Fail2ban tendrá soporte IPv6 en la próxima major release

By | June 6, 2016

Buenas noticias para los administradores que utilicen el famoso programa para monitorizar y banear IPs. Hasta ahora, Fail2ban era capaz de actuar nativamente sólo en el ámbito de direccionamiento IPv4 y el soporte para IPv6 no era más que experimental. Las peticiones para añadir este soporte nativo para IPv6 no son precisamente de ayer, ya que tenemos que retroceder incluso a 2012.

Continue reading

Cuida las credenciales: aplicando sentido común al historial de la terminal

By | June 4, 2016

Muchas veces lanzamos scripts con algún que otro parámetro que puede contener información sensible. Por ejemplo, puede ser una contraseña, un usuario o una cadena de conexión. El historial de la terminal recuerda toda la actividad de un determinado usuario. Tendremos que ser nosotros quienes apliquemos sentido común para mantener la seguridad del sistema. Pongamos como ejemplo un script para conectar con una BBDD MySQL de la siguiente manera:

#!/bin/bash

user=$1
pass=$2

# Show databases
mysql -u “$user” -p“$pass” -e 'show databases;'
...

Continue reading