Dr. Dibago

Aproveitando un ratiño para actualizar as miñas cousas na rede, vou poñer un enlace que pode ser de interese para vincular o fail2ban con maltrail , servizos que uso de xeito habitual nos servidores con acceso a rede. Esta explicado no propio GitLab: https://gitlab.com/-/snippets/1751822 Espero que lle poida servir a alguén.

Retomo este blog para publicar, en este caso, la configuración que he puesto en marcha de este sistema de protección de forma que me sea fácil volver a ella para cada servidor que administre. Está basado en la publicada en https://www.digitalocean.com/community/tutorials/how-to-use-port-knocking-to-hide-your-ssh-daemon-from-attackers-on-ubuntu y abundan las entradas por la web de configuraciones similares. No voy a profundizar en la técnica del portknocking ni en la necesidad de securizar un servidor, de esto también abunda la información en la red. Lo básico que hay que saber es que el puerto del servicio SSH debe estar abierto y público para poder hacer la conexión remotamente y esto hace que sea susceptible a múltiples ataques, principalmente de fuerza bruta. Existen muchas técnicas de protección y como propone la idea de las capas de la cebolla en esto de la seguridad, lo recomendable es que ésta sea una capa más y se complemente con otras como denyhost, fail2ban, etc... ...

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que… Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos , como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial . Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquie...

En esta ocasión he configurado el acceso automático por SSH a mi server desde el portátil siguiendo uno de los muchos tutoriales al respecto que se pueden encontrar por la red. Concretamente este que visto en el blog de mi amigo apermuy . Es fácil de hacer pero he detectado un pequeño problema para el que no he encontrado una solución satisfactoria. El problema concreto es con un script que automatiza el proceso de copia de la clave publica (una vez generada con 'ssh-keygen -t rsa' ) que se ejecuta con 'ssh-copy-id '. Este útil script no tiene en cuenta la posibilidad de que el sshd se haya configurado con otro puerto que no sea el 22 (por defecto). Tanto el sshd como muchos servicios que lo usan (scp, unison, etc...) permiten usar otro puerto que no sea el 22 (recomendable por motivos de seguridad) y que en mi caso es el 2002 (es mentira, pero para el caso da igual). Esto implica que al conectarse al server hay que especificar el puerto de esta manera: ' ssh usuar...

Por fin es viernes y dada mi total falta de tiempo y compromiso para postear he pensado resumir esta semana de enlaces y demás material que me ha parecido digno de mención con la idea de marcarme un objetivo de al menos un resumen semanal. Esta es la primera piedra. Esta semana he decidido sustituir mi Debian AMD64 (que como server iba de lujo pero para ciertas labores de escritorio tenía alguna tara) por una versión i386. Como mi buen amigo apermuy me había aconsejado hace tiempo tenía montado el /home en una partición diferente a la raíz por lo que la tarea fue sencilla, una instalación del sistema base con un " NetInst " y en el "particionado" del disco se deja la partición /home sin formatear. Todo perfecto, luego he instalado los paquetes necesarios con "apt-build" (descarga y compila los sources) y vualá, todas las configuraciones de usuario siguen intactas en sus carpetas. Evidentemente las configuraciones generales de los paquetes las había "...

Cerca de cuatro millones de ciudadanos no pueden acceder a la banda ancha en España en función de su sitio de residencia; a este indicador negativo para el desarrollo de la Sociedad de la Información en España, se le podrían sumar bajas masivas de clientes del Adsl más lento y caro de Europa. Las entidades representativas de la comunidad internauta, los profesionales y los consumidores informáticos en España estiman en cuatro millones la cifra de clientes de banda ancha -Adsl y cable-modem- que podrían darse de baja, si finalmente se confirma el acuerdo que RedTel las sociedades de gestión de los derechos de autor, abanderadas por la Sgae, para que en España se dé tres avisos antes de desconectar o ralentizar la conexión a Internet por usar redes P2P. A la disminución de ingresos se sumarían las posibles indemnizaciones que podrían derivarse por incumplimiento de contrato de las operadoras y las sanciones aplicables en base a los artículos 8 (”Restricciones a la prestación de servicios...

En relación a la campaña de Mobuzz.tv , me alegra comprobar como a pesar de todas las críticas recibidas en la web, han sido muchos más los que, como yo, hemos creído posible y resolutivo el método de pedir ayuda a los usuarios y simpatizantes del servicio, entendiendo que es una ayuda puntual, en un momento de debilidad, con la esperanza de que el proyecto pueda solventar los problemas actuales y consolidarse. Particularmente significativo para mí el hecho de leer a muchos "bloggers" y "expertos" que auguraban el fiasco total de la operación, advertían que ya lo sabían mucho antes, criticaban la forma en que se recurría a la solidaridad de los internautas o incluso comparaban la causa con causas humanitarias y solidarias en las que, seguramente, tampoco participaban. En definitiva, queda patente, que internet, con sus foros, sus blogs y sus webs no es más que un reflejo de la sociedad, con sus virtudes y sus miserias. Yo, personalmente, he colaborado (como en otras...

