Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema angel jauregui 
@miguel
El Servidor DNS esta limitado a solo responder las consultar del servidor
de paginas web, al publico solo esta abierto el 80 (para que accedan a las
plataformas web).

@Ernesto
En eso ando :D

Por cierto, cuando intento actualizar *OpenSSH* me da error de que no puede
actualizar el openssh-cliente ni el openssh-server... esta raro :S

Saludos !

El 29 de abril de 2016, 12:51, Ernesto Perez 
escribió:

> Ejecuta el rkhunter
>
> --
> Saludos
> Epe
>
> > El 29 abr 2016, a las 9:47 a.m., angel jauregui 
> escribió:
> >
> > Buen dia.
> >
> > Tengo 2 servidores, uno de paginas y otro de DNS.
> >
> > Tengo un servidor que envia un monton de consultas DNS, sin necesidad...
> El
> > sistema cuando lo hagarre tenia desactualizado todo, asi que hice un
> update
> > y note que solo el OpenSSH no podria actualizarse, en fin, continue
> > haciendo limpieza de logs y asi
> >
> > Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
> > log de /var/log/messeges un monton de mensajes de consultas del servicio
> > named, les dejo una partes:
> >
> > Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
> > palembang.go.id/DS/IN': 8.8.4.4#53
> > Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA:
> got
> > insecure response; parent indicates it should be secure
> > Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA:
> got
> > insecure response; parent indicates it should be secure
> > Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
> > www.seatronic.no/DS/IN': 195.159.144.132#53
> > Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
> seatronic.no
> > NS: got insecure response; parent indicates it should be secure
> > Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
> resolving
> > 'seatronic.no/NS/IN': 8.8.8.8#53
> > Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
> seatronic.no
> > NS: got insecure response; parent indicates it should be secure
> > Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
> resolving
> > 'seatronic.no/NS/IN': 8.8.4.4#53
> > Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
> > got insecure response; parent indicates it should be secure
> > Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
> > 'bitcoin.town/DS/IN': 8.8.8.8#53
> > Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
> > got insecure response; parent indicates it should be secure
> > Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
> > ntp.org/DS/IN': 8.8.4.4#53
> > Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
> > got insecure response; parent indicates it should be secure
> > Apr 29 09:40:54 dixy n
> >
> > Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
> > en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...
> >
> > Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
> > IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
> > consultas.
> >
> > Que me recomiendan hacer ??
> >
> >
> > --
> > M.S.I. Angel Haniel Cantu Jauregui.
> >
> > Celular: (011-52-1)-899-871-17-22
> > E-Mail: angel.ca...@sie-group.net
> > Web: http://www.sie-group.net/
> > Cd. Reynosa Tamaulipas.
> > ___
> > CentOS-es mailing list
> > CentOS-es@centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
>
> Email secured by Check Point
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>



-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.ca...@sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema Ernesto Perez 
Ejecuta el rkhunter

--
Saludos
Epe

> El 29 abr 2016, a las 9:47 a.m., angel jauregui  
> escribió:
> 
> Buen dia.
> 
> Tengo 2 servidores, uno de paginas y otro de DNS.
> 
> Tengo un servidor que envia un monton de consultas DNS, sin necesidad... El
> sistema cuando lo hagarre tenia desactualizado todo, asi que hice un update
> y note que solo el OpenSSH no podria actualizarse, en fin, continue
> haciendo limpieza de logs y asi
> 
> Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
> log de /var/log/messeges un monton de mensajes de consultas del servicio
> named, les dejo una partes:
> 
> Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
> palembang.go.id/DS/IN': 8.8.4.4#53
> Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA: got
> insecure response; parent indicates it should be secure
> Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA: got
> insecure response; parent indicates it should be secure
> Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
> www.seatronic.no/DS/IN': 195.159.144.132#53
> Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
> NS: got insecure response; parent indicates it should be secure
> Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
> 'seatronic.no/NS/IN': 8.8.8.8#53
> Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
> NS: got insecure response; parent indicates it should be secure
> Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
> 'seatronic.no/NS/IN': 8.8.4.4#53
> Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
> got insecure response; parent indicates it should be secure
> Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
> 'bitcoin.town/DS/IN': 8.8.8.8#53
> Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
> got insecure response; parent indicates it should be secure
> Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
> ntp.org/DS/IN': 8.8.4.4#53
> Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
> got insecure response; parent indicates it should be secure
> Apr 29 09:40:54 dixy n
> 
> Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
> en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...
> 
> Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
> IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
> consultas.
> 
> Que me recomiendan hacer ??
> 
> 
> -- 
> M.S.I. Angel Haniel Cantu Jauregui.
> 
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.ca...@sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> https://lists.centos.org/mailman/listinfo/centos-es

