Do Sysadmin ao DevOps

Atualizar Openfire

Uma dúvida muito constante dos usuários Openfire é como fazer para atualizarem seu servidor para uma versão mais recente. Segue então um pequeno howto (adaptado do orginal da Ignite Realtime): Pare o Openfire Faça um backup do diretório de instalação do Openfire (isso é preciso porque ao abrir o novo .tar.gz ou .zip os dados serão sobreescritos). No meu caso, que mantenho o openfire no /opt, um simples mv /opt/openfire /opt/openfire.

Esconder versão dos serviços de rede

Escondendo a versão dos serviços que estão rodando em seu servidor para aumentar a segurança Pessoal. Importante para a segurança de um servidor é esconder a versão de seus serviços para que o invasor não fique procurando uma falha de segurança para aquela versão específica do daemon. Então vamos ocultar alguns serviços mais utilizados: Proftpd Basta adicionar a seguinte linha no proftpd.conf: ServerIdent on "" A linha acima informa a versão do serviço como sendo “”, isso quer dizer que será em branco.

Acesso negado - Squid

ACESSO NEGADO: A página não pode ser exibida 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 # ACESSO NEGADO ![]() ## A página não pode ser exibida <hr size="1px" /> Você não tem permissão para acessar esta URL: <%U> O Servidor de Controle do Nome da Sua Empresa negou a sua requisição, pois este site infringe regras da Política de Segurança da Informação ou não foi solicitado pelo seu superior.

Apache restrito httpd.conf

Exemplo de como restringir o acesso com apache realizando autenticação no LDAP. Diretório Restrito 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 Options Indexes FollowSymLinks Includes AllowOverride AuthConfig #Autenticao AuthName "Acesso ao SARG" AuthType Basic AuthBasicProvider "ldap" AuthLDAPURL "ldap://201.7.197.39:389/dc=topazio,dc=com?uid?sub" authzldapauthoritative Off #AuthUserfile /etc/apache2/apache_passwd require user sweber #AuthUserfile /etc/apache2/apache_passwd #require valid-user Order allow,deny Allow from all Diretorio Install 1 2 3 4 5 6 7 8 9 10 11 12 13 Options Indexes FollowSymLinks Includes AllowOverride AuthConfig AuthName "Acesso ao INSTALL" AuthType Basic AuthBasicProvider "ldap" AuthLDAPURL "ldap://201.
0%