He visto esto en elreplicante.es , que a su vez lo enlaza de muertealoshumanos.blogspot.com donde especifica que lo ha publicado Oltar, y todo ello por un enlace de @AluminiuM en Twitter. En resumen, aquí dejo una copia, no hay nada más que decir, ya lo dicen ellos todo: - A quien nos llame maricones le pegamos una paliza y nos follamos a su hermana. (Poison, 1988) - Nosotros nunca grabaremos un videoclip. (James Hetfield, Metallica, 1986) - Cuando algun miembro deje la banda, nos separaremos. (Txus, Mago de Oz, 2003) - Nosotros comemos cadenas y cagamos Metal. (Timo Tolkki, Stratovarius, 2004) - ¡¡He vuelto de la muerte para joder a los medios de comunicación!! (Phil Anselmo, de Pantera, recién despertado de una muerte clínica por sobredosis). - Yo no necesito ensayar, soy demasiado bueno. (Jari Kainulainen, Stratovarius) -¿Que que pienso de las críticas? ¿Que críticas? Lo único que recuerdo estas semanas es despertarme vomitando, no se de que jodidas críticas me hablas. (Jari Kainul...

Bueno, bueno, casi un año desde la última entrada, se puede decir sin lugar a equivocarse que mi blog está muerto. Lo he intentado y me ha sido imposible, me paso el tiempo (el libre, se entiende) leyendo blogs, haciendo cholladas varias, trasteando con los ordenadores y nunca tengo un rato para ponerme a escribir. Hay que reconocer que no es lo mío. En fin, he estado trabajando (fuera del trabajo, claro) en una web (blog de wordpress) con motivo de un importante evento del 2008, mi boda, y tengo varios proyectos inacabados por lo que parece que esto del blog lo tengo muy olvidado, seguramente porque no le doy la importancia que debiera. Me había propuesto hacer un blog de cero, aprovechando que he estado trasteando con Wordpress y Drupal pero al final me he dado cuenta de que me lo pasaría muy bien poniéndolo en marcha (que realmente es lo que me gusta) y luego pasaría lo mismo que con este, dejaría de escribir, será que no tengo nada que contar? Parte de la culpa la tienen todos esos...

Impresionante! Sinceramente, impresionante, he asistido a no pocos conciertos en mi vida, de todos tipos y colores pero lo de estos tres muchachos (aunque de jóvenes no tienen nada) me ha parecido asombroso. Son unos verdaderos monstruos. Fué mi primera vez en la Sala ("A" de Vigo), y lo de "sala" no se de dónde lo sacan por que no es mas que una discoteca en la que los grupos tocan a 3 metros de altura y el público se pelea por una zona central elevada desde la que se puede ver medianamente bien sin torturar las cervicales. Esta llena de postes de madera muy decorativos pero poco efectivos para la correcta visibilidad, no es muy grande (con 200 personas ya parecerá una lata de sardinas) y después de pagarte una entradita (de 24 € en esta ocasión) hay que sacar 4 euritos por una cervecita (o en caso de ser conductor una cocacolita), en fin, una ganga. Dejando de lado el local (por un buen cartel habrá que sacrificarse), lo visto y oído el pasado día 18 de octubre m...

Voy a volver a intentarlo. En breve, regreso con algún comentario sobre los temas que me ocupan ahora (me he cambiado a GNU/Linux y todo lo que conlleva), unos retoques de diseño y lo que se tercie, mi nuevo trabajo me deja algo más de tiempo y trataré de comentar mis experiencias tecnológicas y demás historias.

simple Originally uploaded by cutus.geo . Non sei de onde sacades tempo para manter os blogs, non dou feito. Velai vai unha floreciña, viva a primaveira!

Las calabazas de Halloween, son las del año pasado pero no quedaron mal! Con esta foto inicio una sección de flores con las que me he topado. y con esta, otra sección para bichería, en este caso una bonita araña de jardín!

Unas fotos con mi Nokia 6230: Galicia arde Atardecer en Aguiño

Poquito a poco, y piedra sobre piedra. Estreno sección en el blog (Bonito Lugar Onde Graznar, npi) de los buevos. En este caso, iré poniendo lo que escucho en el momento de publicar algo. Valga como ejemplo el propio anuncio de sección. En esta ocasión uno de mis grupos más oídos, los Saxon , con su enlace correspondiente… Aprovechando os comento que me pasé el otro día por Fenerock (creo que se llama así el festival) donde entre otros tocaba “Warcry” y la verdad, reconociendo que no los había escuchado antes, no me parecieron nada del otro mundo, independientemente de que el cantante estaba fatal de la garganta, el sonido no era espectacular y musicalmente, tuve la impresión de que los temas me sonaban demasiado , es decir, el estilo, muy común a otros grupos que hay por ahí y no me dicen gran cosa. De hecho, me gustaron más los “ McKuin ” (grupo homenaje a Queen), que tocaron antes, son muy buenos y la montan gorda. No soy gran conocedor del Heavy Metal español (y mucho menos de esto...

Si, lo reconozco, quizás vivo anclado en el pasado (musicalmente hablando) pero la música que más me gusta y que más escucho es el Heavy Metal de los 80 y posteriores, destacando naturalmente a Iron Maiden como mi grupo preferido, ¿la razón?, fácil, no hay ni una sola canción de IM que no me guste, unas más, otras menos, pero todas me gustan. Hay otros grupos mitiquísimos, como Judas Priest, Saxon, Accept/UDO, Helloween, Metallica, etc... pero de ningún otro grupo puedo hacer semejante aseveración. Llega mi pasión por este grupo hasta tal punto que participo con mis amigos (entre los que hay verdaderos "fans-náticos" de IM) en una banda tributo (grupo homenaje o como quiera que se llame), Maidenslave , en clara alusión al disco "Powerslave". Entre otras cosas, comentaré más de una vez cosas que tengan relación con el grupo (el nuestro y el original), asi como comentarios de conciertos y eventos musicales en general que vaya disfrutando. Y en relación con el tema,...

Ya estoy aquí, no sé que publicaré ni si tendré el tiempo necesario para hacerlo pero la primera piedra ya está puesta.