al correo charlas@npros.com.pe para mayor información
Costo

US$ 600 Dolares
Lugar

Calle Dos de Mayo 663 Miraflores
Materiales

Se entregará un Manual del curso.
Incluye

- Una (01) Pc para cada estudiante.
- Un (01) Manual, impreso de los temas dictados en el curso.
- Herramientas a utilizar: ( SANS AF tool kit, Helix, etc)
- Certificado de Asistencia. ( Al 70% de asistencia)
- Certificado de Aprobado Satisfactoriamente. (Al obtener 75% del examen).
- Coffe Break.
Herramientas a utilizar:

- SANS (SIFT) Workstation
- Helix 1.9

Fuente:
http://www.npros.com.pe/cursos/analisis_forense/

Eliminando GRUB

2009-06-06T20:48:00.003-05:00

Pasos para borrar grub, en caso hayas tenido dual boot y decidiste borrar la particion linux para quedarte con solo windows, en ese caso te sale un bonito mensaje Grub error.

Vamos a restaurar el MBR

Pasos

1.- Tener a la mano un CD XP
2.- Bootea con ese disco
3.- Espera hasta que la configuracion cargue y presiona "R" para entrar a la consola de recuperacion
4.-Selecciona la instalacion de windows que deseas reparar, en este caso 1 por defecto.
5.- Ingresa la contraseña de administrador de windows.
6.- Ahora tipea fixmbr.

Listo

Ahora puedes acceder a tu particion windows

Saludos

Fuente:
http://ubuntuforums.org/archive/index.php/t-814555.html

Reunion Debian Mayo 2009

2009-05-19T11:24:00.003-05:00

Hola con todos

Hace unas semanas atras envie correo para una posible reunion, luego de algunos mensajes se actualizo la fecha de la reunion.

Espero contar con su presencia, sin ustedes no hay reunion.

Sabado 23 de Mayo
Hora: 5pm
Lugar: Segundo piso Vivanda de Benavides con alcanfores (Miraflores)

Disculpas, del caso si no avise a tiempo

Saludos

OpenBSD 4.5

2009-05-03T15:10:00.004-05:00

El primero de mayo salio la nueva version de OpenBSD 4.5, y con ello se viene algunas mejoras entre ellas:

* Gnome 2.24.3.
* GNUstep 1.18.0.
* KDE 3.5.10.
* Mozilla Firefox 3.0.6.
* Mozilla Thunderbird 2.0.0.19.
* MySQL 5.0.77.
* OpenOffice.org 2.4.2 and 3.0.1.
* PostgreSQL 8.3.6.
* Xfce 4.4.3.
* OpenArena 0.8.1 (only for amd64, i386 and macppc)

Mas informacion en:

http://www.openbsd.org/45.html#new

Para los que deseen instalar y probar esta version pueden seguir los mismos pasos que realize para instalar la version 4.4

http://muchikon.blogspot.com/2008/11/instalacion-de-openbsd-44.html

Saludos

Asterisk basada en Debian Lenny

2009-05-03T14:53:00.003-05:00

Segun leo en el blog de Sinologic, Federico Pereira creo una distro de Asterisk basada en Debian Lenny 5.0, lo interesante de todo esto son las versiones de los paquetes que uso:

* Asterisk v1.4.22
* Sonido Castellano (De la gente asterio.com.ar)
* Libpri v1.4.7
* Asterisk Addons v1.4.7
* DAHDI v2.1.0.4+2.1.0.2
* FreePBX v2.5.1
o Modulos
+ Config Editor v1.0.3
+ PhpMyAdmin v2.11.9.4.1
+ SyS Info v2.5.5
+ Vmail Admin v2.5.7
* A2billing v1.3.4c

Anteriormente he visto que algunos recomiendan usar siempre lo ultimo, otros como en el caso del foro asterisk-es, pues recomiendan la version 1.4.x.

Con estas versiones de las paquetes ya se puede empezar por algo.

