[OT] virus o malware en chrome bajo linux?

2013-10-24 Por tema PedroTron
Hola.

Hoy comenzaron a aparecerme en los sitios que visitos varios enlaces que se
que no estaban ahi, que redirigen a busqueda de publicidad y cosas asi.

Casi todos los enlaces que aparecen tienen relacion con localmoxie.com.
Segun encuentro en internet, es una especie de malware secuestrador del
navegador, pero todos los procesos que encuentro son para aplicarlos bajo
windows, pero el problema lo tengo en linux.

Alguien en la lista ha tenido un problema similar con Chrome en linux?

sinceramente no se como proceder y es la primera vez que me sucede en linux.

saludos y muchas gracias


Re: servidor dhcp cambiando su propia IP

2013-09-19 Por tema PedroTron
El 19 de septiembre de 2013 09:23, Camaleón  escribió:

>
> Ese html...
>

Lo que pasa es que escribo desde gmail :S


>
> El servidor no puede estar pidiendo una IP si lo has configurado para
> usar direccionamiento estático. Comprueba:


Eso es justamente lo que me confunde.  no deberia hacerlo, pero lo esta
haciendo :S


>
>
1/ La configuración de la red (/"etc/network/interfaces")
>
> confirmado con estatica


> 2/ Que no tengas ningún demonio ejecutándose en segundo plano que pueda
> estar interfiriendo (p. ej., network-manager).
>
> voy a buscar ese a ver


> > Sep 18 23:48:38 gwsrv dhcpd: DHCPOFFER on 192.168.110.116 to
> > 10:1c:21:0d:10:cb (gwsrv) via eth1
>
> ¿Y quién es ese "192.168.110.116"? :-?
>
> el la ip que el servidor se asigna a si mismo por dhcp (lo confirma al
usar la misma mac addres)


> Ah, oye... se me ocurre que el problema se origine por el uso de una
> segunda tarjeta de red (supongo que debe de haber un "eth0" por ahí)
>

eth0 es la interfaz publica.  Va directamente contra el DSL sin pasar por
el switch


servidor dhcp cambiando su propia IP

2013-09-19 Por tema PedroTron
Hola.

Tengo un pequeño dando dhcp en mi red.  Desde hace unos dias, algunos
equipos estan comportandose de manera bastante extraña, e inclusive han
recibido direcciones IP   que estan por fuera del rango que tengo asignado.
 Comence a buscar si hay otro servidor dhcp en la red pero no encontre nada.

Me dio por ejecutar en mi servidor dhcp el comando dhclient eth1, esperando
que si recibe IP es porque efectivametne hay otro dhcp  en la red, y
efectivamente recibio una IP dinamica, pero asignada por el mismo!!!
 en ese momento dejo de funcionar el internet (el equipo tambien  comparte
internet por nat).

Reinicie los servicios de red y todo se restauro, pero hoy, sin razon
aparente, nuevamente tenia una ip dinamica, sin haber ejecutado
nada  simplemente pidio dhcp y se la autoasigno!.

a alguno de ustedes les ha pasado algo similar?

esta es la configuracion de la interfaz:

root@gwsrv:/sbin# ifconfig eth1
eth1  Link encap:Ethernet  HWaddr 10:1c:21:0d:10:cb
  inet addr:192.168.110.1  Bcast:192.168.0.255  Mask:255.255.255.0
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:203355783 errors:0 dropped:0 overruns:0 frame:0
  TX packets:183563039 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:160023296487 (160.0 GB)  TX bytes:84578150706 (84.5 GB)
  Interrupt:17 Base address:0x4000

Y esto lo que encuentro en los logs

root@gwsrv:~# cat /var/log/messages |grep 10:1c:21:0d:10:cb
Sep 18 23:48:37 gwsrv dhcpd: DHCPDISCOVER from 10:1c:21:0d:10:cb via eth1
Sep 18 23:48:38 gwsrv dhcpd: DHCPOFFER on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 18 23:48:38 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 (192.168.1.1)
from 10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 18 23:48:38 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:23 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:23 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:33 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:33 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:50 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:16:50 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:08 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:08 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:25 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:25 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:35 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:35 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:45 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:45 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:59 gwsrv dhcpd: DHCPREQUEST for 192.168.110.116 from
10:1c:21:0d:10:cb (gwsrv) via eth1
Sep 19 01:17:59 gwsrv dhcpd: DHCPACK on 192.168.110.116 to
10:1c:21:0d:10:cb (gwsrv) via eth1

que puede causar ese comportamiento si la tarjeta ha tenido siempre
configuracion estatica?

gracias a todos


Re: cifrar trafico de red Local?????

2012-09-13 Por tema PedroTron
El día 13 de septiembre de 2012 08:55, Camaleón  escribió:
>> Lo que pasa es que necesito lograr que el trafico que existe entre unos
>> enlaces dedicados y la oficina sea "seguro".
>
> ¿Enlaces en la misma red? ¿Y de qué tipo de red/tráfico estamos hablando?
>

tecnicamente son en la misma red, pues son conexiones por enlace
dedicado, pero que esta sin cifrar.


>> La idea es: como puedo proteger esas conexiones que se realizan por
>> medio de los enlaces dedicados o la red local?   es posible tener una
>> VPN dentro de la misma LAN??
>
> Hum... no entiendo lo que quieres hacer exactamente ni cuál es tu
> objetivo.
>

Lo que quiero hacer es convertir esos canales dedicados en canales
seguros.  Si es posible hacerlo tambien en la red local seria
excelente, pero al menos deseo poder asegurar los canales dedicados.

Saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=UQG6im=rdftoqq1gke9qn7fh_81_pp-byvx_3n8qohbq...@mail.gmail.com



Re: cifrar trafico de red Local?????

2012-09-12 Por tema PedroTron
El día 12 de septiembre de 2012 17:48, Flako  escribió:
> Si es un solo puerto (o algunos) podes usar ssh tunneling
> Igual estoy confundido en comprender tu arquitectura.. si usas openvpn
>  en una red local o wan, y haces que los equipos solo usen para
> comunicare los IP de la vpn tenes el canal seguro.. Porque eso no te
> sirve?

Es que ahi es donde tengo la duda.  Si ya se tiene visibilidad de red,
openvpn no generaria un conflicto? o se convertiria en la ruta
predeterminada para llegar a la misma red, pero por canal cifrado.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=UQG7rz=y6rlwk5h2u292r1g_0z_ccoonovu_+r6fvr7e...@mail.gmail.com



cifrar trafico de red Local?????

2012-09-12 Por tema PedroTron
Holas.

es posible cifrar el trafico en red local?  Lo que pasa es que
necesito lograr que el trafico que existe entre unos enlaces dedicados
y la oficina sea "seguro".   Lo primero que se me ocurrio fue
implementar una VPN (uso openvpn para aquellos sitios que no tienen
enlace dedicado), pero no comprendo muy bien como una vpn puede
funcionar en una red donde ya puedes llegar al destino directamente.

La idea es: como puedo proteger esas conexiones que se realizan por
medio de los enlaces dedicados o la red local?   es posible tener una
VPN dentro de la misma LAN??

Gracias y saludos


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=uqg67t4z7xnhjtk7a01hdoz1azbfahtxskkhqfx63q1t...@mail.gmail.com



Re: OT: Servicios de Hosting

2012-09-12 Por tema PedroTron
El día 12 de septiembre de 2012 14:05, EULALIO LOPEZ
 escribió:
> Buen día listeros,
> En su experiencia cual servicio me recomiendan para contratar un hosting y
> dominio para un blog colaboprativo sobre software libre que quiero iniciar
> con unos amigos.
>

netciel.com


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=UQG58yC89=gjoy2lr3biym1zsyq2qi15_2jgff5sib9z...@mail.gmail.com



Re: [OT] Re: Error 500 en apache2 que solo se ve del lado del cliente

2012-09-03 Por tema PedroTron
Misterio resuelto.

Gracias a la ayuda de todos en la lista, pude enfocar mi busqueda a
algo mas que simplemente apache (pues me orientaron a no dejar que
solo por decir error 500 sea culpa del servidor), y comence a buscar
en todo lo demas.  Despues de varias horas depurando por todo lado,
encontre que podia habilitar los logs en php5, esperando que por ahi
algo "cantara" y efectivamente asi fue.

Faltaba el soporte para curl.   No era error de programacion ni error
de servidor.  Era error de comunicacion, pues nunca nos comentaron que
este era necesario para la aplicacion (y yo de symfony, es mi primera
experiencia asi que sano completamente).

saludos a todos y muchas gracias.


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=uqg7dw0ag8ykyn0j8ykxjtqyyqdewpym-teupvyhqmbo...@mail.gmail.com



Re: NAT con Shorewall

2012-09-02 Por tema PedroTron
El día 1 de septiembre de 2012 09:47, Josué Marrero Bermúdez
 escribió:
> Saludos
>
> Necesito enrutar a algunas IP de mi LAN local hacia otras IP externas para
> un determinado servicio que se encuentra externo a mi red local.
>

En esta direccion encuentras todo lo que necesitas

http://shorewall.net/4.2/GettingStarted.html

>
> Me pueden enviar al privado si quieren
>

Consejo personal: la lista se alimenta de la ayuda de todos, asi que
no tiene sentido enviar las respuestas en privado, pues privarias a
usuarios actuales y/o futuros con la misma duda el poder encontrar una
solucion.

saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=uqg6q-ncwrwi-7n+lszukexvoaatam6cjkscwdrm_r9k...@mail.gmail.com



Re: Otra de Squid, esta vez con HTTPS

2012-09-02 Por tema PedroTron
El día 31 de agosto de 2012 11:52, Hector Garcia
 escribió:
> Buenas tardes.
>
> Aunque no sé si sea éste el lugar adecuado para plantear ésta duda,
> acudo a ustedes como uno de mis últimos recursos.
>
> Pretendo configurar un proxy transparente basado en Squid sobre Squeeze.
>

Hola.

Realmente vale la pena dar tantas vueltas simplemente para que puedan
acceder por https de modo transparente

Hace tiempo me solicitaron poder navegar sin necesidad de estar
cambiando la configuracion del proxy cada vez que esten en la red, y
con un script .pac para configuracion automatica de proxy quedo listo
lo que necesitaban.

saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=UQG7dz1dXAKCwx-eS7FUAvAEi-bxJR1WsGVT_C_Y=gee...@mail.gmail.com



Error 500 en apache2 que solo se ve del lado del cliente

2012-08-31 Por tema PedroTron
Holas.

Tengo un formulario de contacto (creo que esta en ajax) con el cual
supuestamente se diligencian los campos, se presiona el boton enviar y
debe salir un mensaje para el administrador del sitio.  Pero no sucede
nada:  en los logs del servidor tampoco aparece que se procese nada.
Lo primero que intente descargar es que fuera problema del formulario,
entonces lo ejecutamos usando firebug, y aparece un error 500, pero
solo en firebug; del lao del servidor no aparece nada relacionado con
ese error.  Ya aumente el nivel de log a debug y sigue sin aparecer
nada.

