Re: [CentOS-es] OT Como proteger servidor web de intrusos

2012-04-11 Por tema FRANCISCO VALVERDE
OK OK ya lo entendi

Aparte de ser fanàtico del Software Libre se cuando cometo un error y lo
acepto, la democracia dice que estoy en un error por lo tanto me adapto a
la mayoría con el fin de mantener un foro sobre todo profesional y muy
ameno porque aunque no comparto muchas cosas la idea es comunicarnos como
personas racionales. me acuerdo de mi papa que en paz descanse quien me
decia por algo eres "ESTUDIADO" y esa es la diferencia de una persona culta
que no entra en discusiones sino que sabe aceptar el seguir las buenas
normas y estándares

Como muestra está este correo asi que prometo "ADAPTARME A LAS REGLAS",
saludos colegas del Open Source

Nos seguiremos apoyando Bye


El 11 de abril de 2012 20:25, Victor Padro  escribió:

> 2012/4/11 FRANCISCO VALVERDE :
> >
> http://www.softpedia.com/get/Internet/WEB-Design/Source-Site-Protectors/Acunetix-Web-Vulnerability-Scanner.shtml
> >
> > VISITA ESE SITIO
> >
> > AHI ESTA PARA QUE TE LO BAJES CREO QUE TIENE UN TIEMPO DE DURACION PERO
> ES
> > SUFICIENTE PARA USARLO UN PAR DE VECES
> >
> > El 11 de abril de 2012 17:20, Aland Laines  >escribió:
> >
> >> Francisco, cual es la empresa o el nombre completo de ese soft que
> >> mencionas.
> >>
> >> Gracias,
> >>
> >> Aland Laines Calonge
> >> Tecnico en Informatica
> >> Lima - Perú
> >>
> >>
> >>
> >>
> >> El 11 de abril de 2012 17:07, FRANCISCO VALVERDE
> >> escribió:
> >>
> >> > SALUDOS
> >> >
> >> >
> >> > TE RECOMINEDO QUE ESTE SERVIDOR TENGA UNA IP INTERNA Y SEA NATEADA AL
> >> > PUERTO 80 EN EL FIREWALL, DE IGUAL MANERA EL PUERTO 25 QUE USA POR
> >> DEFECTO
> >> > SENDMAIL
> >> >
> >> > LA IDEA DEL NATEO ES DAR SEGURIDAD DE EQUIPO YA QUE CUALQUIER INTRUSO
> >> DESDE
> >> > EL INTENET NO CONOCERA LA IP REAL SOLO LA PUBLICA QUE ASUMO DEBERIAS
> >> TENER
> >> > ASIGNADA A UN FIREWALL
> >> >
> >> > SENDMAIL TIENE BASTANTE INFORMACION POR LO QUE DEBERIAS APLICAR
> BASTANTES
> >> > REGLAS DE SEGURIDAD EN EL FICHERO SENDMAIL.MC OJO CON ESO, POLITICAS
> >> TALES
> >> > COMO NUMERO DE CORREOS MAXIMO DE ENVIOS, NUMERO MAXIMO DE CORREOS AL
> >> MISMO
> >> > TIEMPO, TAMAÑO MAXIMO DE CORREOS Y ADJUNTOS ETC
> >> >
> >> > ADEMAS SI PUEDES APLICA TU WEB PARA QUE SE HABRA CON HTTPS OSEA EL
> PUERTO
> >> > 443 PODRIAS USAR UN CERTIFICADO PROPIO HECHO EN TU LINUX