Saludos

Fuente:

http://www.sinologic.net/2009-04/nueva-distribucion-con-asterisk-basada-en-debian/
http://www.opentecnologic.com/

Oracle compra Sun

2009-04-20T12:25:00.006-05:00

Preguntas:

Que pasara con MySQL, seguira libre o se tendra que pagar, seremos postgreSQL corazon ???.
Que pasara con Solaris(Indiana), Oracle ya tiene su propia distro modificado de RedHat.
Que pasara con virtualbox, y los proyectos de virtualizacion que estaba desarrollando Sun, porque Oracle creo su version de maquina virtual basada en Xen, que no es la maravilla tampoco.
Que pasara con Java ojala siga libre.
Que pasara con OpenOffice ???

Update: de acuerdo a Dave Neary MySQL sufrira una lenta y penosa agonia, esperamos que no sea asi o en todo caso nazca un fork.

Fuente:
http://www.oracle.com/us/corporate/press/018363
http://www.sun.com/third-party/global/oracle/index.jsp
http://blogs.gnome.org/bolsh/2009/04/20/oracle-buys-mysql-shocker-and-they-get-the-rest-of-sun-too/

Debian Project Leader Reelected

2009-04-12T12:32:00.008-05:00

Steve McIntyre fue reelegido como DPL, lo mejor de los exitos, y que siga guiando por buen camino a esta grandiosa distro.

PD: En este link pueden ver las diapositivas que presento en un evento en Valencia

Saludos

Fuente:
http://www.debian.org/vote/2009/vote_001

Conector MSSQL para PHP5 en Debian Squeeze

2009-04-10T15:19:00.006-05:00

Se presento el caso siguiente.

Se tiene una base de datos MSSQL, por que asi lo requeria el software, y la cuestion era como hacer las consultas a esa base de datos con Linux, PHP, Apache.
Buscando encontre un buen howto de HowToForge, lugar donde se encuentra muy buenos tutos.

Paso 1

nano /etc/apt/sources.list

deb http://ftp.debian.org testing main contrib non-free
deb-src http://ftp.debian.org testing main contrib non-free

deb http://debian.ludost.net/debian/ testing main contrib non-free
deb-src http://debian.ludost.net/debian/ testing main contrib non-free
deb http://security.debian.org/ testing/updates main contrib
deb-src http://security.debian.org/ testing/updates main contrib

#apt-get update

#apt-get dist-upgrade

#apt-get install build-essential debhelper

#apt-get install tdsodbc

Paso2:

Para compilar php5-mssql package se necesita el paquete completo de Freetds

#cd /usr/src/
#mkdir -p /usr/src/freetds
#cd /usr/src/freetds
#wget ftp://ftp.ibiblio.org/pub/Linux/ALPHA/freetds/stable/freetds-stable.tgz
#tar -zxvf freetds-stable.tgz
#cd freetds-0.82
#./configure --prefix=/usr/local/freetds --with-tdsver=8.0 --enable-msdblib --enable-dbmfix --with-gnu-ld
#make
#make install

Paso 3:
obtenemos las fuentes del php5 en la carpeta /usr/src
#cd /usr/src
#apt-get source php5

Obteniendo todas las dependencias
#apt-get build-dep php5

Paso 4:
Luego ir al directorio php5-5.2.6:
#cd php5-5.2.5

Paso 5:
Ahora modificamos las directivas

nano debian/modulelist

buscamos la linea:
mysql MYSQL

y colocamos debajo:
mssql MSSQL

Guardamos los cambios

Paso 6:
Ahora modificamos el archivo
nano debian/rules

buscamos la siguiente linea que dice:

--with-mysql=shared,/usr

y debajo de ella colocamos

--with-mssql=shared,/usr/local/freetds \

Tener mucho cuidado con los espacios y tabulaciones, quiza no compile.

