./VMware-Player-4.0.2-591240.i386.bundle –console

Et voilà ! L’installazione è servita !

Iniziamo con la configurazione di Postfix editando il file /etc/postfix/main.cf

vi /etc/postfix/main.cf

ed andiamo a cercare il parametro “mailbox_command” andandolo a modificare in questo modo:

mailbox_command = /usr/bin/procmail -a “$EXTENSION” DEFAULT=/home/$USER/Maildir/ MAILDIR=/home/$USER/Maildir/

Successivamente entriamo nell’utente che ci ha richiesto il filtraggio ed andiamo a creare il file “.procmailrc”

vi .procmailrc

Mettiamo ora all’interno del file le nostre regolette

#directory
MAILDIR = $HOME/Maildir/ # Le email finiranno qui

# sposta le ricevute di lettura in
# /home/utente/Maildir/.Notifiche\ lettura/

:0
* ^Subject.*Letto:*
#/dev/null
/home/utente/Maildir/.Notifiche\ lettura/

:0
* ^Subject.*Read -*
#/dev/null
/home/utente/Maildir/.Notifiche\ lettura/

:0
* ^Subject.*Notification for*
#/dev/null
/home/utente/Maildir/.Notifiche\ lettura/

:0
* ^Subject.*Recapitato:*
#/dev/null
/home/utente/Maildir/.Notifiche\ lettura/

Et voila ! Il filtraggio è servito !!!

rpm –import http://packages.vmware.com/tools/VMWARE-PACKAGING-GPG-KEY.pub

vi /etc/yum.repos.d/CentOS-Base.repo

[vmware-tools]
name=VMware Tools for Red Hat Enterprise Linux $releasever – $basearch
#baseurl=http://packages.vmware.com/tools/esx//rhel5/
baseurl=http://packages.vmware.com/tools/esx/4.0u1/rhel5/i686/
enabled=1
gpgcheck=1

yum install vmware-tools

SSH
/etc/ssh/sshd_config

UseDNS no
Protocol 2
PermitRootLogin no

YUM

yum -y update
rpm –import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt
rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.i386.rpm
yum install fetchmail wget bzip2 unzip zip nmap openssl lynx fileutils ncftp gcc gcc-c++ system* quota bind-chroot mysql mysql-devel mysql-server cyrus-sasl cyrus-sasl-devel cyrus-sasl-gssapi cyrus-sasl-md5 cyrus-sasl-plain postfix dovecot php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc curl curl-devel perl-libwww-perl ImageMagick libxml2 libxml2-devel webalizer ntp perl-HTML-Parser perl-DBI perl-Net-DNS perl-Digest-SHA1 rpm* postgrey kernel-headers kernel-devel smbldap* alpine

updatedb
makewhatis

INITTAB
/etc/inittab

modificare il parametro da: “id:5:initdefault:”
a: “id:3:initdefault:”

File HOSTS
/etc/hosts

Modificare il file da …
127.0.0.1 pdc.server.it pdc localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6

a …
127.0.0.1 localhost.localdomain localhost
(INDIRIZZO_IP_SERVER) pdc.server.it pdc

/etc/sysctl.conf

Aggiungere al file:

# Enable TCP SYN Cookie Protection
net.ipv4.tcp_syncookies = 1
# Disable ICMP Redirect Acceptance
net.ipv4.conf.all.accept_redirects = 0
# Enable IP spoofing protection, turn on source route verification
net.ipv4.conf.all.rp_filter = 1
# Enable ignoring broadcasts request
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Enable bad error message Protection
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Log Spoofed Packets, Source Routed Packets, Redirect Packets
net.ipv4.conf.all.log_martians = 1
# increase TCP max buffer size setable using setsockopt()
net.core.rmem_max = 40500000
net.core.wmem_max = 40500000
# increase Linux autotuning TCP buffer limits
# min, default, and max number of bytes to use
# set max to at least 4MB, or higher if you use very high BDP paths
net.ipv4.tcp_rmem = 4096 87380 40500000
net.ipv4.tcp_wmem = 4096 65536 40500000
# don’t cache ssthresh from previous connection
net.ipv4.tcp_no_metrics_save = 1
net.ipv4.tcp_moderate_rcvbuf = 1
# recommended to increase this for 1000 BT or higher
net.core.netdev_max_backlog = 2500
# for 10 GigE, use this
# net.core.netdev_max_backlog = 30000

