MixInformatico.com » linux

Error from park wrapper al añadir un subdominio

javier — Thu, 01 Apr 2010 20:41:33 +0000

usuarios de mixinformatico aqui les traigo otro error frecuente que pasa al tratar de agregar un subdominio, este es causado cuando la cuenta fue eliminada y recreada nuevamente en nuestro cpanel, aparece el siguiente error:

1	Error from park wrapper: xxxxxxx

la solucion es la siguiente:

1- ejecutar el siguiente comando:

1	nano /etc/localdomains

tienen que buscar el subdominio que no pueden crear y eliminarlo, en caso de que no se encuentr solo cierren el archivo
2- eliminar el virtualhost del subdominio el cual quedo creado en apache con el siguiente comando para editarlo:

1	nano /usr/local/apache/conf/httpd.conf

ahora precionan

1 2	Ctrl + w para buscar y escriben el nombre del subdominio

ahora tienen que eliminar todo el virtualhost de dicho subdominio desde

1
2
3

:80>
hasta
</virtualhost>

3- reiniciamos apache con

1	service httpd restart

Monitorización de CPU y actividad de discos duros con iostat

javier — Tue, 30 Mar 2010 02:08:51 +0000

El comando iostat es utilizado para monitorizar la actividad de los dispositivos, particiones y sistemas en red (NFS) del sistema, además también muestra una media en % del uso de CPU en la máquina.

Una muestra de la salida del comando iostat:

root@xxxx [/]# iostat
Linux 2.6.18-128.1.10.el5 (xxxx.xxxxxxx)  03/29/2010
 
avg-cpu:  %user   %nice %system %iowait  %steal   %idle
          11.11    1.03    4.04   15.03    0.00   68.80
 
Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
hda               2.11       213.38       265.87  274866268  342481836
hda1              2.11       213.38       265.87  274865268  342481836
sda              62.15       469.41      1286.72  604668916 1657473948
sda1              0.00         0.32         0.00     418252        508
sda2              0.00         0.00         0.00       1566          0
sda3             62.15       469.09      1286.72  604248818 1657473440
sdb              59.33       400.99      1286.72  516536902 1657478260
sdb1              0.00         0.32         0.00     417904        508
sdb2              0.00         0.00         0.00       5774       4312
sdb3             59.33       400.67      1286.72  516112944 1657473440
md1             195.43       869.75      1267.80 1120361442 1633106720
md0               0.00         0.00         0.00       1276         92

Puedes ver que para los dispositivos nos muestra en columnas lo siguiente:

Device: (Dispositivo) tps (transferencias por segundo, cada una es una única request de I/O al dispositivo) Blk_read/s (Bloques de datos leidos por segundo) Blk_wrtn/s (Bloques de datos escritos por segundo) Blk_read (Bloques totales de datos leidos) Blk_wrtn (Bloques totales de datos escritos por segundo).

La primera vez que ejecutamos el comando, nos muestra un reporte con datos recopilados desde el último reinicio, posteriormente recopilará los datos desde la última vez que hemos ejecutado el comando. El uso y opciones del comando es el siguiente:

Uso: iostat [ opciones ] [ [ ] ]

Las opciones son:

1 2	[ -c ] [ -d ] [ -N ] [ -n ] [ -h ] [ -k \| -m ] [ -t ] [ -V ] [ -x ] [ [ ... ] \| ALL ] [ -p [ \| ALL ] ]

Donde las opciones más comunes son el intervalo, mediante el cual podemos especificar el tiempo en segundos entre cada reporte, “-c” para mostrar el reporte de utilización de cpu, “-d” para mostrar la utilización de los dispositivos, “-m” para mostrar los datos en megas, etc.