Paso 7:
Finalmente modificamos el archivo debian/control y agregamos al final
lo siguiente:

Package: php5-mssql
Architecture: any
Depends: ${shlibs:Depends}, ${misc:Depends}, ${php:Depends}, php5-common (= ${Source-Version})
Description: MSSQL module for php5
This package provides a module for MSSQL using FreeTDS.
.
PHP5 is an HTML-embedded scripting language. Much of its syntax is borrowed
from C, Java and Perl with a couple of unique PHP-specific features thrown
in. The goal of the language is to allow web developers to write
dynamically generated pages quickly.

Ahora ejecutamos el siguiente comando

Paso 8:
dpkg-buildpackage

/usr/src/php5-5.2.6.dfsg.1/ext/posix/posix.c:441: warning: implicit declaration of function ‘getsid’
/usr/src/php5-5.2.6.dfsg.1/ext/posix/posix.c: In function ‘zif_posix_uname’:
/usr/src/php5-5.2.6.dfsg.1/ext/posix/posix.c:471: error: ‘struct utsname’ has no member named ‘domainname’
make[1]: *** [ext/posix/posix.lo] Error 1
make[1]: se sale del directorio `/usr/src/php5-5.2.6.dfsg.1/apache2-build'
make: *** [build-apache2-stamp] Error 2
dpkg-buildpackage: failure: debian/rules build gave error exit status 2

Googleando encontre que era un bug y que era solucionado con la version
php5/5.2.9.dfsg.1-1 de la version unstable

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=521098

Entonces actualizamos nuestro sources.list, modificamos estas lineas para que apunte a sid

deb http://ftp.debian.org sid main contrib non-free
deb-src http://ftp.debian.org sid main contrib non-free

ejecutamos un
#apt-get update

ahora si repetimos desde el paso 3, la version de php varia ahora es:
php5-5.2.9.dfsg.1

Sin ningun problema obtenemos nuestros paquetes php5 en el directorio
#cd /usr/src

El paquete que se necesita es
# dpkg -i php5-mssql_5.2.9.dfsg.1-1_i386.deb

Y listo

colocamos el clasico de clasicos, el archivo info.php

#nano info.php

phpinfo ();
?>

Lo ejecutamos y podremos ver que carga

Saludos

Fuente:
http://how2forge.com/enabling-mssql-php5-debian-lenny

Tu Padre

2009-04-10T13:11:00.002-05:00

Muy buena imagen ...

Fuente:
http://www.forat.info/

Invalid Mac address detected

2009-04-08T19:35:00.003-05:00

Se presento el siguiente problema en la Laptop

Cada vez que booteaba me mostraba el siguiente mensaje.

Apr 7 17:35:58 Armaroid kernel: [ 6.025079] forcedeth 0000:00:0a.0: Invalid Mac address detected: 00:00:00:00:00:00
Apr 7 17:35:58 Armaroid kernel: [ 6.025079] forcedeth 0000:00:0a.0: Please complain to your hardware vendor. Switching to a random MAC.

Y no podia configurar mi tarjeta de Red, cada vez que iniciaba se cambiaba de nombre la interface (empezo en eth0 y termino en eth8), con mi wireless no tenia ningun problema.

Hasta que San Google vino a la salvacion, los cambio que realice fueron los siguientes.

agregar al archivo /etc/network/interfaces la direccion MAC de la tarjeta quedando algo asi:

iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
hwaddress ether 02:01:02:03:04:08

con un ifconfig te muestra la MAC de tu tarjeta y lo añades a tu archivo interfaces.

Ademas tambien modifique el archivo en mi caso: 70-persistent-net.rules
que se ubica en la carpeta /etc/udev/rules.d

comente la siguiente linea

# PCI device 0x10de:0x054c (forcedeth)
#SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:1e:68:89:d5:ec", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

y agregue al final del archivo

SUBSYSTEM=="net", DRIVERS=="forcedeth", NAME="eth0"

Guardas los cambias y listo, ya tienes la interface de red trabajando nuevamente

Saludos

Fuente:
http://www.debian-administration.org/articles/501

SCP Stalled

2009-04-08T18:54:00.002-05:00

Un inconveniente que paso.