> >> >
> >> > DEPENDIENDO DE LA WEB QUE HAYAS REALIZADO RECUERDA QUE TAMBIEN ENTRAN
> LOS
> >> > TEMAS DE COMO SE DESARROLLO LA PAGINA WEB Y QUE NO SEA VULNERABLE A
> >> ATAQUES
> >> > AL PUERTO 80 O POR OTROS PUERTOS PUEDES BAJARTE UN BUEN APLICATIVO
> QUE SE
> >> > LLAMA WEB SCANNER VULNERABILITY, A PESAR QUE SOY FANATICO DE LINUX
> ESTE
> >> > SOFTWARE SE MANEJA EN UN WINDOWS PERO TE ENCUENTRA TODOS LOS PROBLEMAS
> >> WEB
> >> > DE TU PAGINA CON ESO PODRIAS IR SOLUCIONANDO ERRORES EN LA
> PROGRAMACION
> >> DEL
> >> > SITIO SOBRE TODO SI ES HTML O PHP PORQUE JAVA ES MAS ROBUSTO
> >> >
> >> > ESPERO HABERTE AYUDADO
> >> >
> >> > El 11 de abril de 2012 16:02, Esteban Osorio 
> escribió:
> >> >
> >> > > Estimados,
> >> > >
> >> > > Debo montar un servidor web y quisiera pedirles ayuda, que me
> >> recomienden
> >> > > que medidas debiese tomar para evitar que intrusos entren en el
> >> servidor
> >> > y
> >> > > hagan de las suyas. Este servidor tendrá sendmail instalado también.
> >> > >
> >> > >
> >> > > Slds,
> >> > > Esteban Osorio
> >> > > ___
> >> > > CentOS-es mailing list
> >> > > CentOS-es@centos.org
> >> > > http://lists.centos.org/mailman/listinfo/centos-es
> >> > >
> >> > ___
> >> > CentOS-es mailing list
> >> > CentOS-es@centos.org
> >> > http://lists.centos.org/mailman/listinfo/centos-es
> >> >
> >> ___
> >> CentOS-es mailing list
> >> CentOS-es@centos.org
> >> http://lists.centos.org/mailman/listinfo/centos-es
> >>
> > ___
> > CentOS-es mailing list
> > CentOS-es@centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
>
> Buenas tardes,
>
> Disculpen a todos por el Offtopic...
>
> @Francisco Valverde
>
> Por favor evita el uso de mayúsculas en esta lista, para mi es un poco
> molesto poder leer lo que escribes que al fin de al cabo es buena
> información, se que me podrás responder como lo hiciste en otro correo
> dentro de esta lista pero esta lista esta basada en la Netiquette
> (Netiqueta) la cual te invito a que las leas:
>
> http://es.wikipedia.org/wiki/Netiquette
> http://centos.org/modules/tinycontent/index.php?id=16
> http://www.gweep.ca/~edmonds/usenet/ml-etiquette.html
>
>
> Que tengas un excelente día.
>
>
> Saludos.
>
> --
> "Everything that irritates us about others can lead us to an
> understanding of ourselves"
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Saludos Cordiales.-

