sysadmin.org.mx - Software

Administración de múltiples servidores usando Puppet

angel — Tue, 20 Sep 2011 06:30:09 +0000

Actualmente, administrar un servidor es un proceso relativamente sencillo, solo se modifican algunos archivos de configuración, se ejecutan algunos comandos, y listo, no presenta mayor problema. Con dos servidores es un caso muy similar aunque, comienzan a cambiar las cosas ya que los archivos de configuración difieren ligeramente, y ahora se tienen que ejecutar los comandos en los 2 servidores.

El problema real comienza cuando en lugar de uno o dos servidores se administran 10 o mas, y si además de eso agregamos virtualización en cada uno de los servidores, seguramente se volvería una labor muy demandante, repetitiva y aburrida el mantener actualizadas y sincronizadas las configuraciones en dichos equipos.

Afortunadamente, para este tipo de tareas contamos con herramientas de automatización y control de configuraciones, que nos permiten mantener centralizada la configuración de los equipos, facilitando la administración de uno, dos, 10 o muchos mas servidores.

Mitigación de ataques tipo LOIC

angel — Mon, 14 Feb 2011 18:21:20 +0000

El presente documento tiene como objetivo explicar y ayudar a mitigar ataques tipo LOIC (Low Orbit Ion Cannon), que actualmente se encuentran de moda debido a su facilidad de uso.

Configuración de MySQL Cluster en FreeBSD

angel — Mon, 09 Aug 2010 05:02:33 +0000

Buscando mecanismos para incrementar la disponibilidad y escalabilidad de mis servidores MySQL, decidí hacer pruebas con MySQL Cluster, una excelente solución para dichas necesidades.

Este documento pretende explicar su puesta en marcha sobre FreeBSD, una plataforma no soportada por Oracle y en la cual tendrémos que realizar algunos trucos para que funcione correctamente.

Instalación de nanobsd en hardware embebido

angel — Wed, 07 Apr 2010 20:05:00 +0000

Hace poco encargue un kit Alix desde el sitio Netgate, el cual es utilizado para equipos embebidos. El kit consta de gabinete, fuente de alimentación, tarjeta madre y una memoria CF.

Una vez que tuve el equipo en mis manos, me dí a la tarea de instalarle NanoBSD junto con varias aplicaciones que me permitirían ofrecer diferentes servicios.

A continuación les describo las experiencias que tuve con dicho hardware.

Servidores virtuales con ezjail

Espartano — Fri, 31 Jul 2009 05:09:20 +0000

Para mantener la seguridad en nuestro servidor es altamente recomendable crear un servidor virtual por cada servicio que deseamos ofrecer (mail, dns, http, etc) dejando el servidor real libre de cualquier programa susceptible de Bugs, evitando de esta forma que un atacante pueda explotar dichos Bugs y penetrar así nuestro sistema, en freebsd tenemos una excelente forma de lograr todo esto mediante el sistema de jails[1][2].

Verificación de integridad de archivos con aide

angel — Tue, 09 Jun 2009 14:29:46 +0000

En algún punto dentro de nuestra carrera, tendremos la necesidad de corroborar que nuestros archivos y directorios no han sido modificados por alguien mas, ya sea por una intrusión al sistema o por modificaciones de algún colaborador.
Para este articulo hablaremos sobre una herramienta que nos facilitará la detección de modificaciones en nuestros archivos, aide.

Manejo de respaldos con bacula

angel — Sun, 31 May 2009 19:28:59 +0000

Dentro de nuestra función como administradores de sistemas, existe una tarea que siempre nos resulta tediosa, pero que al mismo tiempo, es la mas importante para el resguardo de nuestra información, el respaldo de datos.

El respaldo de datos sin duda alguna es una función vital para poder recuperar nuestra información en caso de que surja algún problema, ya sea de hardware o de software; por lo cual, es importante contar con políticas y herramientas adecuadas para dicha actividad.

Optimización de Apache en FreeBSD

angel — Wed, 20 May 2009 21:46:36 +0000

Cuantas veces nos ha pasado que configuramos nuestros servidores lo mejor que podemos, pasa un tiempo y cuando tenemos que configurar otro, simplemente copiamos la configuración sin recordar que hace cada parámetro, bueno, este articulo pretende recopilar ajustes específicos a Apache sobre FreeBSD y explicar que hace cada opción de configuración.

Parte 1: Sistema Operativo

La primera fase de la optimización consiste en configurar correctamente el sistema operativo, para ello hay que definir algunos ajustes en diferentes lugares.

/etc/loader.conf

Aislamiento del servicio web en FreeBSD usando Jail

angel — Mon, 05 Jan 2009 04:31:21 +0000

Objetivo

El objetivo de este esquema es mantener un entorno web controlado, restringido e independiente del "sistema base", con el fin de reducir el nivel de daño que pueda causar un atacante al comprometer el servidor web.

Motivación

Durante el tiempo que llevo administrando servidores y utilizando software libre, he utilizado una gran cantidad de aplicaciones web, las cuales, por falta de tiempo, de ganas, o por que simplemente las olvide; dejé de actualizarlas a las últimas versiones y fueron comprometidas.