Segun me indica el desarrollador del sitio, ese error es del servidor,
pero no encuentro como rastrearlo en el mismo.

de casualidad han tenido alguna experiencia similar?

saludos y muchas gracias


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=uqg7zrsdhdc5v+isgphsavhkkml-duo9jnym9lcq8tye...@mail.gmail.com



es posible saber que mensajes se descargaron por POP?

2012-03-15 Por tema PedroTron
Hola.

Ultimamente algunos usuarios me estan reportando que les envian
correos pero no los reciben.  Verifico los logs de postfix y veo que
los mensajes si llegaron al servidor, luego veo la conexion del
usuario via pop y descarga mensajes.  Lo que necesito saber es si es
posible verificar de alguna manera exactamente que mensaje esta
descargando.

Por ejemplo.  Una misma cuenta (llamese pep...@hotmail.com) envia
multiples correos a una cuenta de mi servidor (llamese
sutan...@midominio.com) durante la noche.  Digamos que envio 5 correos
en la noche.  Al dia siguiente, cuando don sutanito lee los correos,
asegura que solo le llegaron 4.  Busco en los logs del servidor, y
encuentro el registro de que los 5 mensajes fueron depositados en el
buzon de don Sutanito anoche, y que hoy a las 7:00 am don Sutanito
descargo mensajes por POP.  Pero en esa descarga mensajes, vaciando el
buzon.

Mar 15 07:00:26 mailsrv pop3d: LOGOUT, user=sutanito,
ip=[:::192.168.23.35], port=[2697], top=0, retr=0, rcvd=12,
sent=39, time=0

es posible auditar de alguna forma exactamente que mensajes bajo? la
idea es poder evidenciar que efectivamente lo descargo.

espero no haber enredado mucho la pregunta.

gracias a todos por su atencion (y ayuda).


saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAJ=uqg4rkgf58vr-sz2ukwm1pr6qrwfraeba9obbxklbaop...@mail.gmail.com



Eliminar acceso universal del GDM

2011-11-16 Por tema PedroTron
Holas

Tengo problemas con el acceso univeral (mas bien mi hijo de 4 años es feliz
activandolo).

Toda la info que encuentro es para eliminarlo del panel de gnome, lo cual
ya logre sin problemas.

Pero es con el GDM con el que no he podido.  No encuentro forma de
eliminarlo del GDM

Alguna pista?

gracias a todos


Re: Optimizacion de almacenamiento en red

2011-09-30 Por tema PedroTron
Inicialmente una de las opciones que se esta evaluando es Bufallo.

Pero lo que deseo es aprovechar el momento para lograr dos cosas:

Resolver el requerimiento usando software libre, aprovechando el momento de
que la empresa al menos esta escuchando ideas con alternativas libres.

Lograr que la solucion sea escalable, aunque el presupuesto sea reducido.

Te pregunto algo.  Cuando me hablas de cuellos de botella, recomendando al
menos una red a Gigabit pura, te refieres a toda la red?  porque ahi
si quedaria estancado el proyecto.  Bonding podria resolver un poco ese
detalle ¿o no?

saludos


El 30 de septiembre de 2011 17:11, Camaleón  escribió:

>
>
> Para mejorar la cantidad de espacio puedes optar por varias opciones
> interesantes dependiendo del volumen de datos del que estamos hablando y
> de las capacidades de los administradores (si son capaces de manejar sin
> problemas un sistema bajo debian, por ejemplo o si necesitan asistentes
> paso a paso para configurar este apartado).
>
> - Si se trata de pocos teras y los conocimientos son limitados, puedes
> optar por un NAS premontado de los que hay en el mercado (Synology,
> Buffalo, Qnap, Thecus...). Los tienes de todos los tipos, tamaños y
> precios.
>
>
>
> - Si el presupuesto es ajustado pero os veis capacitados para montar
> vosotros un servidor de almacenamiento, siempre podéis montar un servidor
> dedicado bajo debian con los componentes necesarios para configurarlos
> como servidores de almacenamiento en red. Herramientas libres tenéis para
> aburrir y de esta forma lo configuráis a vuestro antojo.
>
> Ahora bien, cuidado con los cuellos de botella que seguramente estarán en
> la capa de red (transporte). Para trabajar de forma decente os hará falta
> "como mínimo" una red gigabit pura.
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: http://lists.debian.org/pan.2011.09.30.22.11...@gmail.com
>
>


Re: Optimizacion de almacenamiento en red

2011-09-30 Por tema PedroTron
El 30 de septiembre de 2011 16:34, Marc Aymerich escribió:

>
>
> De cuanto espacio estamos hablando? que tipo de datos vas a guardar?
> que servicios van a acceder a ellos? cuantas maquinas accederan a los
> datos a la vez? que tipo de red tienes?
>
>
Pues la idea es arrancar con dos teras, e ir escalando segun se necesita.
 Tipo de datos? pos documentos compartidos.   La red en total son
aproximadamente 80 maquinas.  En si la red esta hecha un desorden.  Cableado
cat5, switches no administrables, algunos en cascada por UTP.  Creo que ahi
ya podre tener un cuello de botella interesante.

saludos


Optimizacion de almacenamiento en red

2011-09-30 Por tema PedroTron
Hola a todos.

Durante los ultimos meses hemos experimentado en la oficina un caos
increible en el desempeño de la red.  Primero la pesima calidad del acceso a
internet para los usuarios, lo cual pudimos resolver con un firewall/Proxy
en debian.  Luego el problema era de respaldo, y nuevamente Debian entro al
rescate con bacula.

