Categoría: Revisado

Apache2: Tips de seguridad

Apache2, Revisado

Incluir a nivel configuración servidor estas directivas: Después en los Host virtuales que queramos habilitar en las secciones Directory: En la declaración anterior por un lado hemos deshabilitado la navegación por los directorios que cuelgan de /var/vhosts/joseblanco.pro/ mediante la opción -Indexes. Después hemos permitido ficheros .htaccess mediante AllowOverride All. Por último hemos abierto lo que habíamos cerrado, de lo contrario los visitantes recibirán un «403 Forbidden Error». Es decir, siempre tened un esquema de 1º Prohibir todo, 2º Permitir lo necesario: Seguridad por oscuridad Otras dos configuraciones de seguridad para Apache2 están actualmente en un fichero security.conf, estos son los dos parámetros y el valor a establecer: Y como casi siempre tenemos funcionando PHP, conviene verificar que la directiva expose_php está inactiva: Editar el fichero /etc/php5/apache2/php.ini y cambiar la siguiente directiva: expose_php = off Un artículo donde se explica como montar un servidor vps Debian desde cero os podría venir bien.

» Leer más
Deja un comentario , ,

Error fail2ban in FilterPyinotify callback: ‘module’ object has no attribute ‘_strptime_time’

Errores, GNU/Linux, Revisado, Seguridad, VPS

Esta mañana al resetear el servicio fail2ban me he encontrado con esto: service fail2ban status ● fail2ban.service – LSB: Start/stop fail2ban Loaded: loaded (/etc/init.d/fail2ban) Active: active (running) since jue 2017-01-12 10:03:11 CET; 30s ago Process: 2674 ExecStop=/etc/init.d/fail2ban stop (code=exited, status=0/SUCCESS) Process: 2810 ExecStart=/etc/init.d/fail2ban start (code=exited, status=0/SUCCESS) CGroup: /system.slice/fail2ban.service └─2820 /usr/bin/python /usr/bin/fail2ban-server -b -s /var/run/fail2ban/fail2ban.sock -p /var/run/fail2ban/fail2ban.pid ene 12 10:03:11 server fail2ban.actions[2820]: INFO Set banTime = 86400 ene 12 10:03:11 server fail2ban.jail[2820]: INFO Jail ‘sshd’ started ene 12 10:03:11 server fail2ban.jail[2820]: INFO Jail ‘sshd-ddos’ started ene 12 10:03:11 server fail2ban.jail[2820]: INFO Jail ‘roundcube-iredmail’ started ene 12 10:03:11 server fail2ban.jail[2820]: INFO Jail ‘dovecot-iredmail’ started ene 12 10:03:11 server fail2ban.jail[2820]: INFO Jail ‘postfix-iredmail’ started ene 12 10:03:11 server fail2ban[2810]: Starting authentication failure monitor: fail2ban. ene 12 10:03:11 server systemd[1]: Started LSB: Start/stop fail2ban. ene 12 10:03:11 server fail2ban.filter[2820]: ERROR Error in FilterPyinotify callback: ‘module’ object has no attribute ‘_strptime_time’ ene 12 10:03:11 server fail2ban.filter[2820]: ERROR Error in FilterPyinotify callback: ‘module’ object has no attribute ‘_strptime_time’ El Workaround que he aplicado es establecer en polling el backend para averiguar las modificaciones en ficheros de forma que no utilice librerías externas. (editar jail.conf) # «backend» specifies the backend used to get files modification. # Available options are «pyinotify», «gamin», «polling» and «auto». # This option can be overridden in each jail as well. # # pyinotify: requires pyinotify (a file alteration monitor) to be installed. #            If pyinotify is not installed, Fail2ban will use auto. # gamin:     requires Gamin (a file alteration monitor) to be installed. […]

» Leer más
Deja un comentario , , , , , ,
1 … 10 11 12 13 14 … 57