Email secured by Check Point
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema miguel gonzalez 
Imagino que cuando dices servir paginas web hablas de un squid o cualquier otro 
proxy. Eso es un servicio, que además necesita traducir los nombres a ips. 

En todo caso ese servidor donde sirves páginas web tendrá un ssh o varios 
servicios abiertos al exterior y aunque no, hay peticiones igualmente y el log 
cuando las registra intenta resolver la ip. Seguramente puedas desactivar que 
intente esa resolución.

Saludos

Miguel

angel jauregui  wrote:

>Servicio??...sonsolopaginasweb,elservidornodaservicioacomputadorasclienteninada.Elservidordepagnaswebyelservidordnsestanfueradelasinstalacionesdeoficina,losdominiosquetieneelServidorDNSestanhospedadosenelServidordePaginasWeb.1)ElservidorDNSestaconfiguradoparasoloresponderlealservidordepaginas.2)ElservidorDNSestarecibiendoconsultasmuyraras.Saludos!El29deabrilde2016,10:19,miguelgonzalezmiguel_3_gonzalez@yahoo.esescribió:Lógicamentecuandohayunintentodeconexionelsistemaintentahacerunaresolución(inversaenestecaso).Loúnicoquerevisariaaveraqueservicioestánintentandoaccederylobloquearía.SaludosMiguelangeljaureguidarkdiabliyo@gmail.comwrote:Buendia.Tengo2servidores,unodepaginasyotrodeDNS.TengounservidorqueenviaunmontondeconsultasDNS,sinnecesidad...Elsistemacuandolohagarreteniadesactualizadotodo,asiquehiceunupdateynotequesoloelOpenSSHnopodriaactualizarse,enfin,continuehaciendolimpiezadelogsyasiAlfinalcuandomepaseaverelotroservidor(servidorDNS)noteenellogde/var/log/messegesunmontondemensajesdeconsultasdelservicionamed,lesdejounapartes:Apr2909:35:40dixynamed[1252]:error(novalidRRSIG)resolvingpalembang.go.id/DS/IN:8.8.4.4#53Apr2909:35:41dixynamed[1252]:
>  
>validating@0x7fae10758760:.SOA:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:35:41dixynamed[1252]:
>  
>validating@0x7fae105bd7b0:.SOA:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:35:41dixynamed[1252]:error(chaseDSservers)resolvingwww.seatronic.no/DS/IN:195.159.144.132#53Apr2909:35:41dixynamed[1252]:validating@0x7fae105bd7b0:seatronic.noNS:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:35:41dixynamed[1252]:error(insecurityprooffailed)resolvingseatronic.no/NS/IN:8.8.8.8#53Apr2909:35:41dixynamed[1252]:validating@0x7fae105bd7b0:seatronic.noNS:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:35:41dixynamed[1252]:error(insecurityprooffailed)resolvingseatronic.no/NS/IN:8.8.4.4#53Apr2909:35:43dixynamed[1252]:
>  
>validating@0x7fae1086e840:townSOA:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:35:43dixynamed[1252]:error(novalidRRSIG)resolvingbitcoin.town/DS/IN:8.8.8.8#53Apr2909:40:54dixynamed[1252]:
>  
>validating@0x7fae08e811f0:orgSOA:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:40:54dixynamed[1252]:error(novalidRRSIG)resolvingntp.org/DS/IN:8.8.4.4#53Apr2909:40:54dixynamed[1252]:
>  
>validating@0x7fae091e1550:orgSOA:gotinsecureresponse;parentindicatesitshouldbesecureApr2909:40:54dixynNotequecuando*reinicieelServidordePaginas*,laacumulacióndelogsenelServidorDNSsedetenía,peroyaqueseiniciabacontinuaba...Tengounservicio*fail2ban*corriendoen*SSH*yacumulandounmontondeIPs,yqueseestanbloqueandoeniptables,peronopuedodeteneresasconsultas.Quemerecomiendanhacer??--M.S.I.AngelHanielCantuJauregui.Celular:(011-52-1)-899-871-17
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema angel jauregui 
Vaya las paginas que se mencionan en el pedazo de LOG que les comparti, no
tienen nada que ver con las paginas que estas hospedadas :S... Es lo mas
raro !