Pero ahora el nuevo problema es que el servidor de dominio esta con fallos
fisicos y falta de espacio.

Estamos cotizarlo reemplazarlo con un nuevo servidor, pero me salta la duda
para aprovechar si el tema del espacio lo podemos optimizar con una solucion
libre.  Se estan evaluando alternativas tipo NAS, pero segun entiendo, eso
practicamente es tener un disco de red (por favor me corrigen si estoy
equivocado).  asi que imagino que deberia existir una alternativa libre mas
escalable.

Lo que se busca es mejorar la cantidad de espacio y la velocidad de
respuesta a la informacion.  Puede lograrse todo esto usando herramientas
libres?

Para mejorar la velocidad una alternativa que plantearon es una SAN, pero
implica demasiados cambios en la red local (tenemos switches mas bien
viejitos, algunos en cascada, asi que por mas agil que sea la SAN, dudo que
se sienta en la red tal cambio).

Alguno de la lista ha tenido experiencia con escenarios similares?

que me recomiendan buscar?  me encantaria poder hacerlo todo con software
libre, pero logicamente, no puedo forzar esto en la empresa si no logro
tener una vision de como competiria con las soluciones comerciales
existentes en el mercado

saludos y muchas gracias por su atencion


Re: hora imposible de cambiar

2011-09-07 Por tema PedroTron
he ejecutado esto como root

 417  hwclock --set --date="211-09-06 08:53"
  420  hwclock --set --date="2011-09-06 08:54"
  424  hwclock --set --date="211-09-06 08:57"
  429  hwclock --set --date="211-09-06 08:57"
  431  hwclock --set --date="2011-09-06 09:15"
  435  hwclock --set --date="2011-09-06 09:18"
  442  hwclock --set --date="2011-09-06 09:26"


ninguno devuelve error.  inclusive con ntpdate y todos responden
correctamente.   Pero consulto la hora, y sigue desfazada

SRV01:~#  date --set "2011-09-07 17:37"
Wed Sep  7 17:37:00 COT 2011
SRV01:~# date
Wed Sep  7 17:41:02 COT 2011


El 7 de septiembre de 2011 16:34, JulHer escribió:

> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>
> El 07/09/11 20:17, PedroTron escribió:
> > Tengo un servidor que no esta dejando cambiarle la hora.  Uso todos
> > los comandos que encuentro en internet, asi como ntpdate e
> > inclusive por webmin, y aunque nada presenta error, el servidor
> > sigue con la hora erronea.
> >
> > Que puede causar que no se deje cambiar la hora?
>
> No lo se. pon los comandos que pones y la respuesta que te da.
> >
> > El servidor esta virtualizado con xen, pero no veo relacion entre
> > la virtualizacion y la hora.
>
> Depende de que comandos utilices.
>
> >
> > Podra tener relacion con que el servidor lleva mas de un año sin
> > haber sido reiniciado?
>
> No.
>
> Un saludo
>
> JulHer
>
> >
> -BEGIN PGP SIGNATURE-
> Version: GnuPG/MacGPG2 v2.0.16 (Darwin)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
>
> iEYEARECAAYFAk5n42oACgkQN4Xu4S1+RIurVACgiAF7flRb5EY7rWGOTxtxhLUE
> gF8AnAxxqIFipW0PatKlcueYgXjq1zPf
> =jROB
> -END PGP SIGNATURE-
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: http://lists.debian.org/4e67e36a.1000...@escomposlinux.org
>
>


hora imposible de cambiar

2011-09-07 Por tema PedroTron
hola

Tengo un servidor que no esta dejando cambiarle la hora.  Uso todos los
comandos que encuentro en internet, asi como ntpdate e inclusive por webmin,
y aunque nada presenta error, el servidor sigue con la hora erronea.

Que puede causar que no se deje cambiar la hora?

El servidor esta virtualizado con xen, pero no veo relacion entre la
virtualizacion y la hora.

Podra tener relacion con que el servidor lleva mas de un año sin haber sido
reiniciado?


gracias de antemano por su ayuda.


hay relacion entre el modulo mime de apache 2 y la visualizacion de sitios con estilos?

2011-06-20 Por tema PedroTron
hola a todos.

tengo un problema que se me esta comenzando a complicar.

Tengo un lenny en la red local donde tengo apache2, se comenzaron a publicar
documentos internos, todos con extensiones de office 2007.   Cuando los
usuarios acceden con firefox o google chrome los descargan sin problemas;
Pero cuando acceden con Explorer, los archivos automaticamente se descargan
como .zip.

segun encontre, eso era un problema relacionado con declarar a apache2 el
tipo de archivo de esos documentos, para que el sepa como interpretarlos, lo
cual hice en el archivo /etc/mime.types.   Reinicio apache2 y efectivamente,
los archivos son descargados correctamente desde explorer, pero ahora desde
firefox y chrome se complico la cosa, pues inicialmente nisiquiera mostraban
el sitio (mostraban el html puro y duro),  y ahora muestran el sitio, pero
con todo completamente desconfigurado.  Los menus que deberian ser laterales
y pequeños, se ven todos al lado izquierdo y con letras enormes sin formato
alguno.

La cosa empeoro cuando pense que era problema por la version de apache, asi
que actualice a la version de squeeze, con lo cual tambien me actualizo php
a 5.3, lo cual causo que casi todas las aplicaciones fallaran debido a error
por funciones obsoletas.  Devolvi todo a las versiones que estaban, pero
sigo con el problema de visualizacion desde otros navegadores diferentes a
IE.