Estaba transfiriendo archivos entre dos servers y al momento de empezar a transferir archivos de gran tamaño, se cortaba la conexion con mensaje de scp stalled, despues de googlear y seguir varios metodos que no me sirvieron (modificar el mtu o añadir entradas al sysctl.conf) encontre este que me sirvio y mucho actualmente estoy transfiriendo mis archivos de un server fisico a un server virtual.

el comando magico es:

#scp -l 3000 filename root@destination_ip:/home/

Y adios a la angustia que los archivos se copien a medias.

Saludos

Fuente:
http://excellnix.wordpress.com/2009/01/09/scp-stalled/

Kernel 2.6.29 en Sid

2009-03-28T01:40:00.004-05:00

Hace pocos dias se libero una nueva verison del kernel(23 de Marzo), y el cambio mas significativo fue el cambio de mascota.
El pinguino Tux por Tuz "Eldemonio de Tazmania", todo en haras de ayudar a este animalito que se encuentra en peligro de extincion.

Comenzamos por los pasos

Agregas esta linea en tu sources.list

deb http://kernel-archive.buildserver.net/debian-kernel sid main

Luego agregas las llaves con:
#wget http://kernel-archive.buildserver.net/key-2009

#apt-key add key-2009

y haces un

#apt-get update

Luego buscas los kernels actuales

#apt-cache search linux-image
linux-headers-2.6.29-1-amd64 - Header files for Linux 2.6.29-1-amd64

#apt-cache search linux-headers
linux-headers-2.6.29-1-amd64 - Header files for Linux 2.6.29-1-amd64

instalas ambos paquetes y listo.

Saludos

Fuente:

http://www.itp.tuwien.ac.at/~mattems/blog/2009/03/24#2.6.29-sid

EtherKiller

2009-03-13T16:32:00.004-05:00

fuente:
http://www.fiftythree.org/etherkiller/

kernel panic -not syncing: Aiee killing interrupt handler

2009-03-07T12:57:00.005-05:00

Ayer actualize unos paquetes de squeeze en la hp6921la y todo parecia correcto. Mas adelante puse mi USB para sacar info y se colgo !!! (Quien dice que linux no se cuelga ??? xD), empezo a parpadear el led del bloque mayuscula, que raro dije yo a ver vamos a probar de nuevo, la misma historia. Entonces "reinicie" y entre a modo consola y conecto el USB, sale el mensaje de error al final:

kernel panic -not syncing: Aiee killing interrupt handler

Google a la carga, leyendo en foros y paginas es un problema relativo a la memoria, bueno a probar nomas.

Tengo 4 gigas de RAM (2 modulos de 2GB kingston con bus de 667)

Saco un modulo enciendo, conecto y funciona el USB, solo con 2GB :(
pruebo el otro y lo mismo, las memorias estan bien !!!

A trabajar con 2GB por mientras :(

PD: Voy a probar con el kernel 2.6.28 para ver si hay alguna novedad, sera para actualizar el howto de compilar de kernel a la debian way, me falta actualizar dos cosas para que funcione con kernels actuales.

Saludos

Beer

2009-02-25T20:53:00.003-05:00

Lenny Release

2009-02-14T14:05:00.006-05:00

Lenny es ahora Estable y Etch se convierte en old-estable, segun cuenta el blog de Joerg Jaspert
lenny fue liberado a las [13:07] UTC time.

[12:00] etch is now oldstable
[13:07] lenny is now stable
[13:28] squeeze is born (and lot of the work for it was parallel with the lenny work)
[14:18] the cd-builder host gets an exclusive push so people can start building cd images.
[15:34] squeeze is now grown up enough to be ready for the world. Most of the other work that had to be on the ftp-master machine before we are done is also done. ftp-master is ready for regular work again (but won’t do any yet).

Bueno lenny hace su entrada oficial entrada oficial como la nueva version estable debian y squeeze como la nueva version testing, felicitaciones a todo el equipo que hizo esto posible.

Solo falta el mensaje oficial a la lista debian-announce para hacerlo oficial.