El 29 de abril de 2016, 10:26, angel jauregui 
escribió:

> Servicio ??... son solo paginas web, el servidor no da servicio a
> computadoras cliente ni nada.
> El servidor de pagnas web y el servidor dns estan fuera de las
> instalaciones de oficina, los dominios que tiene el Servidor DNS estan
> hospedados en el Servidor de Paginas Web.
>
> 1) El servidor DNS esta configurado para solo responderle al servidor de
> paginas.
> 2) El servidor DNS esta recibiendo consultas muy raras.
>
> Saludos !
>
>
> El 29 de abril de 2016, 10:19, miguel gonzalez  > escribió:
>
>> Lógicamente cuando hay un intento de conexion el sistema intenta hacer
>> una resolución (inversa en este caso).
>>
>> Lo único que revisaria a ver a que servicio están intentando acceder y lo
>> bloquearía.
>>
>> Saludos
>>
>> Miguel
>>
>> angel jauregui  wrote:
>>
>> >Buen dia.
>> >
>> >Tengo 2 servidores, uno de paginas y otro de DNS.
>> >
>> >Tengo un servidor que envia un monton de consultas DNS, sin necesidad...
>> El
>> >sistema cuando lo hagarre tenia desactualizado todo, asi que hice un
>> update
>> >y note que solo el OpenSSH no podria actualizarse, en fin, continue
>> >haciendo limpieza de logs y asi
>> >
>> >Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
>> >log de /var/log/messeges un monton de mensajes de consultas del servicio
>> >named, les dejo una partes:
>> >
>> >Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
>> >palembang.go.id/DS/IN': 8.8.4.4#53
>> >Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA:
>> got
>> >insecure response; parent indicates it should be secure
>> >Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA:
>> got
>> >insecure response; parent indicates it should be secure
>> >Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
>> >www.seatronic.no/DS/IN': 195.159.144.132#53
>> >Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
>> seatronic.no
>> >NS: got insecure response; parent indicates it should be secure
>> >Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
>> resolving
>> >'seatronic.no/NS/IN': 8.8.8.8#53
>> >Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
>> seatronic.no
>> >NS: got insecure response; parent indicates it should be secure
>> >Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
>> resolving
>> >'seatronic.no/NS/IN': 8.8.4.4#53
>> >Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
>> >got insecure response; parent indicates it should be secure
>> >Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
>> >'bitcoin.town/DS/IN': 8.8.8.8#53
>> >Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
>> >got insecure response; parent indicates it should be secure
>> >Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
>> >ntp.org/DS/IN': 8.8.4.4#53
>> >Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
>> >got insecure response; parent indicates it should be secure
>> >Apr 29 09:40:54 dixy n
>> >
>> >Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
>> >en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...
>> >
>> >Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
>> >IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
>> >consultas.
>> >
>> >Que me recomiendan hacer ??
>> >
>> >
>> >--
>> >M.S.I. Angel Haniel Cantu Jauregui.
>> >
>> >Celular: (011-52-1)-899-871-17-22
>> >E-Mail: angel.ca...@sie-group.net
>> >Web: http://www.sie-group.net/
>> >Cd. Reynosa Tamaulipas.
>> >___
>> >CentOS-es mailing list
>> >CentOS-es@centos.org
>> >https://lists.centos.org/mailman/listinfo/centos-es
>>
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.ca...@sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
>



-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.ca...@sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema angel jauregui 
Servicio ??... son solo paginas web, el servidor no da servicio a
computadoras cliente ni nada.
El servidor de pagnas web y el servidor dns estan fuera de las
instalaciones de oficina, los dominios que tiene el Servidor DNS estan
hospedados en el Servidor de Paginas Web.

