El siguiente documento esta pensado para administradores con sistemas FreeBSD virtualizados y que tengan la necesidad de incrementar el tama帽a disponible en alguna de sus particiones. Las pruebas se realizaron sobre XenServer, sin embargo, los conceptos deben funcionar tambi茅n en VMWare o VirtualBox.
En esta ocasi贸n les hablare de una herramienta muy 煤til para utilizar el servicio Amazon S3 como sistema de archivos en instancias EC2 o servidores Linux, s3fs. Su principal uso es en aplicaciones que utilizan un sistema de archivos tradicional y que por su complejidad, son dif铆ciles de adaptar para que utilicen el API de S3.
En esta nota les mostrar茅 una forma de monitorear v铆a Nagios + NRPE, arreglos de discos en equipos HP Smart Array con FreeBSD. La t茅cnica deber铆a funcionar tambi茅n en otros sistemas como GNU/Linux.
Actualmente, administrar un servidor es un proceso relativamente sencillo, solo se modifican algunos archivos de configuraci贸n, se ejecutan algunos comandos, y listo, no presenta mayor problema. Con dos servidores es un caso muy similar aunque, comienzan a cambiar las cosas ya que los archivos de configuraci贸n difieren ligeramente, y ahora se tienen que ejecutar los comandos en los 2 servidores.
El problema real comienza cuando en lugar de uno o dos servidores se administran 10 o mas, y si adem谩s de eso agregamos virtualizaci贸n en cada uno de los servidores, seguramente se volver铆a una labor muy demandante, repetitiva y aburrida el mantener actualizadas y sincronizadas las configuraciones en dichos equipos.
Afortunadamente, para este tipo de tareas contamos con herramientas de automatizaci贸n y control de configuraciones, que nos permiten mantener centralizada la configuraci贸n de los equipos, facilitando la administraci贸n de uno, dos, 10 o muchos mas servidores.
El presente documento tiene como objetivo explicar y ayudar a mitigar ataques tipo LOIC (Low Orbit Ion Cannon), que actualmente se encuentran de moda debido a su facilidad de uso.
Recientemente tuve la necesidad de implementar un servidor de almacenamiento y de respaldos conectado a una SAN, me ofrec铆an un servidor con Microsoft Windows para hacerlo de forma r谩pida, pero para mantener congruencia con nuestros servidores, me d铆 a la tarea de hacerla funcionar bajo FreeBSD, que por cierto, fue muy r谩pido!
Como administradores de servidores web, parte de nuestro trabajo es garantizar la disponibilidad y buen desempe帽o del servicio. Por lo cual hay que hacer uso de m煤ltiples herramientas y tecnolog铆as que nos ayudaran a mantener nuestro servicio funcionando al m谩ximo.
El objetivo de este esquema es mantener un entorno web controlado, restringido e independiente del "sistema base", con el fin de reducir el nivel de da帽o que pueda causar un atacante al comprometer el servidor web.
Motivaci贸n
Durante el tiempo que llevo administrando servidores y utilizando software libre, he utilizado una gran cantidad de aplicaciones web, las cuales, por falta de tiempo, de ganas, o por que simplemente las olvide; dej茅 de actualizarlas a las 煤ltimas versiones y fueron comprometidas.