Distinguidos amigos un gusto a los años volver por acá, esperando me den una mano con este tema, tengo una red LAN de aproximadamente 600 estaciones o hosts, todas ellas para salir a Internet deben pasar por un Linux (iptables, squid, etc), desde hace ya unos días me notificaron que desde mi LAN se estan enviando a servidores remotos ataques DDOS de tipo SYN-flood hacia el puerto 80 y 443 de servidores remotos, lo verifiqué con tcptrak y lamentablemente así esta pasando, o sea mi red esta siendo usada como una botnet o red zombie, he realizado múltiples configuraciones en el script de iptab

Artículo completo en http://ernestoperez.com/?p=1938

Llevo días con esta idea rondándome por la cabeza, hasta que le pude probar... y es simplemente guardar los históricos de bash en syslog, de forma tal que puedan incluso enviarse a otros equipos por seguridad

Ando probando una que otra cosa, pero esta me parece fundamental, hace días que vengo con la idea de que bash guarde todos los comandos que los usuarios emiten hacia syslog.

Algunas veces había mencionado fail2ban como una herramienta de seguridad pro-activa, la había implementado hace bastante tiempo y decidí implementarla recientemente en un servidor que quedó fuera de la protección del firewall por un tema de infraestructura, así que activé el firewall que trae CentOS bloqueé todo y permití ssh y pues al momento vi cientos de requests inválidos de login con un montón de usuarios, por mencionar algunos: root, admin, administrator, oracle, ftp y un gran etc ...

Tengo la manía de modificar el archivo ~/.bash_logout de mi usuario para agregar la línea:

history -c

Para que de esta manera, cuando cierre sesión no queden huellas de lo tecleado }:). El problema surge cuando me encuentro a medio trabajo, especialmente frente a una consola TTY, donde si cierro sesión ya no puedo volver al historial por haber agregado la bendita línea en el bash_logout y como no tengo entorno gráfico no puedo bloquear el equipo :O.

Buen día,

He buscado en varias foros y he escuchado muy buenas opiniones sobre Zoneminder como programa para controlar cámaras IP para vigilancia. El problema es que a pesar de tener instalado la aplicación siguiendo un manual, no consigo poder hacerlo funcionar.

A ver si hacemos una lista de comandos que no deberían ser ejecutados por alguien en su sano juicio.

El primero que se me ocurre:

# rm -rf /

Que tal eso como root :D

Se les ocurren más ...???

bye
;)