Ese problema de visualizacion puede ser realmente culpa de apache2? o puede
estar relacionado con el sitio como tal (antes trabajaba bien, pero igual lo
devolvi al estado en el que estaba).

alguno de ustedes ha tenido un problema similar?

gracias de antemano por su colaboracion

felicidades


Re: (OT) Controlar MSN y Facebook

2011-02-26 Por tema PedroTron
Hola.

Creo que im inspector te puede ayudar.  Es el que usa smoothwall para
registrar las conversaciones de msn.

saludos


El 25 de febrero de 2011 21:32,  escribió:

> Saludos.
>
> Disculpa, podrias ser mas especifico, solo por curiosidad, se que si tienes
> un servidor jabber puedes tener estadisticas de cada conexion, tiempo de
> chat entre X y Y usuario, incluso auditar los mensajes.
>
> Pero un cortafuegos que te permita ver en tiempo real los log para ver
> cuanto tiempo tarda chateando pe...@hotmail.com con j...@hotmail.com?
>
> O cuanto tiempo dura chateando pedro en el facebook del chat con juan.
>
> Ayudaria un poco mas ser mas explicito.
>
> Este mensaje ha sido enviado gracias al servicio BlackBerry de Movilnet
>
> -Original Message-
> From: "Gonzalo L. Campos Medina" 
> Date: Fri, 25 Feb 2011 16:16:41
> To: Polo Oyarzún
> Cc: Lista. Debian
> Subject: Re: (OT) Controlar MSN y Facebook
>
> El día 21 de febrero de 2011 13:49, Polo Oyarzún 
> escribió:
> >
> > Queridos Debianeros
> > Me preguntaron en el trabajo si sabía de alguna forma de saber cuánto
> tiempo
> > dedican los empleados (que usan windows) a chatear por facebook y msn. No
> > tengo idea cómo hacer algo así.
> > Entonces la pregunta es por si alguno de ustedes conoce una forma de
> hacer
> > eso, agregar un pc con debian y conectarlo a esa red...
> > Acá alguna vez trabajaron un poco con Gambas, son abiertos a ideas
> > originales.
> > Gracias
> >
> --
>
> Necesitas un cortafuegos que te permita revisar en tiempo real los log
> de algunos servicios de mensajería instantánea, entre los usuarios de
> la red.  Existen varias alternativas disponibles actualmente.
>
> Saludos
>
> --
> Gonzalo L. Campos Medina
> http://www.ubuntu.com | http://www.ubuntu-es.org |
> http://www.ubuntu-pe.org
> L.R.U. #344192 | U.R.U. #161
> Freenode #ubuntu-es #edubuntu-es #ubuntu-pe
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive:
> http://lists.debian.org/aanlktimbqsywrskr8k+m4bhavdchz1j58hzkuxn1n...@mail.gmail.com
>
>


Re: squeeze no me reconoce toda la memoria

2011-02-26 Por tema PedroTron
El 26 de febrero de 2011 08:12, Camaleón  escribió:

>
>
> ¿Qué kernel "normal"?
>

El que trae por defecto squeeze


>
> Sólo podrás acceder a los 8 GiB con el "bigmem" o uno de 64 bits.
>

Estoy usando uno a 64 bits


>
> > Voy a descartar firmware.
>
> Dijiste que la BIOS veía los 8 GiB :-?
>

Sip.  y con lshw tambien muestra las 8GB.   pero el resto de las
herramientas solo muestra menos de 4GB.

Buscando la info de las mejoras disponibles en la actualizacion de Bios,
encuentro lo siguiente:

New Fixes/Features:
• Fixed Windows Vista* S3 Wake up issue with 4GB RAM and above.
• Enabled system to boot with greater than 8GB of memory.
• Fixed issue where hardware virtualization is not available
after S3 resume.
• Updated RAID Option ROM.
• Changed BIOS setup string "VT Technology" to "Intel(R) VT" under
Security Menu.
• Updated Video BIOS Build Number: 1594 PC 14.34 02/14/2008
16:47:00.
• Fixed incorrect memory size decrease message.


 Me la jugare entonces actualizando la bios, y les comentare el resultado.

Saludos y muchas gracias


Re: squeeze no me reconoce toda la memoria

2011-02-26 Por tema PedroTron
El 26 de febrero de 2011 07:44, Jorge Barreiro escribió:

>
>
> Aparte de reiterar la idea de probar el kernel «normal» antes de seguir, te
> comento mi experiencia. En un pc de 64bits le metí 4G de ram y linux usaba
> solo 3.2G. A pesar de que en la BIOS se detectaban correctamente los 4G, la
> solución fue actualizar el firmware de la BIOS.
>
> Saludos.
>
>
>

Bueno, ya tumbe todo lo relacionado con xen, incluido el Kernel, y ahora con
el kernel normal sigue mostrando las casi 4GB de memoria.

Voy a descartar firmware.

gracias y saludos


squeeze no me reconoce toda la memoria

2011-02-25 Por tema PedroTron
Hola a todos.

Estoy montando un squeeze a 6 bits para virtualizar con xen, y sucede algo
extraño.

Le puse 8GB de memoria al equipo, pero aparentemente solo detecta 4.

Uso el kernel acondicionado para xen, que hasta donde tengo entendido
soporta las 8GB de memoria.

SRV:~# uname -a
Linux SRV.pharma.com.pe 2.6.32-5-xen-amd64 #1 SMP Wed Jan 12 05:46:49 UTC
2011 x86_64 GNU/Linux

Por este lado, solo muestra 4GB

SRV:~# cat /proc/meminfo
MemTotal:3343144 kB
MemFree: 3022592 kB

Por lo tanto, el comando free tambien muestra solo 4GB.

