All-in Labs » lnunez

Habemus Server 2.0: El nuevo y flamante servidor de all-in auspiciado por fsaravia

lnunez — Fri, 31 Jul 2009 04:52:10 +0000

Luego de que mi amigo y compañero de Universidad Francisco Saravia (fsaravia) notara la deplorable condición del “Servidor” en donde estaba alojado all-in.cl (deplorable en el sentido de rendimiento), decidió hacer un acto de generosidad sin igual y pagar un hosting en dreamhost prestar un computador que tenia hace años ya, y traerlo de Rancagua hacia Valparaíso (el cual cumplía de buena manera la funcion de mesa de centro o posa vasos, en realidad desconozco que funciones cumplía el computador) de este modo utilizando sus propios medios traslado el mentado computador desde Rancagua hacia Valparaíso, el periplo lo realizo gracias a la confección de un dispositivo de transporte sin igual, una bolsa de Ripley grande cuyas puntas ato para que sirvieran de manillas para su cómodo traslado, pasaba piola como bolso de notebook (claro esta notebook de los 90).

El dia Domingo 26 llame a Franscisco para coordinar como lo hariamos para montar el servidor, me menciono que no habia problema que me fuera para la departamento de el, recogimos el pc y partimos en su auto con direccion a la casa de mis padres, llegamos con el servidor alrededor de las 19.00 hrs, hicimos un stop para tomar once, una gran once, ya que mi viejo ofrecia cada 2 minutos pan a Francisco (lo debe haber encontrado flaco, o para que no se notara pobreza), bueno francisco no amilano y comio para una semana, jaja.

Luego del break, empezamos con el trabajo para hacer el traspaso del servidor, Pancho me menciono que la tarjeta de red que tenia instalada estaba forzada, nos dimos cuenta que quizas poniendole algo a dos tornillos quedaria en un mejor angulo y las tarjetas no quedarian forzadas, buscando entre mis cachureos encontre los tornillos necesarios (son unos tornillos que poseen la concabidad para poner otros tornillos sobre el, no se si se entendio pero bueno… continuo con el relato). luego de poner estos tornillos suplex, instalamos la tarjeta madre y la tarjeta pci quedo optima en su posicion, luego instalamos la tarjeta capturadora de television (en un futuro post explicare por que tengo esta tarjeta), e instalamos el disco duro del otro servidor como disco duro secundario, y dejamos como primario el disco duro que traia este tarro, ademas instalamos una unidad de cd para instalar el sistema operativo y colocamos 256 megas del otro tarro (Servidor 1.0). Sin pensar mucho seleccionamos Debian, pero por el maldito morphy no encontre ningun cd de Debian en mi casa, tuvimos que bajar una imagen liviana de este sistema (netinstall).

El proceso de instalación fue estandart.

El problema de la imagen netinstall es que trae lo básico para la instalación de Debian y se debe bajar todo lo extra desde los repositorios, asi que a puro “apt-get” instalamos lo restante apache2 php5 y configuramos el router para que asignara una ip estática a la nueva mac, y cambiamos la dmz del router para qeu redireccionara todos los puertos al flamante nuevo servidor. Todo esto sumamente rápido, ya que tenia un sueño y debia ir el dia siguiente a Santiago a continuar con mi vida Laboral habitual. El proceso de migración fue rápido y no trajo mayores complicaciones, copiamos los archivos de wordpress, pero faltaba la base de datos, como siempre pensaba como podríamos hacer para sacar el dump del otro motor de base de datos el cual estaba en el disco secundario, empezamos a revisar la configuración del mysql a ver si podíamos decirle de donde leyera las bases de datos, pero la solución fue simple y basados en esos actos que al principio parecen locos pero después son logicos, decidimos copiar el directorio existente en el disco duro antiguo específicamente el directorio /var/lib/mysql/all-in/ a la misma ruta del disco duro primario, y todo funciono, la base de datos es reconocida por el motor de base de datos, increíble o no?, yo pensaba que quizás guardaba un hash o existía información disgregada de la base de datos en distintos directorios, pero con esa copia funciono todo ok, y dejamos todo listo para continuar instalando en forma remota.

Antes de terminar la labor decidimos verificar cuanto gastaba el computador encendido 24×7, y aprovechando que mi viejo tiene un tester medimos cuantos amperios consume (Estábamos tratándonos de acordar de Fisica 120 y 130), en resumidas cuentas consume alrededor de 4 o 8 mil pesos mensuales el computador encendido. A todo esto tuvimos que realizar un circuitería ya que para medir el consumo del computador se debe realizar una conexión en serie con el tester, además no encontraba la huincha aisladora así que todo fue a cable vivo (a lo hombre).

Gracias Francisco por el tiempo y por el prestado del computador, te pasaste compadre!!!!