Como siempre, toda la información sobre cada opción y la salida del programa la tienes muy detallada en la página man:

1	man iostat

A continuación puedes ver unos ejemplos:

1	iostat -d 2

Mostrará el reporte de dispositivos cada dos segundos

1	iostat -d 2 6

Mostrará séis reportes con un intervalo entre cada uno de 2 segundos

1	iostat -x hda hdb 2 6

Mostrará un reporte con estadísticas extendidas, cada dos segundos y en séis ocasiones de los dispositivos hda y hdb.

Fuente: http://rm-rf.es

Mostrar listado de ultimos reinicios de un servidor

javier — Mon, 29 Mar 2010 22:53:34 +0000

Una entrada rápida y concisa, si quieres ver un historico de los reinicios de una máquina, ejecuta el comando “last reboot”, mostrará la fecha y hora de los últimos reinicios así como la versión de kernel de la máquina:

reboot   system boot  2.6.18-128.1.10. Sun Mar 14 22:12         (14+21:39)
reboot   system boot  2.6.18-128.1.10. Sat Feb 27 10:28         (30+09:23)
reboot   system boot  2.6.18-128.1.10. Thu Feb 25 17:45         (32+02:06)
reboot   system boot  2.6.18-128.1.10. Tue Jan 12 03:54         (44+13:49)
reboot   system boot  2.6.18-128.1.10. Sun Oct 11 08:42         (137+09:01)
reboot   system boot  2.6.18-128.1.10. Tue Jun  9 21:59         (123+09:41)
reboot   system boot  2.6.18-128.1.10. Tue Jun  9 21:02          (00:54)
reboot   system boot  2.6.18-128.1.10. Mon Jun  8 17:34         (1+03:25)
reboot   system boot  2.6.18-53.el5    Mon Jun  8 09:25          (08:07)

Recuerda que el comando “last” tiene más utilidades, como por ejemplo ver los últimos accesos a la máquina, simplemente ejecuta “last”:

root     pts/0        205-255.dedicado Sun Jan  3 20:16 - 20:40  (00:24)
root     pts/1        201-236-132-118. Sun Jan  3 01:47 - 01:56  (00:08)
root     pts/0        201-236-132-118. Sat Jan  2 23:43 - 01:56  (02:13)
root     pts/1        237-46-20-190.ad Thu Dec 31 18:32 - 18:33  (00:01)
root     pts/0        201-236-149-145. Thu Dec 31 18:15 - 00:31  (06:16)
root     pts/0        tech1.xyzdns.net Wed Dec 30 16:29 - 16:30  (00:00)
root     pts/0        200.108.255.205  Tue Dec 29 19:35 - 19:37  (00:01)
root     pts/0        tech1.xyzdns.net Mon Dec 28 18:20 - 18:22  (00:02)
root     pts/2        192-50-20-190.ad Mon Dec 28 17:35 - 18:09  (00:34)
root     pts/2        tech1.xyzdns.net Mon Dec 28 17:26 - 17:28  (00:02)
root     pts/1        tech1.xyzdns.net Mon Dec 28 17:05 - 17:57  (00:51)
root     pts/0        tech1.xyzdns.net Mon Dec 28 16:47 - 17:59  (01:12)
root     pts/0        201-236-190-83.a Mon Dec 28 14:25 - 15:22  (00:57)
root     pts/0        201-236-160-45.a Thu Dec 17 19:55 - 20:02  (00:06)
root     pts/0        201-236-167-1.ad Wed Dec 16 19:23 - 23:34  (04:11)
root     pts/1        201-236-154-182. Tue Dec 15 22:02 - 22:02  (00:00)
 
Fuente: ="http://rm-rf.es">rm-rf.es

Limitar velocidad de descarga en wget

javier — Mon, 29 Mar 2010 22:44:47 +0000

usuarios de mixinformatico.com dejo un pequeño truco para los que usan wget para descargar ficheros desde la línea de comandos. Este tip sirve para limitar la velocidad de descarga, de modo que si no quieres saturar la conexión a Internet descargando un fichero puedes hacerlo:

En el siguiente ejemplo vamos a poner una limitación de 100k para la descarga de un fichero:

1	wget --limit-rate=100k http://prueba.com/archivo.rar

Subir base de datos mediante ssh

javier — Mon, 29 Mar 2010 01:53:08 +0000

Bueno usuarios de mixinformatico primero necesitan un hosting donde tengan habilitado el acceso ssh, despues para conectarse a su hosting mediante shell si usan windows pueden hacerlo mediante el programa putty, si usan linux pueden mediante el terminar con el comando ssh usuario_remoto@host_remoto,
antes de efectuar la conexión a ssh tienen que subir la base de datos a su ftp con extencion .sql, public_html una vez subida se conectan y les pedira su usuario y clave los cuales son los mismos para acceder a cpanel o plesk..
ya cuando se hayan conectado mediante ssh se conectara en la carpeta principal que tienen la mayoría de los hosting ósea

1	/home/xxxx/

en donde xxxx es su usuario por ejemplo mi usuario es javier para conectarme para ftp o para acceder a mi cpanel entonces al conectarme mediante ssh aparecere directamente en la carpeta /home/javier/ del servidor, ahora tenemos que ingresar a public_html que se encuentra en /home/javier/public_html si quieres comprobar que esa carpeta existe hay ejecutas el comando ls para ver todas las carpetas que estan en /home/xxxxx, para ingresar a public_html ejecutamos

1	cd public_html

una ves accedido y creada la base de datos y el usuario correspondiente en nuestro cpanel ejecutamos el siguiente comando

1	mysql -u usuario de la base de datos -pclave base de datos

para que les quede mas claro pondre un ejemplo
ya para empezar cree mi base de datos, usuario y contraseña en cpanel la cual es la siguiente

1
2
3

base de datos: javier_bd
usuario de la base de datos: javier_user
contraseña: javier</strong>

ya tenemos los datos correspondiente a nuestra base de datos ahora subimos el archivo extensión .sql a la carpeta public_html en mi casi el archivo se llamara base.sql.
ahora me conecto mediante putty y entro a public_html

1	cd publi_html

y ejecuto el comando

1	mysql -u javier_user -pjavier javier_bd

si se fijan es lo mismo q la estructura q les mencione

1	mysql -u usuario de la base de datos -pclave base de datos

después entran a su phpmyadmin y estará toda subida

este comando sirve cuando importas base de datos que pesan 200 mb cosa de que el hosting derrepente tiene designado muy poco tiempo de max input por lo cual tienes poco tiempo para subir algo mediante un formulario y estoy te puede servir bastante

gbrainy/ juegos para ejercitar cerebro!

javier — Mon, 29 Mar 2010 01:22:31 +0000

Gbrainy, contiene diferentes tipos de juegos para ejercitar la mente: puzzles logicos, juegos de cclculo mental y juegos de memoria.

Click aqui para descargar

AMSN

javier — Mon, 29 Mar 2010 01:06:56 +0000

AMSN en un cliente de mensajeria instantanea que utiliza el protocolo MSN. Imita la apariencia y el uso de MSN Messenger y admite muchas de sus caracteristicas.

Pueden descargarlo haciendo click aqui

Estructura de directorios y Particiones recomendadas para instalar GNU/Linux

javier — Sun, 28 Mar 2010 06:07:03 +0000

con esto aprenderan a instalar de modo optimo cualquier distro de linux y saber que funcion cumple los directorio
Estructura de directorios
Todos los ficheros y directorios aparecen debajo del directorio raíz «/», aún si están almacenados
en dispositivos físicamente diferentes.