net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.tcp_max_syn_backlog = 1280
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.default.secure_redirects = 0
net.ipv4.tcp_timestamps = 0

yum install chkrootkit rkhunter

rkhunter –update
rkhunter -c
chkrootkit

AGGIORNAMENTI AUTOMATICI DI SISTEMA

Digitare: crontab -e ed inserire
07 00 * * * /usr/bin/yum -y update

Nel caso di aggiornamento di macchina virtuale con installati i VMware Tools …
07 00 * * * /usr/bin/yum -y update –exclude=*kernel*

Stoppare i servizi “inutili”
chkconfig anacron off
chkconfig atd off
chkconfig auditd off
chkconfig cpuspeed off
chkconfig kudzu off
chkconfig netfs off
chkconfig ip6tables off
chkconfig smartd off
chkconfig pcscd off
chkconfig cups off
chkconfig mcstrans off
chkconfig nfslock off
chkconfig rpcgssd off
chkconfig rpcidmapd off
chkconfig portmap off
chkconfig nfs off

Gestione del firewall …
wget ftp://ftp.pbone.net/mirror/ftp.falsehope.net/home/tengel/centos/4/te/i386/RPMS/portsentry-1.2-1.te.i386.rpm
rpm -Uvh portsentry-1.2-1.te.i386.rpm
chkconfig portsentry on

vi /etc/portsentry/portsentry.conf
# Default TCP ident and NetBIOS service
ADVANCED_EXCLUDE_TCP=”21,22,25,53,80,110,113,135,137,138,139,443,445″
# Default UDP route (RIP), NetBIOS, bootp broadcasts.
ADVANCED_EXCLUDE_UDP=”520,517,518,513,138,137,123,68,67,53″

scommentare:
#KILL_RUN_CMD=”/bin/mail -s ‘Portscan from $TARGET$ on port $PORT$’ user@host < /dev/null"

Skel
Quando viene creata la home directory di un nuovo utente, viene inizializzata con i file dalla directory /etc/skel.
L’amministratore di sistema può creare dei file in /etc/skel che daranno un ambiente di default per gli utenti.
Ad esempio può creare un file /etc/skel/.profile che imposta la variabile d’ambiente EDITOR ad un editor facile da usare.

Comunque di solito è meglio provare a tenere /etc/skel il più piccolo possibile, perché sarebbe poi quasi impossibile aggiornare i file degli utenti esistenti. Ad esempio, se cambia il nome dell’editor, tutti gli utenti esistenti dovrebbero modificare il proprio .profile . L’amministratore di sistema può provare a farlo automaticamente, con uno script, ma è quasi certo che danneggerebbe il file di qualcuno.

Quando possibile è meglio mettere le configurazioni globali nei file globali, come /etc/profile . In questo modo è possibile aggiornarlo senza rovinare i setup personali degli utenti.

cd /etc/skel
mkdir -p /etc/skel/Maildir/new
mkdir -p /etc/skel/Maildir/cur
mkdir -p /etc/skel/Maildir/tmp

L’NTP è un protocollo client-server appartenente al livello applicativo. Per sincronizzare manualmente l’orologio di sistema con quello di un server, da console, in modalità root, si dia il comando

ntpdate ntp1.ien.it

oppure

ntpdate ntp.ubuntu.com pool.ntp.org

Esempio:
-A INPUT -i eth1 -m mac –mac 00:04:76:22:DC:AA -j ACCEPT

inbox-path=”~/Maildir/”

# Aggiungere le directory connesse a MailDir sotto le home degli utenti neo-creati
mkdir -p /etc/skel/Maildir/new
mkdir -p /etc/skel/Maildir/cur
mkdir -p /etc/skel/Maildir/tmp

…
…
..