PS: Datos del tarro

Memoria
lnunez@all-in:/var/lib/mysql$ cat /proc/meminfo MemTotal: 240192 kB MemFree: 13040 kB Buffers: 17392 kB Cached: 62160 kB SwapCached: 9116 kB Active: 152436 kB Inactive: 60544 kB HighTotal: 0 kB HighFree: 0 kB LowTotal: 240192 kB LowFree: 13040 kB SwapTotal: 577040 kB SwapFree: 545032 kB Dirty: 48 kB Writeback: 0 kB AnonPages: 131448 kB Mapped: 10864 kB Slab: 7560 kB SReclaimable: 3900 kB SUnreclaim: 3660 kB PageTables: 1380 kB NFS_Unstable: 0 kB Bounce: 0 kB WritebackTmp: 0 kB CommitLimit: 697136 kB Committed_AS: 461004 kB VmallocTotal: 786424 kB VmallocUsed: 3516 kB VmallocChunk: 782620 kB HugePages_Total: 0 HugePages_Free: 0 HugePages_Rsvd: 0 HugePages_Surp: 0 Hugepagesize: 4096 kB
Cpu
lnunez@all-in:/var/lib/mysql$ cat /proc/cpuinfo processor : 0 vendor_id : GenuineIntel cpu family : 6 model : 8 model name : Celeron (Coppermine) stepping : 10 cpu MHz : 996.767 cache size : 128 KB fdiv_bug : no hlt_bug : no f00f_bug : no coma_bug : no fpu : yes fpu_exception : yes cpuid level : 2 wp : yes flags : fpu vme de pse tsc msr pae mce cx8 sep mtrr pge mca cmov pat pse36 mmx fxsr sse up bogomips : 1995.48 clflush size : 32 power management:

Saludos, en un proximo post les cuento otra buena noticia para all-in.

Share on Facebook

Se te olvido el password de tu router.

lnunez — Sat, 18 Jul 2009 10:36:09 +0000

Eres de las personas que ha olvidado el password de su router y le da flojera apretar el boton de reset cinco segundos. Si tu respuesta es si, necesitas instalar el software aircrack-ng, este software permite recuperar claves WEP, para esto realiza la captura de paquetes de datos y volcandolos a un archivo y luego realiza una gran cantidad de ataques. tambien se puede utilizar para romper password con claves WPA/WPA2-PSK, pero para esto utiliza ataque de bruta-force, utilizando el uso de diccionarios.

Las pruebas que he hecho en el laboratorio son sobre ubuntu 9.04. Para obtener la clave olvidada es necesario realizar los siguientes pasos:

Loguearse como root al sistema

normaluser@computador:~#sudo -i

Instalar el software de captura de datos.
root@computador:~#apt-get install aircrack-ng

Se realiza el seteo de la tarjeta inalambrica para que quede en modo monitor. (eth1 depende de donde esta seteada la tarjeta inalambrica)
root@computador:~#ifconfig eth1 down
root@computador:~#iwconfig eth1 mode monitor
root@computador:~#ifconfig eth1 up

Luego se realiza la captura de los paquetes de datos.
root@computador:~#airodump-ng eth1 -w archivosalida.txt

Si eres apuron y quieres ver si tienes suerte en la obtencion del password olvidado, abre otro terminal. y logueate como root
>sudo -i
root@computador:~#aircrack-ng archivosalida.txt

Selecciona el ssid de tu router y se mostraran datos en en pantalla y si encuentra el password te lo dira en la pantalla sino te dira que esperara a que se recolecten mas datos.

Share on Facebook

¿Quieres navegar tranquilo?

lnunez — Sat, 18 Jul 2009 10:18:28 +0000

En tu oficina tienes un monitoreo completo de lo que estas haciendo y necesitas ver algo de suma urgencia (vida o muerte) en facebook o youtube, o estas en una red en la cual no confias para nada y necesitas revisar la cuenta de tu banco. La solucion para esto es por medio del tunneling, y ademas para esto es necesario una cuenta de ssh (En la UTFSM cada alumno de informatica que pedia cuenta se la asignaba una). Mediante esta uno puede desviar el trafico del puerto 80 o cualquier otro puerto hacia donde reside el servidor, ademas que los datos viajan encriptados hacia dicha locacion, por lo tanto le da un plus a la conexion.

En windows es necesario bajar Putty, desde la siguiente direccion: http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

y configurar lo siguiente:

En firefox configurar lo siguiente:

Ingresar el nombre de usuario y el password de la cuenta ssh, ojo no se debe cerrar este terminal, ya que al cerrarlo se cierra el tunel también.