Directorio.	Descripción
/bin/	Mandatos binarios esenciales (cp, mv, ls, rm, etc.),
/boot/	Ficheros utilizados durante el arranque del sistema (núcleo y discos RAM),
/dev/	Dispositivos esenciales,
/etc/	Ficheros de configuración utilizados en todo el sistema y que son específicos del anfitrión.
/etc/opt/	Ficheros de configuración utilizados por programas alojados dentro de /opt/
/etc/X11/ (opcional)	Ficheros de configuración para el sistema X Window.
/etc/sgml/ (opcional)	Ficheros de configuración para SGML./etc/
/home/ (opcional)	Directorios de inicios de los usuarios.
/lib/	Bibliotecas compartidas esenciales para los binarios de /bin/, /sbin/ y el núcleo del sistema.
/mnt/	Sistemas de ficheros montados temporalmente.
/media/	Puntos de montaje para dispositivos de medios como unidades lectoras de discos compactos.
/opt/	Paquetes de aplicaciones estáticas
/proc/	Sistema de ficheros virtual que documenta sucesos y estados del núcleo. Contiene principalmente ficheros de texto.
/root/ (opcional)	Directorio de inicio del usuario root (super-usuario).
/sbin/	Binarios de administración de sistema.
/tmp/	Ficheros temporales
/srv/	Datos específicos de sitio servidos por el sistema.
/usr/	Jerarquía secundaria para datos compartidos de solo lectura (Unix system resources). Este directorio debe poder ser compartido para múltiples anfitriones y no debe contener datos específicos del anfitrión que los comparte.
/usr/bin/	Mandatos binarios.
/usr/include/	Ficheros de inclusión estándar (cabeceras de cabecera utilizados para desarrollo).
/usr/lib/	Bibliotecas compartidas.
/usr/share/	Datos compartidos independientes de la arquitectura del sistema. Imágenes,ficheros de texto, etc.
/usr/src/ (opcional)	Códigos fuente.
/usr/X11R6/ (opcional)	Sistema X Window, versión 11, lanzamiento 6.
/usr/local/	Jerarquía terciaria para datos compartidos de solo lectura específicos del anfitrión.
/var/	Ficheros variables, como son bitácoras, bases de datos, directorio raíz de servidores HTTP y FTP, colas de correo, ficheros temporales, etc.
/var/account/ (opcional)	Procesa bitácoras de cuentas de usuarios.
/var/cache/	Cache da datos de aplicaciones.
/var/crash/ (opcional)	Depósito de información referente a estrellamientos del de sistema
/var/games/ (opional)	Datos variables de aplicaciones para juegos.
/var/lib/	Información de estado variable. Algunos servidores como MySQL y PostgreSQL almacenan sus bases de datos en directorios subordinados de éste.
/var/lock/	Ficheros de bloqueo.
/var/log/	Ficheros y directorios de bitácoras.
/var/mail/ (opcional)	Buzones de correo de usuarios.
/var/opt/	Datos variables de /opt/.
/var/spool/	Colas y carretes de datos de aplicaciones.
/var/tmp/	Ficheros temporales preservados entre reinicios.

Particiones recomendadas para instalar GNU/Linux
Como mínimo se requieren tres particiones:

/boot	Requiere al menos 75 MB. Asignar más espacio puede considerarse desperdicio.
/	Requiere de 512 a 1024 MB.
Swap	Debe asignarse el doble del tamaño del RAM físico, esta será siempre la última partición del disco duro y no se le asigna punto de montaje.

Otras particiones que se recomienda asignar, son:

/usr	Requiere al menos 1.5 GB en instalaciones básicas. Debe considerarse el equipamiento lógico a utilizar a futuro. Para uso general, se recomiendan no menos de 5 GB y, de ser posible, considere un tamaño óptimo de hasta 8 GB en instalaciones promedio.
/tmp	Requiere al menos 350 MB y puede asignarse hasta 2 GB o más dependiendo de la carga de trabajo y tipo de aplicaciones. Si por ejemplo el sistema cuenta con un grabador de DVD, será necesario asignar a /tmp el espacio suficiente para almacenar una imagen de disco DVD, es decir, al menos 4.2 GB.
/var	Requiere al menos 512 MB en estaciones de trabajo sin servicios. En servidores regularmente se le asigna al menos la mitad del disco duro.
/home	En estaciones de trabajo se asigna al menos la mitad del disco duro a esta partición.