SRV:~# free -m
 total   used   free sharedbuffers cached
Mem:  3264313   2951  0 13168
-/+ buffers/cache:131   3133
Swap:  688  0688


Pero tanto la Bios como con lshw si veo las 8GB.

*-memory
   description: System Memory
   physical id: 17
   slot: System board or motherboard
   size: 8GiB
 *-bank:0
  description: DIMM DDR2 Synchronous 800 MHz (1.2 ns)
  product: 0x
  vendor: 0x
  physical id: 0
  serial: 0x
  slot: J6H1
  size: 2GiB
  width: 64 bits
  clock: 800MHz (1.2ns)
 *-bank:1
  description: DIMM DDR2 Synchronous 800 MHz (1.2 ns)
  product: 0x
  vendor: 0x
  physical id: 1
  serial: 0x
  slot: J6H2
  size: 2GiB
  width: 64 bits
  clock: 800MHz (1.2ns)
 *-bank:2
  description: DIMM DDR2 Synchronous 800 MHz (1.2 ns)
  product: 0x
  vendor: 0x
  physical id: 2
  serial: 0x
  slot: J6J1
  size: 2GiB
  width: 64 bits
  clock: 800MHz (1.2ns)
 *-bank:3
  description: DIMM DDR2 Synchronous 800 MHz (1.2 ns)
  product: 0x
  vendor: 0x
  physical id: 3
  serial: 0x
  slot: J6J2
  size: 2GiB
  width: 64 bits
  clock: 800MHz (1.2ns)

Que puede estar faltando entonces?  si esta detectando la memoria total pero
le da "pereza" mostrarla toda?

No veo por donde buscar la solucion.  En google encuentro recomendaciones
como imagenes del kernel con la opcion bigmem, pero estoy en arquitectura de
64bits, para la cual no esta disponible ese paquete.  Ademas, segun
entiendo, 64bits ya viene listo para soportar bastante memoria.

Alguna sugerencia?

Muchas gracias y saludos


Re: Urgente ayuda por favor

2011-01-22 Por tema PedroTron
Yo que tu realizaria lo mas pronto posible un inventario de todos los
equipos, prestando especial atencion a registrar en detalle todas sus
configuraciones de red y servicios publicados.  De esta manera podras tener
un "mapa" real de tu red, y podras detectar que paso, prevenir que se repita
y muy posiblemente prevenir otros problemas  que esten a punto de
presentarse.

Me uno tambien a la idea de que realices una capacitacion especializada, y
mientras la terminas contrates un consultor con experiencia que te apoye en
esos momentos de crisis.

Saludos


Re: [OT] Detectar causa de lentitud en LAN

2011-01-20 Por tema PedroTron
El 20 de enero de 2011 13:47, Camaleón  escribió:

> El Thu, 20 Jan 2011 09:13:29 -0500, PedroTron escribió:



> (...)
>
> Forzar a un modo te puede causar más problemas que soluciones.
>
> En que casos puede causar problemas? buscando profundamente en google
problemas parecidos la mayoria de las veces decanta a esa opcion.  Asumiendo
que tanto switch como cableado y tarjetas esten en bien, que problema podria
presentarse?


> Si el hardware parece correcto y la velocidad de cada uno de los nodos es
> la correcta (los adaptadores a 10/100 se configuran a una velocidad de
> 100 Mbts y los adaptadores gigabit a una velocidad de 1 Gbps.) entonces
> probaría a delimitar el problema probando una conexión "punto a
> punto" (equipo <-cable-> servidor) para descartar un error con el switch
> y/o el cableado o el patch panel.
>
> Como supongo que de esta forma no tendrás problemas con la velocidad :-),
> el siguiente paso sería crear una vlan en el switch (por ejemplo, un
> grupo de 4 puertos) para conectar en ese grupo al equipo y el servidor, y
> probar de nuevo.
>
> Has comentado que habéis cambiado los switches pero ¿y el cableado?
> ¿usáis el mismo o lo habéis cambiado a cat6 sftp? ¿qué tipo de switches
> teníais antes, eran también gigabit pero no gestionables o eran
> ethernet...? ¿qué longitud de cableado tenéis?
>
> Otra cosa... has dicho que las transferencias entre los clientes y
> servidor son lentas independientemente de protocolo de transferencia
> (ftp, samba...) que uses, pero ¿has probado la conexión entre los
> clientes?
>
>
>

Se cambiaron los switches y parte del cableado (principalmente el que va a
los servidores y a los usuarios mas "delicados").

El cableado nuevo es cat6.  Los switches anteriores eran netgear no
administrables (todavia hay uno pendiente por reemplazar, pero las pruebas
las estoy realizando sin pasar por este switch).

Las pruebas de conexion entre clientes directamente salen bien (medicion de
velocidad y copia de archivos).  El cuello de botella esta hacia el
servidor.

Mañana probare con el cable directo y con la vlan a ver como sigue.

gracias y saludos.


Re: alta disponibilidad en discos duros

2011-01-20 Por tema PedroTron
El 20 de enero de 2011 08:39, Juan Antonio  escribió:

> El 20/01/11 13:04, Jesus arteche escribió:
> > hola,
> >
> > tengo dos servidores, y necesito que una carpeta en el servidor 1 este
> > constantemente replicandose en el servidor 2, en caso de que el
> > servidor 1 se caiga, poder seguir trabajando con el 2.
> >
> > alguna idea?
> >
> > gracias
>
>
Concuerdo con los demas.

solucion rapida = rsync

Solucion muy completa (y compleja pero efectiva) = DRBD.


