'File' e 'CentOS'

Cerca tra migliaia
di articoli, foto e blog

Sistema elettorale
In rilievo

Sistema elettorale

La scheda:

Configurazione del demone snmpd su CentOS 6

Configurazione del demone snmpd su CentOS 6

Utilizzare il protocollo SNMP per il monitoraggio dei dispositivi di rete è sempre una buona scelta, tenendo bene a mente, però, che le versioni 1 e 2 non prevedono cifratura della community string e quindi sono vulnerabili ad eventiali attacchi MITM. Inoltre, in determinate circostanze, tale protocollo può essere impiegato anche per il monitoraggio delle macchine *nix, soprattutto per ciò che concerne lo stato delle interfacce di rete ed il loro throughput. [...]

CentOS 6: gestione delle periferiche removibili mediante UDEV

CentOS 6: gestione delle periferiche removibili mediante UDEV

Scenario Macchina CentOS 6 dotata di 2 dischi rigidi, ovvero: 1) /dev/sda dove è presente la partizione di boot (sda1) e quella di root (sda2); 2) /dev/sdb che consta di un'unica partizione dedicata al salvataggio di dati. Problema Collegando una memoria flash di tipo USB (che funge da dongle per un applicativo in esecuzione sul server) essa viene inizialmente mappata come /dev/sdc. Dopo un riavvio della macchina, però, il kernel name assegnato alla stessa [...]

CentOS 6: configurare Nagios per la ricezione delle trap SNMP

CentOS 6: configurare Nagios per la ricezione delle trap SNMP

In questo post abbiamo visto come configurare Nagios per la ricezione dei check passivi. In quest'altro post, invece, ho spiegato come configurare snmptrapd per la ricezione delle trap SNMP provenienti dai dispositivi monitorati. Adesso vedremo come ricevere su Nagios le suddette trap. Ingredienti Oltre a Nagios ed al demone che si occupa della ricezione delle trap (ovvero snmptrapd), è necessario installare sulla macchina che funge da NMS un demone in grado di [...]

CentOS 6: configurare Nagios/NRDP per la ricezione dei check passivi

CentOS 6: configurare Nagios/NRDP per la ricezione dei check passivi

In questo blog ho ampiamente discusso del mio MNS preferito (Nagios), mostrandone le diverse modalità di utilizzo e pubblicando, con una certa frequenza, alcuni plugin (da me realizzati) in grado di tenere sotto controllo un determinato servizio attivo su uno o più dispositivi. Occorre precisare, però, che fin'ora ho discusso solo ed esclusivamente dei cosiddetti check attivi, ovvero quelli che vengono inizializzati dall'NMS ad intervalli di tempo specifici (di [...]

CentOS 6: monitorare le performance di Nagios mediante MRTG

CentOS 6: monitorare le performance di Nagios mediante MRTG

Il compito di un NMS, si sa, è quello di monitorare le prestazioni e lo stato di salute di server, router, switch, firewall e chi più ne ha più ne metta. Nel caso in cui gli oggetti da tenere sotto osservazione siano relativamente pochi (qualche centinatio) ed il server su cui è ospitato Nagios sia abbastanza corazzato (almeno 4/8 GB di RAM), il nostro NMS dovrebbe riuscire a svolgere il suo compito senza grosse difficoltà. Tutto si complica, ovviamente, se il [...]

CentOS 6: realizzare un network intrusion detection system open source – Parte 2

CentOS 6: realizzare un network intrusion detection system open source – Parte 2

In questo post ho mostrato come configurare il software che funge da sensore, ovvero snort. Adesso vedremo come installare e configurare pulledpork (che si occuperà dell'aggiornamento delle firme) e barnyard2 (per il salvataggio degli allarmi all'interno di un DB). Installazione e configurazione di pulledpork Per prima cosa occorre installare i prerequisiti, ovvero perl-libwww-perl perl-Crypt-SSLeay e perl-Archive-Tar: yum -y install perl-libwww-perl [...]

RANCID e CentOS: creare un sistema centralizzato di controllo e backup per le configurazioni dei dispositivi di rete

RANCID e CentOS: creare un sistema centralizzato di controllo e backup per le configurazioni dei dispositivi di rete

Avere a disposizione uno o più backup della configurazione dei dispositivi di rete è indispensabile, soprattutto nell'ottica di un eventuale disaster recovery. Inoltre, tenere traccia (mediante versioning) delle modifiche apportate alle suddette configurazioni ci può certamente aiutare a tracciare le operazioni svolte dai vari sistemisti di rete (oppure ad identificare eventuali modifiche "malevoli" effettuate dagli hacker/cracker di turno). Il software (open [...]

Centos 6 e snmptrapd: ricevere le trap SNMP sulla nostra linux box

Centos 6 e snmptrapd: ricevere le trap SNMP sulla nostra linux box

Il protocollo SNMP, nativamente, ci mette a disposizione 2 modalità di funzionamento: quella classica, basata sul semplice polling, che utilizza la porta UDP 161, e quella "asincrona", le cosiddette trap, che utilizzano la porta UDP 162. Va da se che la seconda modalità è migliore rispetto alla prima, in quanto ci consente di ricevere un allarme quasi in tempo reale, dato che è proprio il dispositivo monitorato a generare l'evento (trap) ed a inoltrarcelo. Ma [...]

Centos 6: realizzare un Web cluster Active/Standby con keepalived

Centos 6: realizzare un Web cluster Active/Standby con keepalived

La ridondanza in ambito sistemistico è sinonimo di affidabilità. In questo post spiegherò come creare un Web cluster (Apache) Active/Standby su CentOS 6 utilizzando keepalived. Schema di rete Entrambi i nodi sono connessi in LAN, utilizzando un IP della classe 192.168.1.0/24 (eth0),  rispettivamente 192.168.1.3 per il nodo master e 192.168.1.4 per il nodo slave, mentre keepalived sta in ascolto su un due interfacce di rete configurate in bonding (bond0, formata [...]

Configurare un server VNC su CentOS 6

Configurare un server VNC su CentOS 6

Avere a disposizione un server VNC sulla nostra linux box è molto comodo, soprattutto quando la si utilizza come "ponte" per accedere all'interfaccia Web di configurazione di alcuni dispositivi di rete (quali NAS, access point, router e così via). Di seguitò illustrerò come fare ad installare e configurare un server VNC sulla nostra macchina CentOS 6. Installazione  del server VNC Per scaricare il server VNC è sufficiente utilizzare il packet manager [...]

&id=HPN_'File'+e+'CentOS'_" alt="" style="display:none;"/> ?>