Comprimir y descomprimir archivos en Linux por ssh

javier — Sat, 27 Mar 2010 05:55:07 +0000

aprenderan o recordaran con esto Comprimir y descomprimir archivos en Linux desde la línea de comandos por ssh es algo habitual y siempre viene bien tener a mano un pequeño resumen de cómo hacerlo.

Los típicos
Ficheros .tar
tar empaqueta varios archivos en uno solo, pero no comprime.

Instalar la herramienta:  emerge -n tar
Empaquetar:  tar cf archivo.tar ficheros
Desempaquetar:  tar -xvf archivo.tar
Ver contenido:  tar -tf archivo.tar

Ficheros .gz
gzip sólo comprime fichero a fichero, no empaqueta varios ficheros en uno ni comprime directorios.

1
2
3

Instalar la herramienta:  emerge -n gzip
Comprimir:  gzip fichero
Descomprimir:  gzip -d fichero.gz

Ficheros .bz2
bzip2 sólo comprime fichero a fichero, no empaqueta varios ficheros en uno ni comprime directorios.

1
2
3

Instalar la herramienta:  emerge -n bzip2
Comprimir:  bzip2 fichero
Descomprimir:  bzip2 -d fichero.bz2

Para comprimir varios ficheros y archivarlos en uno solo, al estilo de los compresores zip o rar hay que combinar tar con gzip o con bzip2 como muestro a continuación.
Ficheros .tar.gz

1
2
3

Comprimir:  tar -czf archivo.tar.gz ficheros
Descomprimir:  tar -xvzf archivo.tar.gz
Ver contenido:  tar -tzf archivo.tar.gz

Ficheros .tar.bz2

1
2
3

Comprimir:  tar -c ficheros | bzip2 > archivo.tar.bz2
Descomprimir:  bzip2 -dc archivo.tar.bz2 | tar -xv
Ver contenido:  bzip2 -dc archivo.tar.bz2 | tar -t

Ficheros .zip

Instalar las herramientas:  emerge -n zip unzip
Comprimir:  zip archivo.zip ficheros
Descomprimir:  unzip archivo.zip
Ver contenido:  unzip -v archivo.zip

Ficheros .rar

Instalar la herramienta:  emerge -n rar
Comprimir:  rar a archivo.rar ficheros
Descomprimir:  rar x archivo.rar
Ver contenido:  rar l archivo.rar o  rar v archivo.rar

Los no tan típicos
Ficheros .lha

Instalar la herramienta:  emerge -n lha
Comprimir:  lha a archivo.lha ficheros
Descomprimir:  lha x archivo.lha
Ver contenido:  lha v archivo.lha o  lha l archivo.lha

Ficheros .arj

Instalar las herramientas:  emerge -n arj unarj
Comprimir:  arj a archivo.arj ficheros
Descomprimir:  unarj archivo.arj o  arj x archivo.arj
Ver contenido:  arj v archivo.arj o  arj l archivo.arj

Ficheros .zoo

Instalar la herramienta:  emerge -n zoo
Comprimir:  zoo a archivo.zoo ficheros
Descomprimir:  zoo x archivo.zoo
Ver contenido:  zoo L archivo.zoo o # zoo v archivo.zoo

Evitar ataques DoS a apache con mod_evasive

javier — Sat, 27 Mar 2010 05:37:03 +0000

El ataque DoS (Denegación de Servicio / Denial of Service) o DDoS (Distributed Denial of Service, denegación de servicio distribuida), es un ataque a un sistema de servidores o red que causa que un servicio o recurso sea inaccesible a usuarios legítimos. El flujo masivo de peticiones (a través del protocolo TCP/IP) al servidor y los ataques de fuerza bruta provocan el colapso de la red, o la saturación del servidor en cuestión.