Saludos

Fuente:
http://blog.ganneff.de/blog/2009/02/14/lenny-release.html

Backtrack 4 Beta HD install

2009-02-13T12:43:00.005-05:00

Hace unos dias se libero la version de Backtrack 4 beta, pues ahora vamos a realizar un pequeño jautu (How to) de la instalacion en disco como unica distro (a puro pantallazo), mas adelante ire creando otros tutos de como instalarlo con dual boot, USB, compiz y otras cosas, para la instalacion de aplicaciones la cosa se hace mas sencilla porque es una distro basada en nuestra amada debian.

Para este caso los ingredientes son:
Virtualbox, el iso de backtrack4 y espacio en disco.

Empezemos con los pantallazos:

Booteamos con el CD y nos saldra la siguiente imagen:

Fuente:
Manual de instalacion de BT4
http://muchikon.blogspot.com/2008/07/backtrack-3-hd-install.html

Parchando un OpenBSD 4.4

2009-02-13T12:26:00.001-05:00

Revisando el OpenBSD Journal salieron dos ultimas vulnerabilidades contra OpenSSL y Bind.

A continuacion mostraremos como parchar nuestro OpenBSD.

Requisitos:

Tener las fuentes de nuestro OS, si no lo tenemos lo bajamos.
Nos ubicamos en la carpeta /usr/src y descargamos estos dos archivos.

#wget ftp://ftp.openbsd.org/pub/OpenBSD/4.4/src.tar.gz
#wget ftp://ftp.openbsd.org/pub/OpenBSD/4.4/sys.tar.gz

lo desempaquetamos con un tar zxvf src.tar.gz y tar zxvf sys.tar.gz
se crearan archivos en /usr/src y /usr/src/sys
luego descargamos los parches primero contra el OpenSSL

#wget ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.4/common/007_openssl.patch

hacemos un cat al 007_openssl.patch y nos indica como debemos parcharlo.

# cat 007_openssl.patch
Apply by doing:
cd /usr/src
patch -p0 < 007_openssl.patch

And then rebuild and install the library:
cd lib/libssl
make
make install

Procedemos a parcharlo:

patch -p0 < 007_openssl.patch
Hmm... Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Apply by doing:
| cd /usr/src
| patch -p0 < 007_openssl.patch
|
|And then rebuild and install the library:
| cd lib/libssl
| make
| make install
|
|Index: lib/libssl/src/apps/speed.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/apps/speed.c,v
|retrieving revision 1.15
|diff -u -p -r1.15 speed.c
|--- lib/libssl/src/apps/speed.c 27 Jun 2006 05:06:54 -0000 1.15
|+++ lib/libssl/src/apps/speed.c 9 Jan 2009 06:58:51 -0000
--------------------------
Patching file lib/libssl/src/apps/speed.c using Plan A...
Hunk #1 succeeded at 1486.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/apps/spkac.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/apps/spkac.c,v
|retrieving revision 1.6
|diff -u -p -r1.6 spkac.c
|--- lib/libssl/src/apps/spkac.c 12 May 2003 02:18:35 -0000 1.6
|+++ lib/libssl/src/apps/spkac.c 9 Jan 2009 06:58:51 -0000
--------------------------
Patching file lib/libssl/src/apps/spkac.c using Plan A...
Hunk #1 succeeded at 284.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/apps/verify.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/apps/verify.c,v
|retrieving revision 1.7
|diff -u -p -r1.7 verify.c
|--- lib/libssl/src/apps/verify.c 29 Apr 2005 05:39:16 -0000 1.7
|+++ lib/libssl/src/apps/verify.c 9 Jan 2009 06:58:51 -0000
--------------------------
Patching file lib/libssl/src/apps/verify.c using Plan A...
Hunk #1 succeeded at 275.
Hunk #2 succeeded at 366.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/apps/x509.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/apps/x509.c,v
|retrieving revision 1.17
|diff -u -p -r1.17 x509.c
|--- lib/libssl/src/apps/x509.c 29 Apr 2005 05:39:16 -0000 1.17
|+++ lib/libssl/src/apps/x509.c 9 Jan 2009 06:58:51 -0000
--------------------------
Patching file lib/libssl/src/apps/x509.c using Plan A...
Hunk #1 succeeded at 1123.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/ssl/s2_clnt.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/ssl/s2_clnt.c,v
|retrieving revision 1.13
|diff -u -p -r1.13 s2_clnt.c
|--- lib/libssl/src/ssl/s2_clnt.c 4 Oct 2006 07:10:32 -0000 1.13
|+++ lib/libssl/src/ssl/s2_clnt.c 9 Jan 2009 06:58:51 -0000
--------------------------
Patching file lib/libssl/src/ssl/s2_clnt.c using Plan A...
Hunk #1 succeeded at 1062.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/ssl/s2_srvr.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/ssl/s2_srvr.c,v
|retrieving revision 1.11
|diff -u -p -r1.11 s2_srvr.c
|--- lib/libssl/src/ssl/s2_srvr.c 27 Jun 2006 05:07:03 -0000 1.11
|+++ lib/libssl/src/ssl/s2_srvr.c 9 Jan 2009 06:58:52 -0000
--------------------------
Patching file lib/libssl/src/ssl/s2_srvr.c using Plan A...
Hunk #1 succeeded at 1070.
Hunk #2 succeeded at 1099.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/ssl/s3_clnt.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/ssl/s3_clnt.c,v
|retrieving revision 1.18
|diff -u -p -r1.18 s3_clnt.c
|--- lib/libssl/src/ssl/s3_clnt.c 27 Jun 2006 05:07:03 -0000 1.18
|+++ lib/libssl/src/ssl/s3_clnt.c 9 Jan 2009 06:58:52 -0000
--------------------------
Patching file lib/libssl/src/ssl/s3_clnt.c using Plan A...
Hunk #1 succeeded at 833.
Hunk #2 succeeded at 1200.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/ssl/s3_srvr.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/ssl/s3_srvr.c,v
|retrieving revision 1.20
|diff -u -p -r1.20 s3_srvr.c
|--- lib/libssl/src/ssl/s3_srvr.c 27 Jun 2006 05:07:03 -0000 1.20
|+++ lib/libssl/src/ssl/s3_srvr.c 9 Jan 2009 06:58:52 -0000
--------------------------
Patching file lib/libssl/src/ssl/s3_srvr.c using Plan A...
Hunk #1 succeeded at 2009.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: lib/libssl/src/ssl/ssltest.c
|===================================================================
|RCS file: /cvs/src/lib/libssl/src/ssl/ssltest.c,v
|retrieving revision 1.13
|diff -u -p -r1.13 ssltest.c
|--- lib/libssl/src/ssl/ssltest.c 27 Jun 2006 05:07:03 -0000 1.13
|+++ lib/libssl/src/ssl/ssltest.c 9 Jan 2009 06:58:52 -0000
--------------------------
Patching file lib/libssl/src/ssl/ssltest.c using Plan A...
Hunk #1 succeeded at 1984.
done

Igualmente para el pache contra Bind

hacemos un cat al patch

# cat 008_bind.patch
Apply by doing:
cd /usr/src
patch -p0 < 008_bind.patch

And then rebuild and install bind:
cd usr.sbin/bind
make -f Makefile.bsd-wrapper
make -f Makefile.bsd-wrapper install

Y lo instalamos

patch -p0 < 008_bind.patch
Hmm... Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Apply by doing:
| cd /usr/src
| patch -p0 < 008_bind.patch
|
|And then rebuild and install bind:
| cd usr.sbin/bind
| make -f Makefile.bsd-wrapper
| make -f Makefile.bsd-wrapper install
|
|Index: usr.sbin/bind/lib/dns/openssldsa_link.c
|===================================================================
|RCS file: /cvs/src/usr.sbin/bind/lib/dns/openssldsa_link.c,v
|retrieving revision 1.1.1.3
|diff -u -r1.1.1.3 openssldsa_link.c
|--- usr.sbin/bind/lib/dns/openssldsa_link.c 9 Dec 2007 12:34:20 -0000 1.1.1.3
|+++ usr.sbin/bind/lib/dns/openssldsa_link.c 11 Jan 2009 02:22:57 -0000
--------------------------
Patching file usr.sbin/bind/lib/dns/openssldsa_link.c using Plan A...
Hunk #1 succeeded at 133.
done
#

