Jack The Stripper para Debian 8

Buenas tardes, lectores.

Hace unos años, Eugenia Bahit presento su herramienta llamada Jack The Stripper, que es un script en Bash que permite la configuración de un servidor Ubuntu 12.04, y que deploya en entorno LAMP de manera muy sencilla.

La verdad es que las cosas cambiaron un poco respecto a los paquetes, sobre todo en Apache, por lo que me puse manos a la obra para adaptar esta tool a la última versión de Debian, que es la 8 (también conocida como Jessie).

En mi repo de Github subí la actualización que realicé, haciendo unas modificaciones en los siguientes aspectos:
  • Firewall.
  • Configuración de SSH.
  • Configuración de Apache.
  • Configuración de mod_security.
  • Configuración de mod_evasive.
  • Inclusión de configuraciones de seguridad básicas.
En el README.md se explica cómo ejecutar esta herramienta, que es muy sencilla.

Ejecución de JTS en Debian 8
Quien esté interesado puede contribuir con este trabajo. Está licenciado bajo GPL v3.

¡Saludos!

Comentarios

Publicar un comentario

Entradas más populares de este blog

Mis razones para abandonar y no volver IBM Cloud

 ¡Hola! Este post les quiero compartir mi experiencia usando este proveedor de servicios de cloud computing. A partir del título de esta entrada podrán deducir que dicha experiencia no fue buena. Y aquí brevemente les detallo los problemas con los que tuve que lidiar: outage de más de 12 horas, dejando fuera de servicio toda la capa de classic infrastructure (máquinas virtuales) por problemas de refrigeración. siguiendo con los outages, uno de ellos forzó que todas las máquinas virtuales se debieran reiniciar dejando en modo de solo lectura a los discos de dichas vms. software desactualizado: el rescue mode de las máquinas virtuales (devices) es... ¡CentOS 5! y a causa de los dos puntos anteriores, me vi forzada a entrar máquina por máquina en modo rescate (se activa desde la ui) y a correr fsck sobre cada disco virtual. fsck de recue mode es tan obsoleto que tuve que compilar e2fscprog desde sources. la ui de IBM cloud es lenta y confusa. Una máquina virtual está encendida y compl...
Leer más

Zabbix en dos días (día 1)

Imagen
Buenas tardes bloggeros! Esta tarde de domingo me propuse a hacer un pequeñísimo resumen de lo que fue mi aprendizaje acelerado de Zabbix . Esta poderosa herramienta para monitoreo de servicios, hosts, routers y switches es fundamental, desde mi punto de vista, en cualquier organización que cuente con una infraestructura de red donde haya servicios que son críticos y que deben tener alta disponibilidad, si es que de ellos depende nuestro negocio. Ya venía con esta idea desde que entré a trabajar de deployar una herramienta de estas características. Así que investigando, leyendo y probando llegué a Zabbix. Pasé por Nagios y The Dude; la primera me parecía demasiado costosa en tiempo para que funcione aunque sea en un entorno de prueba, ya que para cada host que haya que dar de alta es preciso configurar un fichero; la segunda que pertenece a la gente de Mikrotik no es de código abierto y solo puede ejecutarse en entorno Windows. Como utilizo tecnologías open source y c...
Leer más

Mi primeros pasos con Terraform

Buenas noches, Estos últimos días empecé a probar Terraform, en particular para manejar servicios que tengo corriendo en Linode , que es un proveedor cloud bastante intersante en especial por su bajo costo y con muchísimos servicios ideales para desplegar infra escalable de manera bastante simple. Al provider de Linode para Terraform lo pueden encontrar aquí . Mi objetivo es crear una serie de buckets para backups, así que me puse en la tarea de escribir un módulo bastante sencillo (recomiendo leer la siguiente guía para arrancar). $ tree . ├── main.tf ├── modules │ ├── buckets │ ├── main.tf │ ├── outputs.tf │ └── variables.tf ├── sensitive.tfvars ├── terraform.tfvars └── variables.tf En donde el main.tf luce de la siguiente manera: provider "linode" { version = "~> 1.6" token = var.token } module "buckets" { source = "./modules/buckets" label = var.label region = var.region ...
Leer más