En esta entrada vamos a tratar de paliar los ataques DoS centrados en el servicio Apache, que consiste básicamente en lanzar peticiones al servidor web de forma masiva hasta colapsar el mismo. Gracias al módulo de apache mod_evasive conseguiremos redirigir el tráfico de esta peticiones ilegítimas hacia un error 403 (prohibido).

La última versión estable de mod_evasive puede descargarse en aqui.

Instalacion:

mkdir /root/descargas
cd /root/descargas
wget http://mixinformatico.com/upload/mod_evasive_1.10.1.tar.gz
tar -zxf mod_evasive_1.10.1.tar.gz
cd mod_evasive

Si usamos apache1, deberemos compilar su módulo correspondiente (adecuado la siguiente línea a nuestra ruta de apache):

1	/usr/local/apache/bin/apxs -cia mod_evasive.c

Si usamos apache2, deberemos compilar su módulo correspondiente:

1	/usr/local/apache/bin/apxs -cia mod_evasive20.c

Veremos que tras la compilación, automáticamente ya carga el módulo en nuestro httpd.conf:

1	LoadModule evasive_module libexec/mod_evasive.so

El fichero de configuración (muestro los valores por defecto) lo cargaremos en un fichero aparte y lo llamaremos desde el httpd.conf (puedes cargar las opciones directamente en el httpd.conf, yo lo pongo separado para una mejor estructuración) :
agregar esto en la primera liena del httpd.conf

1	Include "/usr/local/apache/conf/mod_evasive.conf"

ahora creamos un archivo llamado mod_evasive.conf con los siguiente:
en caso de que estemos en la misma carpeta de donde se encuentra el httpd.conf
ejecutamos lo siguiente:

1	nano mod_evasive.conf

en caso de que nos encontramos en otra carpeta ejecutamos los siguiente:

1	nano /usr/local/apache/conf/mod_evasive.conf

y en el fichero añademos lo siguiente:

DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
DOSEmailNotify correo@dominio.com
DosWhitelist xxx.xxx.xxx.xxx # Ip ficticia

Vamos a explicar un poco lo que es cada opción:

Podemos ver lo que es cada cosa en:

DOSHashTableSize

Cuanto más grande sea el tamaño de la tabla de Hash, más memoria requerirá, pero el rastreo de Ips será más rápido. Es útil aumentar su tamaño si nuestro servidor recibe una gran cantidad de peticiones, pero así mismo la memoria del servidor deberá ser también mayor.

DOSPageCount

Número de peticiones a una misma página para que una IP sea añadida a la lista de bloqueo, dentro del intervalo de bloqueo en segundos especificado en el parámetro DOSPageInterval

DOSSiteCount

Igual que ‘DOSPageCount’, pero corresponde al número de peticiones al sitio en general, usa el intervalo de segundos especificado en ‘DOSSiteInterval’.

DOSPageInterval
Intervalo en segundos para el parámetro umbral de DOSPageCount.

DOSSiteInterval
Intervalo en segundos para el parámetro umbral DOSSiteCount.

DOSBlockingPeriod
Periodo de bloqueo para una IP si se supera alguno de los umbrales anteriores.El usuario recibirá un error403 (Forbidden) cuando sea bloqueado, si el atacante lo sigue intentando, este contador se reseteará automáticamente, haciendo que siga más tiempo bloqueada la IP.

DOSEmailNotify
Dirección de correo electrónico que recibirá información sobre los ataques.

DosWhitelist
Podemos especificar una IP o rango que será excluido del rastreo por mod_evasive.

Si alguna de estas opciones no le ha quedado claras, indiquenmelo y trataré de explicarlo de otra forma.

Finalmente reiniciamos apache con el siguiente comando:

service httpd restart
o
/etc/init.d/httpd restart
 
fuente: ="http://rm-rf.es">rm-rf.es