1) El servidor DNS esta configurado para solo responderle al servidor de
paginas.
2) El servidor DNS esta recibiendo consultas muy raras.

Saludos !


El 29 de abril de 2016, 10:19, miguel gonzalez 
escribió:

> Lógicamente cuando hay un intento de conexion el sistema intenta hacer una
> resolución (inversa en este caso).
>
> Lo único que revisaria a ver a que servicio están intentando acceder y lo
> bloquearía.
>
> Saludos
>
> Miguel
>
> angel jauregui  wrote:
>
> >Buen dia.
> >
> >Tengo 2 servidores, uno de paginas y otro de DNS.
> >
> >Tengo un servidor que envia un monton de consultas DNS, sin necesidad...
> El
> >sistema cuando lo hagarre tenia desactualizado todo, asi que hice un
> update
> >y note que solo el OpenSSH no podria actualizarse, en fin, continue
> >haciendo limpieza de logs y asi
> >
> >Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
> >log de /var/log/messeges un monton de mensajes de consultas del servicio
> >named, les dejo una partes:
> >
> >Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
> >palembang.go.id/DS/IN': 8.8.4.4#53
> >Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA: got
> >insecure response; parent indicates it should be secure
> >Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA: got
> >insecure response; parent indicates it should be secure
> >Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
> >www.seatronic.no/DS/IN': 195.159.144.132#53
> >Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
> seatronic.no
> >NS: got insecure response; parent indicates it should be secure
> >Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
> resolving
> >'seatronic.no/NS/IN': 8.8.8.8#53
> >Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0:
> seatronic.no
> >NS: got insecure response; parent indicates it should be secure
> >Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed)
> resolving
> >'seatronic.no/NS/IN': 8.8.4.4#53
> >Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
> >got insecure response; parent indicates it should be secure
> >Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
> >'bitcoin.town/DS/IN': 8.8.8.8#53
> >Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
> >got insecure response; parent indicates it should be secure
> >Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
> >ntp.org/DS/IN': 8.8.4.4#53
> >Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
> >got insecure response; parent indicates it should be secure
> >Apr 29 09:40:54 dixy n
> >
> >Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
> >en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...
> >
> >Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
> >IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
> >consultas.
> >
> >Que me recomiendan hacer ??
> >
> >
> >--
> >M.S.I. Angel Haniel Cantu Jauregui.
> >
> >Celular: (011-52-1)-899-871-17-22
> >E-Mail: angel.ca...@sie-group.net
> >Web: http://www.sie-group.net/
> >Cd. Reynosa Tamaulipas.
> >___
> >CentOS-es mailing list
> >CentOS-es@centos.org
> >https://lists.centos.org/mailman/listinfo/centos-es
>



-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.ca...@sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema miguel gonzalez 
Lógicamente cuando hay un intento de conexion el sistema intenta hacer una 
resolución (inversa en este caso).

Lo único que revisaria a ver a que servicio están intentando acceder y lo 
bloquearía.

Saludos

Miguel

angel jauregui  wrote:

>Buen dia.
>
>Tengo 2 servidores, uno de paginas y otro de DNS.
>
>Tengo un servidor que envia un monton de consultas DNS, sin necesidad... El
>sistema cuando lo hagarre tenia desactualizado todo, asi que hice un update
>y note que solo el OpenSSH no podria actualizarse, en fin, continue
>haciendo limpieza de logs y asi
>
>Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
>log de /var/log/messeges un monton de mensajes de consultas del servicio
>named, les dejo una partes:
>
>Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
>palembang.go.id/DS/IN': 8.8.4.4#53
>Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA: got
>insecure response; parent indicates it should be secure
>Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA: got
>insecure response; parent indicates it should be secure
>Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
>www.seatronic.no/DS/IN': 195.159.144.132#53
>Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
>NS: got insecure response; parent indicates it should be secure
>Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
>'seatronic.no/NS/IN': 8.8.8.8#53
>Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
>NS: got insecure response; parent indicates it should be secure
>Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
>'seatronic.no/NS/IN': 8.8.4.4#53
>Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
>got insecure response; parent indicates it should be secure
>Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
>'bitcoin.town/DS/IN': 8.8.8.8#53
>Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
>got insecure response; parent indicates it should be secure
>Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
>ntp.org/DS/IN': 8.8.4.4#53
>Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
>got insecure response; parent indicates it should be secure
>Apr 29 09:40:54 dixy n
>
>Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
>en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...
>
>Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
>IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
>consultas.
>
>Que me recomiendan hacer ??
>
>
>-- 
>M.S.I. Angel Haniel Cantu Jauregui.
>
>Celular: (011-52-1)-899-871-17-22
>E-Mail: angel.ca...@sie-group.net
>Web: http://www.sie-group.net/
>Cd. Reynosa Tamaulipas.
>___
>CentOS-es mailing list
>CentOS-es@centos.org
>https://lists.centos.org/mailman/listinfo/centos-es
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] envios recazados