Ing. Francisco Valverde

Administrador Infraestructura de Red

UNI

Re: [CentOS-es] OT Como proteger servidor web de intrusos

2012-04-11 Por tema Victor Padro
2012/4/11 FRANCISCO VALVERDE :
> http://www.softpedia.com/get/Internet/WEB-Design/Source-Site-Protectors/Acunetix-Web-Vulnerability-Scanner.shtml
>
> VISITA ESE SITIO
>
> AHI ESTA PARA QUE TE LO BAJES CREO QUE TIENE UN TIEMPO DE DURACION PERO ES
> SUFICIENTE PARA USARLO UN PAR DE VECES
>
> El 11 de abril de 2012 17:20, Aland Laines escribió:
>
>> Francisco, cual es la empresa o el nombre completo de ese soft que
>> mencionas.
>>
>> Gracias,
>>
>> Aland Laines Calonge
>> Tecnico en Informatica
>> Lima - Perú
>>
>>
>>
>>
>> El 11 de abril de 2012 17:07, FRANCISCO VALVERDE
>> escribió:
>>
>> > SALUDOS
>> >
>> >
>> > TE RECOMINEDO QUE ESTE SERVIDOR TENGA UNA IP INTERNA Y SEA NATEADA AL
>> > PUERTO 80 EN EL FIREWALL, DE IGUAL MANERA EL PUERTO 25 QUE USA POR
>> DEFECTO
>> > SENDMAIL
>> >
>> > LA IDEA DEL NATEO ES DAR SEGURIDAD DE EQUIPO YA QUE CUALQUIER INTRUSO
>> DESDE
>> > EL INTENET NO CONOCERA LA IP REAL SOLO LA PUBLICA QUE ASUMO DEBERIAS
>> TENER
>> > ASIGNADA A UN FIREWALL
>> >
>> > SENDMAIL TIENE BASTANTE INFORMACION POR LO QUE DEBERIAS APLICAR BASTANTES
>> > REGLAS DE SEGURIDAD EN EL FICHERO SENDMAIL.MC OJO CON ESO, POLITICAS
>> TALES
>> > COMO NUMERO DE CORREOS MAXIMO DE ENVIOS, NUMERO MAXIMO DE CORREOS AL
>> MISMO
>> > TIEMPO, TAMAÑO MAXIMO DE CORREOS Y ADJUNTOS ETC
>> >
>> > ADEMAS SI PUEDES APLICA TU WEB PARA QUE SE HABRA CON HTTPS OSEA EL PUERTO
>> > 443 PODRIAS USAR UN CERTIFICADO PROPIO HECHO EN TU LINUX
>> >
>> > DEPENDIENDO DE LA WEB QUE HAYAS REALIZADO RECUERDA QUE TAMBIEN ENTRAN LOS
>> > TEMAS DE COMO SE DESARROLLO LA PAGINA WEB Y QUE NO SEA VULNERABLE A
>> ATAQUES
>> > AL PUERTO 80 O POR OTROS PUERTOS PUEDES BAJARTE UN BUEN APLICATIVO QUE SE
>> > LLAMA WEB SCANNER VULNERABILITY, A PESAR QUE SOY FANATICO DE LINUX ESTE
>> > SOFTWARE SE MANEJA EN UN WINDOWS PERO TE ENCUENTRA TODOS LOS PROBLEMAS
>> WEB
>> > DE TU PAGINA CON ESO PODRIAS IR SOLUCIONANDO ERRORES EN LA PROGRAMACION
>> DEL
>> > SITIO SOBRE TODO SI ES HTML O PHP PORQUE JAVA ES MAS ROBUSTO
>> >
>> > ESPERO HABERTE AYUDADO
>> >
>> > El 11 de abril de 2012 16:02, Esteban Osorio  escribió:
>> >
>> > > Estimados,
>> > >
>> > > Debo montar un servidor web y quisiera pedirles ayuda, que me
>> recomienden
>> > > que medidas debiese tomar para evitar que intrusos entren en el
>> servidor
>> > y
>> > > hagan de las suyas. Este servidor tendrá sendmail instalado también.
>> > >
>> > >
>> > > Slds,
>> > > Esteban Osorio
>> > > ___
>> > > CentOS-es mailing list
>> > > CentOS-es@centos.org
>> > > http://lists.centos.org/mailman/listinfo/centos-es
>> > >
>> > ___
>> > CentOS-es mailing list
>> > CentOS-es@centos.org
>> > http://lists.centos.org/mailman/listinfo/centos-es
>> >
>> ___
>> CentOS-es mailing list
>> CentOS-es@centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es

Buenas tardes,

Disculpen a todos por el Offtopic...

@Francisco Valverde

Por favor evita el uso de mayúsculas en esta lista, para mi es un poco
molesto poder leer lo que escribes que al fin de al cabo es buena
información, se que me podrás responder como lo hiciste en otro correo
dentro de esta lista pero esta lista esta basada en la Netiquette
(Netiqueta) la cual te invito a que las leas:

http://es.wikipedia.org/wiki/Netiquette
http://centos.org/modules/tinycontent/index.php?id=16
http://www.gweep.ca/~edmonds/usenet/ml-etiquette.html


Que tengas un excelente día.


Saludos.

-- 
"Everything that irritates us about others can lead us to an
understanding of ourselves"
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es