Permanentes ataques via ssh
Revisando los logs de varios servidores, pude apreciar que hace tiempo estan recibiendo ataques al puerto 22 (sshd), lo cual me parecio normal, dado que siempre los he tenido, pero ahora se torna mas molesto, puesto que los ataques son desde varias IP y constantes.
en el archivos /var/log/messages se puede ver:
Sep 30 05:12:00 server sshd[8147]: Invalid user webadmin from 220.125.251.21
Sep 30 05:12:05 server sshd[8152]: User ftp not allowed because not listed in AllowUsers
Sep 30 05:12:11 server sshd[8157]: Invalid user test from 220.125.251.21
Sep 30 05:12:17 server sshd[8162]: User root not allowed because not listed in AllowUsers
para solucionar esto, decidi elegir "denyhosts" que agrega la lista de IP's tratando de conectarse al puerto 22 con usuarios invalidos o con varios intentos fallidos de intrusion usando claves al azar.
un problema fue, que el server a instalarle denyhosts, era accedido via ssh, por lo cual no podia darme el privilegio de fallar.
despues de lanzar el demonio denyhosts, pude ver que agrego mi direccion de IP al archivos /etc/hosts.deny, lo cual no me gusto para nada, y me puse a ver como evitar esto, finalemente lo he conseguido.
Habia que crear un archivo /var/lib/denyhosts/allowed-host con una direccion de IP por linea.
DenyHosts esta escrito en Python
Powered by Gentoo
Friday, November 11, 2005
Compilando Quake 3 Arena
Despues de tanto esperar, la compañia idsoftware, creadora de los juegos mas famosos de disparos en primera persona (FPS), ha liberado Quake 3 Arena bajo licencia GPL, y pocos dias mas tarde ya disponemos de un ebuild para Gentoo de la mano de icculus.
Ahora me puedo bajar el Quake 3 Arena Gratis?
No, porque no es libre el juego completo, solo se ha liberado el lanzador del juego
Despues de esto, que puedo esperar yo, en que me beneficiaria?
Pues en que es GPL y puede ser mejorado, modificado, optimizado, portado, etc etc, como muchas mas ventajas que tiene un software de ser libre.
Despues de tanto esperar, la compañia idsoftware, creadora de los juegos mas famosos de disparos en primera persona (FPS), ha liberado Quake 3 Arena bajo licencia GPL, y pocos dias mas tarde ya disponemos de un ebuild para Gentoo de la mano de icculus.
Ahora me puedo bajar el Quake 3 Arena Gratis?
No, porque no es libre el juego completo, solo se ha liberado el lanzador del juego
Despues de esto, que puedo esperar yo, en que me beneficiaria?
Pues en que es GPL y puede ser mejorado, modificado, optimizado, portado, etc etc, como muchas mas ventajas que tiene un software de ser libre.
Thursday, September 01, 2005
Open Source Definition is wrong
La definición de Open Source o fuente abierta está mal
Citando la definición de Open Source o Fuente Abierta, de Bruce Perens, me surgen varias inquietudes, sobre todo en el punto 9, donde dice "La licencia no debe poner restricciones en el otro software que se distribuye junto con el software licenciado. Por ejemplo, la licencia no debe insistir que el resto de los programas distribuidos en el mismo medio deben ser software de fuente abierta."
Lo cuál me parece mal, por qué si algunas personas liberan su código fuente, por que las otras no?, pero la peor parte es, qué hace una definición como esta protegiendo a programas no-libres? diciendo, para que sea libre "NO debe insistir que el resto de los programas sean libres" como se nota que Bruce Perens no es un desarrollador, ni tiene idea sobre que el daño que recibimos los usuarios, se haría un software teniendo en su licencia algo como "este programa es software libre y sólo se permite su redistribución, con otro software libre o de licencia compatible", citando licencias libres como GPL, BSD, etc.
Sólo espero que si se hace no forme parte de la definición de "software infeccioso" de este personaje tan equivocado.