En linux es necesario ejecutar el siguiente comando:
1.- sudo -i
2.- apt-get install ssh

Luego como usuario sin privilegios de root ejecutas el siguiente comando.
1.- ssh -l usuario@ssh2.inf.utfsm.cl -D 9999 -C

Con esto se realiza un tunneling en el puerto 9999 hacia el servidor de ssh que posee la UTFSM para los alumnos de informatica.

y en firefox poner la siguiente configuración (Vista anteriormente)

Cuando navegas el navegador desvia el trafico hacia el tunel hacia el lugar de confianza de usted, para mi es la universidad.

Saludos y espero que les sirva

Share on Facebook

Cosas para mejorar (¡Brain Storming Comunitario!)

lnunez — Wed, 15 Jul 2009 08:05:06 +0000

Como la dinamica que se pretende en este sitio es ser colaborativo, deseo hacer un brain storming para mejorar el sitio.

Deja tu comentario para mejorar el sitio y sera agregado a la lista.
Cosas por hacer para mejorar el sitio.

lnunez: Conseguir logo.
lnunez: Mejorar el tema seleccionado para wordpress.
lnunez: Generar politicas de respaldo y seguridad (y llevarlas a cabo).
lnunez: Seleccionar y configurar sistema de foro.
lnunez: Instalar compatibilidad con español en wordpress (sera documentado en un post!)
goyo: Sección para publicar la descripción de tu lugar de trabajo.
fsaravia: habilitar mod-rewrite ( http://blog.mindfree.cl/?p=26 ) pero me da paja hacerlo.
pancho: quizas letras mas claras como …blanco ….
seba123tv: habilitar Gravatar, subirse a la micro de Twitter, hacerse un favicon (aunque entiendo que todavía les falta el logo), un eslogan y lo mas importante………que sigan posteando, y si es con humor y en español

Share on Facebook

Habemus Server: El “nuevo” y flamante servidor de all-in

lnunez — Mon, 13 Jul 2009 11:45:08 +0000

En cuanto a máquina el nuevo servidor que decidí tener (en realidad es lo que hay no más) es un Pentium II que esta corriendo su CPU a 447 Mhz (fuente: cpuinfo) y la cantidad de ram es 321284 kB (fuente: meminfo).

En el instale Debian, y cambie su repositorio a testing (cuando tenga más tiempo pondre paso a paso los procedimientos para su instalación).

Su enlace es producto de un enlace casero provisto por la compañia XXX en la cual le instale un router WRT54g al cual le cambie el firmware y le puse el DD-WRT. Dado que este tipo de enlace no tiene una IP fija tuve que inscribirme en un servidor de dns dinámico el seleccionado fue freedns.afraid.org, al inscribir el sitio en estos servidores de DNS, me permitio configurar mi dominio como corresponde, dado que el router posee la opcion DDNS puse los datos de la cuenta y voila, cada vez que existe un cambio de ip mi router envia la nueva ip al servidor de dns. Por lo tanto estoy simulando de cierta forma poseer una ip estática. Tengo que aclarar que todo este proyecto esta en pañales y por el momento no se cuenta con muchos recursos.

Este servidor posee una tarjeta de TV (un cuento que pronto les contaré) conectada al Cable.

Como servicios configure ftpd, bind9 (no se para que, pero esta instalado), apache2, php5, y otros, más adelante tendré que realizar una instalación limpia y aprovechare de realizar una guía paso a paso de configuración del servidor.

La visión que tengo de este servidor es ser una especie de Laboratorio de pruebas (Lamentablemente aún no tengo los recursos para tener separado el ambiente de desarrollo del de produccion, pero en fin es lo que hay no más).

En Post sucesivos informaré de diversos proyectos que tengo en mente.

Nos vemos y espero que participen en el proyecto.

Servidor de all-in

PS1: Disculpen la falta de pulcritud en la escritura, son las 1.34 y mañana tengo que despertar a las 5.30 para ir a Stgo.

PS2: Como pueden intuir la segunda es la imagen verdadera del servidor, pero se pretende llegar a la primera imagen….

Share on Facebook

Que se abra el telón.

lnunez — Mon, 13 Jul 2009 11:43:59 +0000

Hace pocos días decidí levantar este sitio cuya finalidad ultima no tengo muy clara aún (solo una visión bien difusa), en el quiero publicar datos, tips and tricks, configuraciones diversas que he realizado o realizaré y claro esta lo nuevo que aprenda, y tambien opiniones sobre algún tema de contiguencia que estime conveniente.

En este proyecto quiero involucrar a varios compañeros de universidad para que se aventuren en postear información que ellos estimen relevante, espero que este proyecto provoque un efecto bola de nieve en ellos y más personas se unan a el. Si quieres ser participe en este proyecto ponte en comunicacion conmigo, existen espacios para todos.

Saludos.

Share on Facebook