[debiancolombia] ..consejos para un buen administrador de red..?
Diego Samuel Espitia Montenegro
dsespitia en gmail.com
Lun Mar 31 20:22:03 COT 2008
Hermano como recomendacion de seguridad no use contraseñas para sus consolas
remotas de SSH y como le dijeron anteriormente en lo posible desde un solo
PC, encambio de las contraseñas use frases encriptadas o passphrase, esto
evitara que un curioso con un monitor por diccionario saque tu clave, si la
logra sacar va mas encriptada que el p...
Siempre configure su firewall a sus necesidades nada mas ni nada menos, esto
es vital.
Con nagios puedes monitorear todos los PC y saber su estado ademas de hacer
inventarios, eso si es necesario horas de sentarse a configurara bien el
snmp en las maquinas y los scripts de nagios pero es una amravilla y te
quitara muchos dolores de cabeza, pero si tu red es grande o solo grande
(mas de 500 PC) te recomiendo que te des la pela de configurar OSSIM es una
super consola de recuperacion y seguridad, pero no vale la pena si la red es
menor.
Y como lo dijeron antes fresco y aca a la orden en lo que se le pueda
colaborara no mas pregunte.
2008/3/31, Natham <dak.col en gmail.com>:
>
> 2008/3/31 This may take a while .. insane in the process .. Looking
> for drivers awaiting a response .. <andrey66 en gmail.com>:
> > jaja gracias a todos por el apoyo .. la verdad estoy un poco asustado..
> jeje
> > por que no pense que me fuese a salir algo tan "bueno" antes de salir de
> la
> > U.. .. a y no crean que estoy dormido ..jaja ya comence a mirar sobre
> port
> > knocking :p .. a ver si puedo administarlo desde mi casa.. .. ya que me
> toca
> > viajar constantemente por razones.. de estudio..
> > saludos a todos.. ;).. y gracias..
> >
> > 2008/3/31, gerape <gerape en gmail.com>:
> >
> > > si necesita algo, con mucho gusto a sus ordenes, para lo que le pueda
> > servir sin nada a cambio.
> > >
> > >
> > >
> > > 2008/3/31, This may take a while .. insane in the process .. Looking
> for
> > drivers awaiting a response .. <andrey66 en gmail.com>:
> > > > .. veo .. hermano gracias.. por la ayuda.. y por los consejos de
> > seguro.. que los voy a tener en cuenta.. .. y hacer enfasis en las
> copias..
> > de seguridad.. que poco acostmbro hacer en la normalidad.. :P .. y ya
> > veremos ..por que parece que si va a salir algo..
> > > > os comentare despues.. si .. sirvo para algo .. o estoy destinado ..
> a
> > mendigar... en otra cosa.. saludos a todos.. ;)
> > > >
> > > > 2008/3/31, Natham <dak.col en gmail.com>:
> > > >
> > > > > 2008/3/31 This may take a while .. insane in the process ..
> Looking
> > > > > for drivers awaiting a response .. <andrey66 en gmail.com>:
> > > > >
> > > > > > saludos a la cimunidad...
> > > > > > agradesco por todas las ayudas que nos prestan a diario.. pero
> hoy
> > > > > > quisriera.. pedir consejo respecto.. a los pasos o aspectos que
> debe
> > tener
> > > > > > un buen admin de red.. esto por que .. estoy opcionado a un
> trabajo
> > y quiero
> > > > > > .. estar al dia y ademas aumentar un pedasito de conocimiento..
> ..
> > claro ..
> > > > > > este sistema esta en debian, manejo de iptables, nagios, HTB..
> > > > > > esto es de lo que estoy enterado. pero me interesa que me
> > recomienden de
> > > > > > que otra manera lo podre administrar.. herramientas.... a otra
> > cosa.. que
> > > > > > manera es mas segura.. para administrarlo remotamente.. ya que
> habra
> > algunos
> > > > > > dias que no estare.. entonces de que manera es mas segura para
> > monitorear el
> > > > > > server remotamente... se e ocurre (ssh,vnc,webmin(no me gusta
> > webmin..pero
> > > > > > es una opcion)).. que otras ..alternativas.. hay.. bueno ..
> > gracias.. a la
> > > > > > comunidad.. y de antemano gracias..
> > > > > > hasta la proxima.. espero que sea cuando tenga el trabajo ..
> XD..