Porque a mi entender el error aquí es que el enfoca como software-libre contamina al software no-libre, lo cuál me parece totalmente a la inversa, porque es el software no-libre el que infecta al software libre, tenemos un ejemplo claro en el caso del kernel linux, es cuál es increiblemente estable, pero se convierte en algo sumamente inestable gracias al aporte de nvidia y su manejador propietario o no-libre.
Entonces? Quién infecta a quién?
Es acaso el manejador de nvidia más importante como desarrollo que el kernel linux?
No lo creo
Si Bruce Perens no es un desarrollador, qué hace opinando sobre esto?
Lo único que esta claro, es que los daños siempre lo sufren los usuarios finales
Este es mi pensar sobre un posible equívoco de Bruce
Bruce Perens you are not a developer and you do not have my respect
La definición de Open Source o fuente abierta está mal
Citando la definición de Open Source o Fuente Abierta, de Bruce Perens, me surgen varias inquietudes, sobre todo en el punto 9, donde dice "La licencia no debe poner restricciones en el otro software que se distribuye junto con el software licenciado. Por ejemplo, la licencia no debe insistir que el resto de los programas distribuidos en el mismo medio deben ser software de fuente abierta."
Lo cuál me parece mal, por qué si algunas personas liberan su código fuente, por que las otras no?, pero la peor parte es, qué hace una definición como esta protegiendo a programas no-libres? diciendo, para que sea libre "NO debe insistir que el resto de los programas sean libres" como se nota que Bruce Perens no es un desarrollador, ni tiene idea sobre que el daño que recibimos los usuarios, se haría un software teniendo en su licencia algo como "este programa es software libre y sólo se permite su redistribución, con otro software libre o de licencia compatible", citando licencias libres como GPL, BSD, etc.
Sólo espero que si se hace no forme parte de la definición de "software infeccioso" de este personaje tan equivocado.
Porque a mi entender el error aquí es que el enfoca como software-libre contamina al software no-libre, lo cuál me parece totalmente a la inversa, porque es el software no-libre el que infecta al software libre, tenemos un ejemplo claro en el caso del kernel linux, es cuál es increiblemente estable, pero se convierte en algo sumamente inestable gracias al aporte de nvidia y su manejador propietario o no-libre.
Entonces? Quién infecta a quién?
Es acaso el manejador de nvidia más importante como desarrollo que el kernel linux?
No lo creo
Si Bruce Perens no es un desarrollador, qué hace opinando sobre esto?
Lo único que esta claro, es que los daños siempre lo sufren los usuarios finales
Este es mi pensar sobre un posible equívoco de Bruce
Bruce Perens you are not a developer and you do not have my respect
Wednesday, August 31, 2005
Aqui no hay empresas, propagandas, comprados, politicos, preferencias, racismos, discriminaciones, ni nada de eso.
Lo unico que se dice aqui es lo que se siente-piensa o "sentipensares" como dice Eduardo Galeano.
Todos vinimos al mundo en bolas o sea en igualdad de situacion, lo demas es lo que hacemos, cada uno es lo que hace.
Todos vivimos en el mismo mundo, por mas que volemos y escapemos mentalmente, asi que mientras menos insoportable nos lo hagamos el uno al otro, sera mejor para todos.
Esta es mi vida y estoy aqui para vivirla, no para escribirla, asi que no esperes que me voy a pasar mi unica vida escribiendo aqui, o quien sabe?
Bienvenidos al mundo segun yo
Lo unico que se dice aqui es lo que se siente-piensa o "sentipensares" como dice Eduardo Galeano.
Todos vinimos al mundo en bolas o sea en igualdad de situacion, lo demas es lo que hacemos, cada uno es lo que hace.
Todos vivimos en el mismo mundo, por mas que volemos y escapemos mentalmente, asi que mientras menos insoportable nos lo hagamos el uno al otro, sera mejor para todos.
Esta es mi vida y estoy aqui para vivirla, no para escribirla, asi que no esperes que me voy a pasar mi unica vida escribiendo aqui, o quien sabe?
Bienvenidos al mundo segun yo
Subscribe to:
Posts (Atom)