2016-04-29 Por tema VICTOR MANUEL VARGAS GONZALEZ 
este es todo lo que manda 


Subject: Re: Embarque en Manzanillo
To: Juan Manuel Martinez Estrada ,
 MARIBEL-SYMETRY 
References: <571e9141.8030...@grecargo.com.mx>
 <7841ddf7-3d34-cfe6-5670-a43f7734a...@aagjc.com.mx>
Cc: =?UTF-8?Q?Brenda_Isabel_Mart=c3=adnez?= ,
 BRENDA 
From: Josefina Flores 
Message-ID: <571ff4a6.3000...@symetry.com.mx>
Disposition-Notification-To: Josefina Flores 
Date: Tue, 26 Apr 2016 18:07:18 -0500
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101
 Thunderbird/38.7.2
MIME-Version: 1.0
In-Reply-To: <7841ddf7-3d34-cfe6-5670-a43f7734a...@aagjc.com.mx>
Content-Type: multipart/mixed;
 boundary="040609040500030500090205"

This is a multi-part message in MIME format.
--040609040500030500090205
Content-Type: multipart/alternative;
 boundary="070905050300050904050601"


--070905050300050904050601
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit

Buenas tardes:
Anexo carta encomienda, así como los documentos del embarque en cuestión.
Espero que esta información les sea de utilidad y quedo a sus órdenes 
para cualquier comentario al respecto.

Atentamente,

Josefina Flores L.

El 25/04/2016 a las 05:44 p.m., Juan Manuel Martinez Estrada escribió:
>
> Estimada Josefina
>
> Buenas Tardes
>
>
> El dia de hoy me notificaron la llegada de un embarque a Manzanillo 
> proveniente de Filipinas, en adjunto sirvase encontrar el BL Master de 
> éste embarque, atentamente solicito su apoyo para que me proporcione 
> la siguiente información:
>
> -Factura comercial del embarque
>
> -Encargo conferido al A.A. Fernando Iñigo Barrenechea Torres, Patente 3039
>
> -Carta encomienda firmada
>
>
> EL encargo conferido se debe a que en el puerto de Manzanillo 
> manejamos una patente diferente a la de Veracruz y Aeropuerto.
>
>
> al pendiente de su respuesta quedo de usted
>
>
> saludos.
>
>
> -- 
> Este mensaje ha sido analizado por *MailScanner* 
> 
> en busca de virus y otros contenidos peligrosos,
> y se considera que está limpio. #
> MailScanner 

-- 

Symetry S.A. de C.V. 

Josefina Flores Lopez / Administracion
/ josefina.flo...@symetry.com.mx 

Symetry S.A. de C.V. Teléfonos: (55) 50953452 (55) 50953453
Sierra Candela 34, Lomas de Chapultepec. México D.F.
www.symetry.com.mx

Facebook  Twitter 


La información transmitida está destinada únicamente a la persona o 
entidad a quien que va dirigida y puede contener información 
confidencial y/o material privilegiado. Cualquier revisión, 
retransmisión, difusión u otros usos, o cualquier acción tomada por 
personas o entidades distintas al destinatario basándose en esta 
información está prohibida. Si usted recibe este mensaje por error, por 
favor contacte al remitente y elimine el material de cualquier computadora.


--070905050300050904050601
Content-Type: multipart/related;
 boundary="070405020206070706010902"


--070405020206070706010902
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: 8bit


  

  
  
Buenas tardes:
Anexo carta encomienda, así como los documentos del embarque en
cuestión.
Espero que esta información les sea de utilidad y quedo a sus
órdenes para cualquier comentario al respecto.

