Linux

Para los que vienen de Windows, en Linux existe un equivalente para comprobar el estado del disco, el fsck. Nota: Normalmente hay que hacerlo sobre discos no montados. Lo que muchos no saben es que estas comprobaciones se pueden realizar automáticamente y con el periodo que quieras. Os decimos cómo. Si quieres saber cómo está tu disco y hace cuanto que lo comprobó el sistema, puedes usar el siguiente comando en terminal: sudo tune2fs -l /dev/sda1 Verás que ahí te da datos como Filesystem state, o Last checked con lo que podrás hacerte una idea del estado de tu disco. Si quieres que se compruebe el disco en TODOS los inicios del sistema (no lo recomiendo por ser un coñazo) entonces edita el fichero rcS: sudo gedit /etc/default/rcS Y cambia la línea fscfix a yes: FSCKFIX=yes Recomiendo mejor planear un escaneo según el número de reinicios o cada ciertos meses. Para ello necesitas saber que unidad tienes (sudo fdisk -l ). Después puedes poner: sudo tune2fs -i 3m /dev/sda1     -Para ponerlo cada 3 meses. sudo tune2fs -c 50 /dev/sda1      –Para ponerlo cada 50 inicios de sistema. sudo touch /forcefsck                    –Para programarlo en el siguiente inicio del sistema

En un artículo hace meses os mencionamos este script de Python, Fail2ban, que se usa como una de las medidas básicas de protección ante ataques de fuerza bruta en muchos servidores. Si gestionas un servidor, deberías instalar este script. Sólo tienes que mirar en el log la cantidad de intentos fallidos a tu servidor que tienes en unas horas sin el script…y que pasa después 😀 Uno se queda más tranquilo, no es infalible, pero si una primera medida de precaución básica. Fail2ban te permite tomar decisiones sobre ciertas IPs basadas en intentos fallidos de acceso. Lo que hace es modificar el firewall bloqueando o penalizando intentos fallidos. Por lo tanto uno de los primeros sitios en los que nosotros lo ponemos es para ssh. Aunque fail2ban ya se ha desarrollado para la mayoría de los servidores (Apache, ssh, vsftp, qmail, postfix….). También para la mayoría de sistemas. Por ejemplo para instalarlo en ssh sobre un Debian debemos: Instalar fail2ban: apt-get install fail2ban Copiar el fichero de configuración ejemplo: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local Editarlo con nuestra configuración: nano /etc/fail2ban/jail.local Los parámetros son bastante sencillos. Hay algunos que definen lo que es un intento fallido (maxretry, bantime, ignoreip) , y luego la acción a tomar (banaction y action). Podemos hasta decir que nos mande un email. Después tenemos un listado de servicios con su configuración específica. Debemos ir en este caso a [ssh-iptables] y asegurarnos que está activo por ejemplo con: enabled = true filter = sshd action = iptables[name=SSH, port=22, protocol=tcp] logpath = /var/log/auth.log maxretry = 5 Después de eso guardamos el fichero, reiniciamos fail2ban y comprobamos si está funcionando: service fail2ban status   Aquí podéis ver ejemplos de fail2ban para Apache, Dovecot y postfix.