Creazione del certificato – durata 5 anni/1825 giorni
mkdir -p /etc/httpd/conf/ssl.crt
mkdir -p /etc/httpd/conf/ssl.key
openssl req -new -x509 -days 1825 -key /etc/pki/CA/CA.key -out /etc/httpd/conf/ssl.crt/CA.crt

Proteggiamo i certificati e generiamo la struttura che userà OpenSSL quando andremo a firmare il nostro dominio

chmod 600 /etc/httpd/conf/ssl.crt/CA.crt
mkdir -p /etc/pki/tls/newcerts
cp /etc/httpd/conf/ssl.crt/CA.crt /etc/pki/tls/cacert.pem
cp /etc/pki/CA/CA.key /etc/pki/tls/private/cakey.pem
cp /etc/pki/CA/CA.key /etc/pki/CA/private/cakey.pem
echo 01 > /etc/pki/tls/serial
touch /etc/pki/tls/index.txt

Creazione della chiave privata del server
openssl genrsa -des3 -out /etc/pki/tls/miodominio.it.key 2048

Richiesta di certificato
openssl req -new -key my-server.key -out my-server.csr

Fare finta di essere una CA
cd /etc/pki/tls/
openssl ca -in /etc/pki/tls/miodominio.it.csr -out /etc/pki/tls/miodominio.it.crt –days 1825

Copiamo i certificati in Apache
cp /etc/pki/tls/miodominio.it.crt /etc/httpd/conf/ssl.crt/miodominio.it.crt
chmod 600 /etc/httpd/conf/ssl.crt/miodominio.it.crt
cp /etc/pki/tls/miodominio.it.key /etc/httpd/conf/ssl.key/miodominio.it.key
chmod 600 /etc/httpd/conf/ssl.key/miodominio.it.key

Editare il file ssl.conf
vi /etc/httpd/conf.d/ssl.conf
e modificare:
SSLCertificateFile /etc/httpd/conf/ssl.crt/miodominio.it.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/miodominio.it.key
Per eliminare la passphrase all’avvio di Apache:
openssl rsa -in /etc/pki/tls/miodominio.it.key -out /etc/pki/tls/miodominio.it.key.nopass
cp /etc/pki/tls/miodominio.it.key.nopass /etc/httpd/conf/ssl.key/miodominio.it.key

Procurati una versione live di Linux Ubuntu e falla partire sul tuo povero computer (che fino ad oggi ha dovuto sguazzare nella palude di catrame…).

Apri una finestra terminale e scrivi

fdisk

Ipotizziamo che il tuo hard disk sia riconosciuto come /dev/hda, dovrai lanciare il comando (come super utente)

sudo fdisk /dev/hda

e successivamente premere “m”, in questo modo per avere l’elenco completo dei comandi disponibili.

* a Cambia bootable flag
* b modifica di bsd disklabel
* c cambia il flag compatibile con il dos
* d cancellazione di una partizione
* l elenco dei tipi di partizione conosciuti
* m stampa di questo menu
* n aggiunta di una nuova partizione
* o creazione di una nuova tabella delle partizioni DOS vuota
* p stampa della tabella delle partizioni
* q uscita senza salvataggio delle modifiche
* s creazione di una nuova disklabel Sun vuota
* t modifica dell’id di sistema di una partizione
* u modifica delle unità di visualizzazione/di immissione
* v verifica della tabella delle partizioni
* w scrittura della tabella su disco e uscita
* x ulteriori funzioni (solo per esperti)

Quindi premendo “p” ti verra mostrata la tabella delle partizioni, per esempio potresti vedere qualcosa del genere

Disk /dev/hda: 40.0 GB, 40027029504 bytes
255 heads, 63 sectors/track, 4866 cylinders
Units = cilindri of 16065 * 512 = 8225280 bytes

Usando il “d” cancellerai le varie partizioni esistenti.

Una valida alternativa è cfdisk, in ogni caso suggerisco di fare
massima attenzione quando si adoperano questi programmi, soprattutto se si è alle prime armi.