HTTP+TLS+ECC

Veamos ahora, como continuación del post anterior la seguridad en los servers web, en el caso de hoy con TLS y ECC. Apache2 Instalamos lo requerido: apt install -y apache2 libapache2-mod-php openssl php php-{pear,common,curl,mbstring,gd,gettext,bcmath,json,xml,zip} Habilitamos Apache2 en el inicio del sistema: systemctl enable apache2 Activamos módulos de Apache2 necesarios: a2enmod {ssl,http2,headers,rewrite,socache_shmcb} Entonces… Los diferentes algoritmos…

Bloqueo de URLs/IPs en pfSense

Hace un tiempo escribí acá cómo bloquear una lista de IPs con iptables, teniendo en mis manos ahora mismo un pfSense, se me hace imperiosa la necesidad de bloquear una lista de direcciones que hacen phishing, envían spam, tienen ‘ads’ y que consumen ancho de banda, molestando mi navegación y consumiendo recursos innecesariamente. Nota: Tengo…

Apache en 2019?

Si, Apache2 en 2019. Teniendo clientes que requieren usar Apache pues su VPS no les permite usar otro servidor HTTP, me dí a la tarea de estudiarme a este muchachón que desde 2012, no lo uso en favor de Nginx. Aquí vamos! Se debía montar un sitio web en Apache2 con TLS 1.2[certificado autofirmado pues…

Update/Back-Up a un Samba4 ADDC

Actualizando un ADDC[Active Directory Domain controller] en Samba4 es una tarea sencilla, pero que lleva sus detalles. En este post explicaré como hacerlo. Casi siempre que actualizamos existe un porciento de probabilidad de hacer algo mal, debido a problemas con la energía, problema de permisos, problemas de procedimiento o de cualquier otra índole. Por lo…

Observium en Debian10

Supongamos que tenemos una infraestructura de red en Proxmox: Y queremos monitorearla en Observium: Pero… ¿Qué es Observium? Observium, es una herramienta más para monitorizar dispositivos como Nedi o Centreon. Lo bueno de Observium que es muy intuitiva y completa. Es muy fácil de agregar dispositivos por SNMP y puede llegar a monitorizar memoria, CPU,…

Debian 10.1 is out!

Ya está aquí Debian 10.1, primera actualización de mantenimiento de ‘Buster’ y la versión recomendada para nuevas instalaciones desde este momento -hasta que salga la próxima, claro. Como siempre, la llegada de Debian 10.1 no supone una nueva versión de la distribución, sino un conjunto de actualizaciones que los usuarios ya han recibido y que…

Telegram desde Pidgin

Instalar Telegram plugin en Pidgin, es el tópico del cual les explicaré hoy. Avisarles quiero, que todavia es una versión basica y no soporta todas las opciones que podamos necesitar, pero… Para ser una versión bastante basica, está bastante bien! Enviar y recibir mensajes. Mostrar contactos y chats. Ver la información de los contactos. Descargar…

Postfix+Dovecot+MySQL en Debian10

Acá les adjunto el manual de instalación de un servidor de correo[inutil] basado en Postfix+MariaDB, y la interfaz de gestión PostfixAdmin. Todo esto sobre Debian 10, Buster. Adjunto un tar.gz con la configuración y el manual. Debemos tener en cuenta que necesitaremos:[1] Postfixadmin -> https://github.com/postfixadmin/postfixadmin/archive/postfixadmin-3.1.tar.gz[2] Roundcube -> https://roundcube.net/download/ Recomiendo Postfxadmin 3.1, pues la 3.2 a…

Access Point con una RPI

Si la RPI es 1 o 2, no tiene módulo wifi incluido, puedes usar cualquier dongle compatible, como por ejemplo los Edimax[1]. [1] Ver enlace Nota: Para mantener los nombres de las interfaces de red[wlan0 y eth0] en una RaspberryPi, debemos editar el archivo /boot/cmdline.txt y agregar: net.ifnames=0 Justo antes del: rootwait Y después reiniciar…

Repo WebDev para Debian 9

Viéndome en la necesidad de instalar un NextCloud, 16, que es la última versión actualizada, necesité el PHP 7.3 y el último Nginx. A eso le sumé el último MariaDB. Para lograr esto, todos recomiendan el repo de sury.org, por lo cual, para hacerlo localmente me hice mi script de debmirror para tener copia local[obviamente]…