Fuente:

Gracias a Fernando Quintero (a.k.a nonroot) quien elaboro una guia de como parchar un OpenBSD

Instalando Gnome 2.20 en OpenBSD 4.4

2009-02-12T12:04:00.005-05:00

Primer paso, tener instalado y configurado la red, para poder descargar los paquetes.

hacemos un:
#pkg_add -r gnome-session

Empezara a descargar los paquetes necesarios para tener instalado el gnome, al final de la instalacion te saldra una serie de notas.

---------------------------------------------------------------
gnome-session-2.20.3p11: complete
--- dbus-1.0.2p5 -------------------
To start systemwide message dbus daemon whenever the machine boots,
add the following lines to /etc/rc.local:

if [ -x /usr/local/bin/dbus-daemon ]; then
install -d -o _dbus -g _dbus /var/run/dbus
echo -n ' dbus'; /usr/local/bin/dbus-daemon --system
fi
--- gdm-2.20.2p6 -------------------
To enable the GNOME Display Manager, add the following lines to the
/etc/rc.local file:

if [ -x /usr/local/sbin/gdm ]; then
echo -n ' gdm'; /usr/local/sbin/gdm
fi
--- gnome-menus-2.20.3p2 -------------------
To use the GNOME layout as default for the applications menu, as root:
ln -sf /etc/xdg/menus/gnome-applications.menu \
/etc/xdg/menus/applications.menu
--- libnotify-0.4.4p3 -------------------
If you want to use popup notifications, you'll have to install a
notification daemon for D-BUS, either notification-daemon or
notification-daemon-xfce.

Hacemos las tareas descritas.

Con ello hacemos que al iniciar OpenBSD nos muestre el GDM (una ventanita para loguearnos)

Seleccionamos gnome desktop

Y listo, ya tenemos gnome

Empezamos a personalizar nuestro desktop.

Saludos

Configurando un OpenBSD

2009-02-11T16:51:00.001-05:00

Configurando un OpenBSD, recien acabado de Instalar:

Archivos que se deben modificar

/etc/mygate —> Puerta de enlace

/etc/resolv.conf –> aca van los DNS

/etc/myname –> nombre de la pc

/etc/hosts –> nombre completo de PC + IP

/etc/hostnamevic0 –> aca se coloca la ip:

Ej: inet 192.168.1.200 255.255.255.0

Con un:

sh /etc/netstart

reiniciamos la red para que aplique los cambios

Agregamos esto en el archivo profile para poder descargar los packages:

export PKG_PATH=ftp://ftp.openbsd.org/pub/OpenBSD/4.4/packages/i386/
export FETCH_PACKAGES=yes

Empezamos a descargar software desde los packages

#pkg_add -r nmap

Saludos

BackTrack 4 Beta Public Released

2009-02-11T14:08:00.003-05:00

Se libero la version Backtrack 4 Beta, a continuacion parte del mensaje de muts en los foros de Backtrack:

We've gone live with the beta, and the downloads are going crazy. All our mirrors are at 90 mbit, more or less.

You can get the iso here md5sum and sha512sum
And the VMWare image here md5sum and sha512sum

We are trying to get estimates of downloads.
If you link to our ISOs, please use these links.

Fuente:
http://forums.remote-exploit.org/showthread.php?t=20082
http://backtrack4.blogspot.com/

Grub 2

2009-02-09T11:15:00.004-05:00

Instalacion de Grub 2, para esto use la version Debian Sid.

#apt-get install grub2

Listo, con los siguientes pasos sencillos tenemos el Grub2 instalado en nuestra maquina.

Saludos