pulketo

ssh_exchange_identification: read: Connection reset by peer

!! reboot !!

pulketo

Getting this error on: php-fpm*.log
[19-Feb-2020 13:14:52] ERROR: getaddrinfo: Name or service not known

[19-Feb-2020 13:14:52] ERROR: FPM initialization failed
------------------------
Happens to be coz: /etc/php/7.3/fpm/pool.d/www.conf
...
...
listen = :9000
...

pulketo

----------------------------------------------------------------------------
Seguridad

Daniel Guerrero

Hardening Servidores


Exámen, Practicas, Proyecto y Tareas: %25

pulketo

Hardening
+->Firewalld 
+->permisos de usuarios
Auditoria
+->tlog
+->lastcomm
iSCSI
+->Procedimientos
+->Servicios
+->Reglas

pulketo

Para que los archivos se vayan a un "agujero negro"
 - se pueden crear directorios que persistan
 - se pueden crear archivos que si se escriban realmente (whitelist)
 - a los archivos si se los carga san platano
https://github.com/abbbi/nullfsvfs

pulketo

Checar manipulación de informacion
AIDE
	/etc/aide.conf
	aide --create
	mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
	aide --check

	
psacct, aide 
	

pulketo

ssh y login	
		+->Cambiar puerto SSH
			/etc/ssh/sshd_config -> Port 2222		
			Agregar regla a SElinux:
				+->semanage port -a -t ssh_port_t -p tcp 2222
			Agregar regla firewall
				+->firewall-cmd --permanent --add-port=2222/tcp			
				+->firewall-cmd --reload
		+->Tiempo de logueo maximo
			/etc/ssh/sshd_config -> LoginGraceTime 1m

pulketo

Políticas de contraseñas:
cracklib, para que las contraseñas sean seguras:


prioridades para chequeo de contraseñas:
	1. /etc/security/pwquality.conf
	2. módulo pam.d

Ver las variables en: https://linux.die.net/man/8/pam_cracklib
cat /etc/security/pwquality.conf | grep -v '^#'

pulketo

Falta borrar comandos de más
Configurando i-SCSI en Centos 7
Guia: https://www.thegeekdiary.com/complete-guide-to-configuring-iscsi-in-centos-rhel-7/
	
targetcli
ls

SERVIDOR:
$ ssh pk@192.168.0.110
pk@192.168.0.110's password:

pulketo

lista: gsettings list-recursively org.gnome.desktop.peripherals.touchpad
Setea: 
  gsettings set org.gnome.desktop.peripherals.touchpad natural-scroll true