R3b3l10Nn

El uso de los túneles sobre ssh son una maravilla que puede ahorrarnos muchas configuraciones y tiempo. Lo importante es entender el mecanismo y las aplicaciones que tiene, las cuales son en función de nuestras necesidades. En mi experiencia personal, el uso que le he dado es en la instalación de software a través de un gateway que tiene salida a Internet, en vez de hacer la configuración y puesta a punto de repositorios de software locales o dentro de la misma red, ya que involucra descargar muchos paquetes, configuración de A pache u otro servidor web, o en su defecto, un servidor FTP . Hay diversos dos tiposde túneles , locales y remotos, los cuales dependiendo del sentido del envío/recepción de paquetes de red, será la solución a elegir, entre algunas otras consideraciones que salen del alcance de esta pequeña receta de cocina. Escenario. SO: RedHat 6, Centos 6 Supongamos que sólo un servidor tiene salida a Internet, los demás, por razones diversas...

Por el contrario de muchos escritos que existen alrededor de SELinux, pretendo únicamente esbozar la primera parte de los puntos clave a recordar. Soy partidario de la teoría, puesto que le da sentido a la practica.  Primero mencionaré el objetivo del comando y después el propio comando. Sugiero que si algunos de los conceptos que escribo no son de su conocimiento, los revise en otro sitio con mucha más información. 1.- Revisar el TE de nuestro SO : #getenforce 2.- Establecer el TE de manera NO persistente: #setenforce [1|0] 3.- Revisar el TE del archivo de configuración de TE (persistente) y el actual, entre otros valores: #secon 4.- Revisar el contexto que tiene un archivo determinado: #secon -f file      o de otra manera: #ls -Z file 5.- Cambiar el atributo TYPE de un archivo: #chcon -t TYPE file 6.- Ver los atributos de un proceso: #ps -auZ pid 7.-  Restaurar el contexto por defecto de un archivo: #restorecon -R -v file 8.- Obt...

Es posible proteger la edición de los parámetros de arranque del sistema operativo, concretamente de RedHat. La edición de parámetros funciona para los administradores, y los curiosos, que busquen entrar al sistema sin autenticación para llevar a cabo tareas de mantenimiento. En una terminal escribe el siguiente comando: # grup-md5-crypt Introducimos la contraseña que deseamos, y pegamos la salida en el archivo menu.lst (o grub.conf): # vi /boot/grub/menu.lst Y a continuación pegamos después de la directiva timeout . password --md5 SUPASSWORDENCRIPTADO Para validar que sea correcto, reiniciamos el ordenador y verificamos que nos pida desbloquear las opciones tecleando la letra p . Esto no es un truco ni mucho menos, es mas bien, una tarea de administración básica, e incluso una medida de seguridad contra los script kiddies .