Todo depende de que tan complejo sea el escenario que manejas.

Saludos


Re: [OT] Detectar causa de lentitud en LAN

2011-01-20 Por tema PedroTron
El 19 de enero de 2011 10:33, Camaleón  escribió:
>
>
> Yo comprobaría lo siguiente:
>
> 1/ Hardware
>
> Al haber cambiado los switches, comprueba que todas las bocas estén
> configuradas para trabajar en modo "auto" y que la velocidad detectada
> del enlace sea la correcta (bien sea gigabit o ethernet).
>
> Que opinan de forzar tanto tarjetas de red como switches a que trabajen a
gigabit en full duplex? en este momento todo esta en auto.  Estoy evaluando
realizar esta prueba hoy, pero me encantaria cualquier recomendacion al
respecto.


> 2/ Software
>
> Dices que la red va lenta... pero ¿pasa sólo con los recursos samba o
> también notas lentas las transferencias directas, por ejemplo, vía FTP?
> ¿has hecho alguna medición de transferencia de datos, es decir, el tiempo
> que tarda en copiar un archivo de 1 GiB desde un cliente al servidor
> samba para luego hacer la misma prueba pero usando FTP? ¿has probado
> desde distintos clientes (windows/linux)?
>
> Todo va lento.  Cada vez estoy convencido de que el problema debe ser red,
ya sea por problema de medios o configuracion.  Desde distintos clientes
(windows xp, 7, linux y mac) los resultados son similares.

Saludos


Re: [OT] Detectar causa de lentitud en LAN

2011-01-20 Por tema PedroTron
El 19 de enero de 2011 21:19, Juan Lavieri  escribió:

> Hola
>
>
>>  Por esto que dices deduzco que estos dos usuarios tienen mayor consumo de
> ancho de banda que los demás.
>
> Es correcto.  Son los usuarios tipo "vaca Sagrada".  completamente
intocables.


> ¿Se justifica que en ellos se produzca esta excepción? ¿estarán viendo
> videos y cosas similares no autorizadas?
>
> Hay que reconocerlo. son muy juiciosos.  inclusive tome control remoto de
sus equipos (previa autorizacion de gerencia) y a duras penas acceden a
facebook al medio dia.


> Dices que de cualquier estación hacia el servidor la tranferencia se reduce
> a casi un quinto de la rata entre estaciones;  esto me hace pensar que la
> lentitud no es necesariamente entre la LAN sino hacia el exterior (internet)
> ¿es así?
>
>
Nop.  Todo mi problema esta en la respuesta de la LAN.  Internet no tiene
problemas.



> ¿Has revisado o cambiado el cable del servidor al switch? (un cable mal
> configurado produce exactamente eso)
>
> ¿Se han hecho cambios en el cableado de la oficina, por ejemplo en la
> iluminación?
>
>
Hace tres semanas se pusieron los nuevos switches, que ahora son a gigabit
administrables. Es en este punto donde estoy enfocando toda mi atencion.



>
> Bueno se me acabaron las flechas por ahora.
>
>
Muchas gracias


Re: [OT] Detectar causa de lentitud en LAN

2011-01-19 Por tema PedroTron
El 19 de enero de 2011 08:23, Federico Alberto Sayd escribió:

> El 19/01/11 01:11, PedroTron escribió:
>
>
>>
> Puedes probar iperf para ver que ancho de banda hay entre estaciones o
> entre alguna estación y el servidor. Si iperf te arroja resultados
> satisfactorios yo empezaría por mirar los servicios a los que estás tratando
> de acceder y verificaría si no hay algún problema en ellos.


Estoy probando con iperf mirando tiempos servidor-estaciones y
estaciones-estaciones.

entre estaciones, los tiempos se mantienen arriba de 90MB/s, lo cual es
bueno.  Pero cualquier conexion hacia el servidor, los tiempos quedan muy
mal (en promedio 18MB/s) y es que el servidor tiene tarjeta de 1GB.

He conectado mi portatil al mismo switch donde esta el servidor, y los
tiempos no mejoran.  Basado en lo anterior, tengo dos teorias:

1. el punto del servidor tiene problemas

2. La tarjeta del servidor tiene problemas.

Ya debo hacer esa prueba en horario no laboral.

Pero tengo una duda.  Ese servidor, tambien hace de puerta de enlace tanto
para Internet como para el servidor de correo, que esta virtualizado (xen).
  Es posible que al recibir el trafico de toda la red en todo momento, deba
responder mas lento?  La red es relativamente pequeña, pero de todos modos
es un detalle a evaluar.

Usando ntop y bandwithd he encontrado que un par de usuarios tienen un
trafico diario promedio de 10GB.  Todo ese trafico esta limpio (ya descarte
completamente spyware, virus y demas).

saludos


[OT] Detectar causa de lentitud en LAN

2011-01-18 Por tema PedroTron
hola a todos.

Tengo una red de aprox. 40 estaciones, todas trabajando contra un Samba que
hace de PDC y servidor de archivos.

Durante las ultimas semanas en especial he notado un desempeño demasiado
pobre de la red.  Todo responde demasiado Lento.  Mi jefe cree que es
problema por desempeño del servidor, pero yo sospecho que es por problemas
de red (hace cerca de un mes cambiaron switches).  He descartado todo lo
posible en desempeño del servidor y todo esta trabajando sin problemas
(practicamente nunca pasa del 30% de consumo de nada, ni de memoria, ni de
CPU, ni de escritura en disco ni nada).  Consulte al que instalo los nuevos
switches, y el indica que todo esta bien montado, pero ni siquiera sabia que
los switches que instalo (eplanet GSW-2404SF) pueden administrarse via web.