Atentamente,

Josefina Flores L.

El 25/04/2016 a las 05:44 p.m., Juan
  Manuel Martinez Estrada escribió:


  
  Estimada Josefina
  Buenas Tardes
  
  
  
  El dia de hoy me notificaron la llegada de un embarque a
Manzanillo proveniente de Filipinas, en adjunto sirvase
encontrar el BL Master de éste embarque, atentamente solicito su
apoyo para que me proporcione la siguiente información:
  -Factura comercial del embarque
  -Encargo conferido al A.A. Fernando Iñigo Barrenechea Torres,
Patente 3039
  -Carta encomienda firmada
  
  
  EL encargo conferido se debe a que en el puerto de Manzanillo
manejamos una patente diferente a la de Veracruz y Aeropuerto.
  
  
  al pendiente de su respuesta quedo de usted
  
  
  saludos.
  
   
  
  -- 
  Este mensaje ha sido analizado por http://www.mailscanner.info/";>MailScanner
  
  en busca de virus y otros contenidos peligrosos,
  
  y se considera que está limpio.
  #
  MailScanner 

-- 
  
  Josefina Flores Lopez
/ Administracion
/ mailto:josefina.flo...@symetry.com.mx"; style="color:
  #F42434">josefina.flo...@symetry.com.mx
  
Symetry S.A. de C.V.
Teléfonos:  (55)
  50953452 (55) 50953453 
 Sierra Candela 34, Lomas de
  Chapultepec.

[CentOS-es] Servidor enviando consultar DNS

2016-04-29 Por tema angel jauregui 
Buen dia.

Tengo 2 servidores, uno de paginas y otro de DNS.

Tengo un servidor que envia un monton de consultas DNS, sin necesidad... El
sistema cuando lo hagarre tenia desactualizado todo, asi que hice un update
y note que solo el OpenSSH no podria actualizarse, en fin, continue
haciendo limpieza de logs y asi

Al final cuando me pase a ver el otro servidor (servidor DNS) note en el
log de /var/log/messeges un monton de mensajes de consultas del servicio
named, les dejo una partes:

Apr 29 09:35:40 dixy named[1252]: error (no valid RRSIG) resolving '
palembang.go.id/DS/IN': 8.8.4.4#53
Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae10758760: . SOA: got
insecure response; parent indicates it should be secure
Apr 29 09:35:41 dixy named[1252]:   validating @0x7fae105bd7b0: . SOA: got
insecure response; parent indicates it should be secure
Apr 29 09:35:41 dixy named[1252]: error (chase DS servers) resolving '
www.seatronic.no/DS/IN': 195.159.144.132#53
Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
NS: got insecure response; parent indicates it should be secure
Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
'seatronic.no/NS/IN': 8.8.8.8#53
Apr 29 09:35:41 dixy named[1252]: validating @0x7fae105bd7b0: seatronic.no
NS: got insecure response; parent indicates it should be secure
Apr 29 09:35:41 dixy named[1252]: error (insecurity proof failed) resolving
'seatronic.no/NS/IN': 8.8.4.4#53
Apr 29 09:35:43 dixy named[1252]:   validating @0x7fae1086e840: town SOA:
got insecure response; parent indicates it should be secure
Apr 29 09:35:43 dixy named[1252]: error (no valid RRSIG) resolving
'bitcoin.town/DS/IN': 8.8.8.8#53
Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae08e811f0: org SOA:
got insecure response; parent indicates it should be secure
Apr 29 09:40:54 dixy named[1252]: error (no valid RRSIG) resolving '
ntp.org/DS/IN': 8.8.4.4#53
Apr 29 09:40:54 dixy named[1252]:   validating @0x7fae091e1550: org SOA:
got insecure response; parent indicates it should be secure
Apr 29 09:40:54 dixy n

Note que cuando *reinicie el Servidor de Paginas*, la acumulación de logs
en el Servidor DNS se detenía, pero ya que se iniciaba continuaba...

Tengo un servicio *fail2ban* corriendo en *SSH* y acumulando un monton de
IPs, y que se estan bloqueando en iptables, pero no puedo detener esas
consultas.

Que me recomiendan hacer ??


-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.ca...@sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es