sysadmin.org.mx - Articulos

Administración de múltiples servidores usando Puppet

angel — Tue, 20 Sep 2011 06:30:09 +0000

Actualmente, administrar un servidor es un proceso relativamente sencillo, solo se modifican algunos archivos de configuración, se ejecutan algunos comandos, y listo, no presenta mayor problema. Con dos servidores es un caso muy similar aunque, comienzan a cambiar las cosas ya que los archivos de configuración difieren ligeramente, y ahora se tienen que ejecutar los comandos en los 2 servidores.

El problema real comienza cuando en lugar de uno o dos servidores se administran 10 o mas, y si además de eso agregamos virtualización en cada uno de los servidores, seguramente se volvería una labor muy demandante, repetitiva y aburrida el mantener actualizadas y sincronizadas las configuraciones en dichos equipos.

Afortunadamente, para este tipo de tareas contamos con herramientas de automatización y control de configuraciones, que nos permiten mantener centralizada la configuración de los equipos, facilitando la administración de uno, dos, 10 o muchos mas servidores.

Mitigación de ataques tipo LOIC

angel — Mon, 14 Feb 2011 18:21:20 +0000

El presente documento tiene como objetivo explicar y ayudar a mitigar ataques tipo LOIC (Low Orbit Ion Cannon), que actualmente se encuentran de moda debido a su facilidad de uso.

Configuración de MySQL Cluster en FreeBSD

angel — Mon, 09 Aug 2010 05:02:33 +0000

Buscando mecanismos para incrementar la disponibilidad y escalabilidad de mis servidores MySQL, decidí hacer pruebas con MySQL Cluster, una excelente solución para dichas necesidades.

Este documento pretende explicar su puesta en marcha sobre FreeBSD, una plataforma no soportada por Oracle y en la cual tendrémos que realizar algunos trucos para que funcione correctamente.

iSCSI en FreeBSD

angel — Tue, 18 May 2010 00:27:37 +0000

Recientemente tuve la necesidad de implementar un servidor de almacenamiento y de respaldos conectado a una SAN, me ofrecían un servidor con Microsoft Windows para hacerlo de forma rápida, pero para mantener congruencia con nuestros servidores, me dí a la tarea de hacerla funcionar bajo FreeBSD, que por cierto, fue muy rápido!

Instalación de nanobsd en hardware embebido

angel — Wed, 07 Apr 2010 20:05:00 +0000

Hace poco encargue un kit Alix desde el sitio Netgate, el cual es utilizado para equipos embebidos. El kit consta de gabinete, fuente de alimentación, tarjeta madre y una memoria CF.

Una vez que tuve el equipo en mis manos, me dí a la tarea de instalarle NanoBSD junto con varias aplicaciones que me permitirían ofrecer diferentes servicios.

A continuación les describo las experiencias que tuve con dicho hardware.

Servidores virtuales con ezjail

Espartano — Fri, 31 Jul 2009 05:09:20 +0000

Para mantener la seguridad en nuestro servidor es altamente recomendable crear un servidor virtual por cada servicio que deseamos ofrecer (mail, dns, http, etc) dejando el servidor real libre de cualquier programa susceptible de Bugs, evitando de esta forma que un atacante pueda explotar dichos Bugs y penetrar así nuestro sistema, en freebsd tenemos una excelente forma de lograr todo esto mediante el sistema de jails[1][2].

Verificación de integridad de archivos con aide

angel — Tue, 09 Jun 2009 14:29:46 +0000

En algún punto dentro de nuestra carrera, tendremos la necesidad de corroborar que nuestros archivos y directorios no han sido modificados por alguien mas, ya sea por una intrusión al sistema o por modificaciones de algún colaborador.
Para este articulo hablaremos sobre una herramienta que nos facilitará la detección de modificaciones en nuestros archivos, aide.

Manejo de respaldos con bacula

angel — Sun, 31 May 2009 19:28:59 +0000

Dentro de nuestra función como administradores de sistemas, existe una tarea que siempre nos resulta tediosa, pero que al mismo tiempo, es la mas importante para el resguardo de nuestra información, el respaldo de datos.

El respaldo de datos sin duda alguna es una función vital para poder recuperar nuestra información en caso de que surja algún problema, ya sea de hardware o de software; por lo cual, es importante contar con políticas y herramientas adecuadas para dicha actividad.

Optimización de Apache en FreeBSD

angel — Wed, 20 May 2009 21:46:36 +0000

Cuantas veces nos ha pasado que configuramos nuestros servidores lo mejor que podemos, pasa un tiempo y cuando tenemos que configurar otro, simplemente copiamos la configuración sin recordar que hace cada parámetro, bueno, este articulo pretende recopilar ajustes específicos a Apache sobre FreeBSD y explicar que hace cada opción de configuración.

Parte 1: Sistema Operativo

La primera fase de la optimización consiste en configurar correctamente el sistema operativo, para ello hay que definir algunos ajustes en diferentes lugares.

/etc/loader.conf

Primeras impresiones sobre lighttpd web server

angel — Wed, 13 May 2009 04:09:20 +0000

Un día monitoreando el uso de recursos de uno de mis servidores, me di cuenta que los procesos de apache consumían cerca de 145 mb de memoria, lo cual es una enorme cantidad de memoria para el servidor web.

Después de estar desactivando módulos no utilizados de apache, y de php, lo menos a lo que pude reducir el uso de memoria fue de 120 mb, lo cual sigue siendo una cantidad considerable de memoria.
Por lo anterior me di a la tarea de probar otro servidor web.