Servidor

Sistema de arquivos remoto com segurança

Venho com esse post demonstrar o uso do sshfs como um sistema de arquivos remoto robusto e muito fácil de configurar. Quando pensamos em compartilhar arquivos e diretórios em uma rede local pensamos logo em NFS e Samba, mas se precisar disponibilizar esse sistema de arquivos pela internet?? A resposta está no sshfs que segue o mesmo estilo do GmailFS que utiliza o fuse (File User Sistem), sistema de arquivos no espaço do usuário.

Administrando o Samba de forma simples

Muitos me perguntam se existe uma maneira mais simples de gerenciar compartilhamentos de Linux para Windows, ou como criar um servidor Samba para controle de domínio de forma rápida. Eu respondo que não. 😉 Mas para não decepcionar ninguém eu falo do SWAT (Samba Web Administrator Tool), que permite para alguém sem muito conhecimento de Samba, criar e gerenciar um servidor, inclusive autenticando usuários com perfil remoto.

Integração de DNS com o DHCP

Geralmente ao montar um servidor eu sempre instalo um servidor DNS, mesmo que ele não esteja com autoridade sobre nenhum domínio, realizo uma configuração apenas como cache para acelerar as consultas DNS da rede local. Quando preciso ter instalado também um servidor DHCP eu utilizo o dnsmasq que faz a integração DNS/DHCP num único .conf.

Protegendo servidor SSH com fail2ban

O SSH é um serviço que facilita a vida de todo administrador GNU/Linux pois permitir acesso a um terminal remoto utilizando um canal seguro por meio de chaves criptográficas (RSA/DSA), mas isso não impede que invasores tentem invadir o seu servidor utilizando scripts com dicionários de senhas e usuários. Só a simples instalação do servidor ssh já basta para as tentativas de invasão terem inicio.

Vídeo – Squid integrado com Antivírus

Continuando nossa série de posts sobre Proxy, vamos hoje incrementar mais ainda nosso Squid. Todo administrador já se deparou com o problema de máquinas infectadas, já bloqueou acesso a Pen-drives, já fez inúmeras solicitações para os usuários não saírem baixando qualquer coisa na internet, mas não surtiu efeito. Vamos fazer com que nosso Proxy também trabalhe como Antivírus de arquivos da internet, combinando o Squid com o HAVP.

Bloqueio a sites por categoria com OpenDNS

Quem já precisou implementar bloqueios a sites indesejados (pornografia, crack, proxy, etc) sabe como é extremamente complicado e é praticamente impossível cadastrar todos esses tipos de sites em um arquivo .txt que será lido pelo proxy (squid), ou alguma solução que trabalhe em conjunto com o mesmo (dansguardian).