La razon por la que escribo a la lista, es debido a que solicito sus
recomendaciones para usar herramientas libres (ojala disponibles en lenny)
que me permitan confirmar si mi sospecha es cierta o no.  Esos switches
soportan SNMP, pero en ese tema estoy poco crudo.

Que herramientas de monitoreo (o rastreo) me pueden recomendar para detectar
de una vez por todas que pasa con la red?

Hasta pronto y muchas gracias a todos.


Re: No se detecta el spam en algunos buzones

2010-07-25 Por tema PedroTron
>
> ¿*Ningún* filtrado? ¿Quieres decir que hay algunos tests que no se
> ejecutan pero otros sí o que no aparecen las etiquetas "X-Spam-"?
>
>
Exacto.  En algunas cuentas simplemente llega todo a bandeja de entrada,
(hasta las pruebas GTUBE), sin agregarle ninguna etiqueta de X-Spam-

Saludos


No se detecta el spam en algunos buzones

2010-07-25 Por tema PedroTron
Hola.

Tengo un servidor de correo en lenny, con amavisd+spamassassin para
administrar el spam.

Estoy notando que en algunos buzones esta llegando demasiado spam.  Por mas
que "entreno" al spamassassin, sigue llegando spam a esas cuentas.  Al
revizar las cabeceras de los mensajes, encuentro que esas cuentas no estan
realizando ningun filtrado (no aparece nada relacionado con el filtrado en
las cabeceras).

Si todo el filtrado se esta realizando a nivel global (directamente desde
los archivos de configuracion de spamassassin y amavis), que puede causar
que para algunas cuentas simplemente no se aplique ningun filtro y para
otras si?

Alguno de ustedes ha experimentado algo asi?

gracias y saludos


Interfaces virtuales requieren puerta de enlace tambien?

2010-05-29 Por tema PedroTron
saludos.

Estoy tratando de implementar un firewall con shorewall como tengo 3
direcciones publicas disponibles, deseo hacer uso de las mismas.

Ya tengo todas las IPs asignadas a mis servidor usando dispositivos
virtuales


eth0= 200.1.2.2
eth0:0 = 200.1.2.3
eth0:1 = 200.1.2.4

Desde internet puedo acceder por cualquiera de las tres direcciones.


auto eth0
iface eth0 inet static
address 200.1.2.2
netmask 255.255.255.248
gateway 200.1.2.1


auto eth0:0
iface eth0:0 inet static
address 200.1.2.3
netmask 255.255.255.248
#gateway 200.1.2.1


auto eth0:1
iface eth0:1 inet static
address 200.1.2.4
netmask 255.255.255.248
#gateway 200.1.2.1

Mi problema esta cuando intento publicar algun servicio de un servidor
detras del firewall usando una IP publica de las virtuales

Con la siguiente regla de shorewall busco publicar el escritorio remoto de
un equipo de mi red local usando la segunda ip publica disponible
(200.1.2.3) pero no funciona. Analizando con snort encuentro que el paquete
si llega la estacion destino, pero no regresa.

DNAT:infoallLAN:172.16.10.6tcp3389-200.1.2.3

Si uso la misma regla sin indicar la IP publica, funciona correctamente pues
accede por la primera ip publica 200.1.2.2

Lo unico que encuentro distinto en las configuraciones de red, es que solo
la primera ip publica tiene declarada la puerta de enlace,  mientras que las
otras no.  Inicialmente tenia todas tres con la puerta de enlace (que es la
misma), pero cuando el servidor se reinicio por problemas electricos ya no
podiamos acceder a internet.  Comente las puertas de enlace de las dos
interfaces virtuales (eth0:0 y eth0:1) y nuevamente funciono el acceso a
internet.

Puede ser esa falta de puerta de enlace en las virtuales lo que me falta?
no se supone que si no tienen puerta de enlace usaran la predeterminada (o
sea la de eth0)?

Si las activo, puedo quedar sin internet; si no las activo, no puedo
reenviar nada con las otras IPs.

Como han manejado ustedes casos como este?

Muchas gracias por su paciencia y ayuda.


Hasta pronto.


respaldo del sistema en la misma maquina

2010-03-20 Por tema PedroTron
Hola a todos.

Esta es mi primera consulta en la lista, espero pronto estar tambien
aportando respuestas.

Ahora bien.  He montado un servidor en Lenny para tener servicios de correo,
proxy y firewall.  El servidor actualmente tiene un disco de 500GB y se esta
volviendo parte escencial de todo el proceso de la empresa (todos dependemos
de ese servidor para todo).

Le he montado un segundo disco de 1TB pues estoy quedando corto de espacio,
principalmente en los buzones de correo.  Pero deseo saber si puedo
aprovechar este segundo disco para que tambien pueda servir como
contingencia del primero.

La idea es instalar debian en este tambien con los mismos paquetes, y
mantenerlo actualizado en relacion a lo instalado en el primer disco, cosa
que si por algun motivo falla el primero, pueda reiniciar el servidor usando
el segundo disco y sigamos trabajando con ese debian.

Es posible lograr esto?.  o que otra opcion me recomiendan ustedes para
tener algun tipo de contingencia con ese servidor.  Me encantaria disponer
de un segundo equipo para poder usarlo como respaldo, pero lastimosamente
por ahora el presupuesto esta limitado (y vaya que fue dificil lograr la
compra de ese segundo disco).

Gracias a todos por su ayuda.

chau