> > > > > >
> > > > > > --
> > > > > > Siervo Andrey Amado Benavides
> > > > >
> > > > > > _______________________________________________
> > > > > > _______________________________________________
> > > > > > Comunidad de usuarios y desarrolladores de Debian GNU/Linux en
> > Colombia
> > > > > > http://www.debiancolombia.org
> > > > > > debiancolombia mailing list
> > > > > > General en listas.debiancolombia.org
> > > > > > http://www.debiancolombia.org/lista
> > > > > >
> > > > > Hola:
> > > > >
> > > > > Esto es en general y no se aplica solamente a linux, te recomiendo
> lo
> > > > > que en mi experiencia me ah ahorrado problemas:
> > > > >
> > > > > -Solamente tenga los servicios que necesite la maquina.
> > > > > -Solamente USTED mantenga el usuario ROOT, nadie aparte de usted
> debe
> > > > > tenerlo (esto es un compliqeu cuando hay vaarias personas alguien
> se
> > > > > tira algo y despues nadie responde)
> > > > > -Pilas con los procesos de copias de seguridad y recuperacion de
> > > > > desastres, tenga unos muy buenos y siempre redundantes (uno nunca
> > > > > sabe)
> > > > > -En la medida de lo posible mantenga los firewall solo con los
> > > > > servicios abiertos necesarios.
> > > > > -Parches siempre al dia.
> > > > > -Cada cambio que vaya a hacer, siempre saquele copia antes de. (a
> los
> > > > > archivos de config por ejemplo).
> > > > > -Para la administracion remota siempre use SSH y no use cualquier
> > > > > equipo, intente siempre usar su equipo personal, nada de publicos.
> > > > > -Contraseñas fuertes, y cambielas cada 15 dias un mes segun.
> > > > >
> > > > > En general esto le ayuda mucho, hago enfasis en copia antes de
> > > > > modificar y recuperacion de desastres, esto viejo le puede salvar
> un
> > > > > trabajo y convertirlo en un heroe.
> > > > >
> > > > >
> > > > >
> > > > > --
> > > > > mmm, interesante.....
> > > > > _______________________________________________
> > > > > _______________________________________________
> > > > > Comunidad de usuarios y desarrolladores de Debian GNU/Linux en
> > Colombia http://www.debiancolombia.org
> > > > > debiancolombia mailing list
> > > > > General en listas.debiancolombia.org
> > > > > http://www.debiancolombia.org/lista
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > > Siervo Andrey Amado Benavides
> > > > _______________________________________________
> > > > _______________________________________________
> > > > Comunidad de usuarios y desarrolladores de Debian GNU/Linux en
> Colombia
> > http://www.debiancolombia.org
> > > > debiancolombia mailing list
> > > > General en listas.debiancolombia.org
> > > > http://www.debiancolombia.org/lista
> > > >
> > >
> > >
> > >
> > > --
> > > Secuestrados en Libertad, Farc nos tienen mamados !!!!!!
> > > _______________________________________________
> > > _______________________________________________
> > > Comunidad de usuarios y desarrolladores de Debian GNU/Linux en
> Colombia
> > http://www.debiancolombia.org
> > > debiancolombia mailing list
> > > General en listas.debiancolombia.org
> > > http://www.debiancolombia.org/lista
> > >
> >
> >
> >
> > --
> > Siervo Andrey Amado Benavides
> > _______________________________________________
> > _______________________________________________
> > Comunidad de usuarios y desarrolladores de Debian GNU/Linux en Colombia
> > http://www.debiancolombia.org
> > debiancolombia mailing list
> > General en listas.debiancolombia.org
> > http://www.debiancolombia.org/lista
> >
>
>
> No se asuste esto es dificil pero con el paso del tiempo va cogiendo
> cancha (no hay mejor entrenamiento que hombre al agua), eso si le sigo
> presionando, hermano copias de seguridad uno no sabe que tanto sirven
> hasta que las necesita, acostumbrese a hacer(automatizar) copia de
> seguridad diarias, semanales y mensuales y guarde registro. Mantenga
> organizada la informacion de sus maquinas y todo bien documentado que
> a uno tambien se le olvidan las cosas.
>
>
>
>
> --
>
> mmm, interesante.....
> _______________________________________________
> _______________________________________________
> Comunidad de usuarios y desarrolladores de Debian GNU/Linux en Colombia
> http://www.debiancolombia.org
> debiancolombia mailing list
> General en listas.debiancolombia.org
> http://www.debiancolombia.org/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://listas.debiancolombia.org/pipermail/general/attachments/20080331/193d2e81/attachment-0001.htm
Más información sobre la lista de distribución General