Mensajes

Hace poco entendia que no, pero con la geolocalización cada vez son más exactos, una vez me paso que se cometio un error de una sola cuadra (50 mt aprox) con lo último que nombre, que no deja de ser impresionante 

Hablas de maquinas virtuales? xD especifica 

Jajajja no te niego eso, pero saca de apuro 

Hace poco detecte intrusos en el servidor en el cual administro intentando tener acceso desde el 2007 (Este año empece administrarlo, pero los log hablan por si solo) , mediante ssh  y ftp a través de fuerza bruta, lo más interesante de todo es que provenian desde China, Israel, dos ataques que detecte esta ultima semana. La solución no puede ser mas simple: La posteo porque a cualquier le podría servir, disculpenme si ya estaba.

Mediante netstat -n vi al intruso en mi conexion:

Código (bash) [Seleccionar] Expandir

tcp        0      0 ::ffff:192.168.0.4:22       ::ffff:121.14.118.4:46583   ESTABLISHED


en /etc/ hay un fichero llamado hosts.deny

lo modifcamos desde la consola

nano /etc/hosts.deny

le colocamos
SERVICIO:IP //con esto denegamos a la ip acceder a el servicio que colocaremos, pero en mi caso era mas drastico, no quiero gente intrusa en mi servdiro asi que le aplico la denegacion de todos mis servicios a esa ip


ALL:ip
Quedaría algo asi el fichero.

Código (bash) [Seleccionar] Expandir

#
# hosts.deny    This file describes the names of the hosts which are
#               *not* allowed to use the local INET services, as decided
#               by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow.  In particular
# you should know that NFS uses portmap!
ALL: 193.105.99.122
ALL: 218.28.4.58
ALL: 121.14.118.4






Ahora despues de los cambios miren como cambio el estado de la conexion

Código (bash) [Seleccionar] Expandir

tcp        0      0 ::ffff:192.168.0.4:22       ::ffff:121.14.118.4:46583   TIME_WAIT   


Hasta desaparecer de las conexiones intrusas.

[Instalar Apache + PHP + MySQL + Perl en Windows y Linux + Configuración Avanzada]

Apache y MySQL son muy tuneables:

Instalar Apache + PHP + MySQL + Perl en Windows y Linux + Configuración Avanzada
http://foro.elhacker.net/tutoriales_documentacion/instalar_apache_php_mysql_perl_en_windows_y_linux_configuracion_avanzada-t251.0.html

Apache bien configurado rinde muy bien, usa APC para el PHP 5 y el MySQL 5.5x bien configurado y funciona bien rápido:


Herramientas para Optimizar MySQL
http://foro.elhacker.net/tutoriales_documentacion/herramientas_para_optimizar_mysql-t214396.0.html

Gracias,  leere todo lo que me han mandado, se agradece, respecto a optimizar el mysql solo habia usado hasta ahora el mysqlcheck xD,

Código (bash) [Seleccionar] Expandir

mysqlcheck -ao --auto-repair -uUsuario -pClave --all-databases


Al parecer eso no es suficiente, voy hacer lo que me aconsejan, saludos.

Gracias veré la web.

Sobre los recursos:

CPU

Código (bash) [Seleccionar] Expandir


[root@datacomex proc]# cat cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 15
model : 4
model name : Intel(R) Pentium(R) 4 CPU 2.40GHz
stepping : 1
cpu MHz : 2395.642
cache size : 1024 KB
fdiv_bug : no
hlt_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 5
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe pni monitor ds_cpl cid xtpr
bogomips : 4793.27





Memoria

Código (bash) [Seleccionar] Expandir


[root@datacomex proc]# cat meminfo
MemTotal:      1263164 kB
MemFree:        150004 kB
Buffers:          5028 kB
Cached:        1028836 kB
SwapCached:          0 kB
Active:         107308 kB
Inactive:       985244 kB
HighTotal:      360192 kB
HighFree:        45184 kB
LowTotal:       902972 kB
LowFree:        104820 kB
SwapTotal:     1052248 kB
SwapFree:      1052088 kB
Dirty:               0 kB
Writeback:           0 kB
Mapped:          71456 kB
Slab:            10984 kB
Committed_AS:   221656 kB
PageTables:       1168 kB
VmallocTotal:   106488 kB
VmallocUsed:      2268 kB
VmallocChunk:   103860 kB
HugePages_Total:     0
HugePages_Free:      0
Hugepagesize:     4096 kB




Echare un ojo a la web, gracias!

Le di mas proridad al servicio e igual vi un cambio, onda ayer se demoro una hora, hoy se demoro 45 minutos en hacer exactamente lo mismo, vamos a ver que pasa en el futuro, lo malo es que no progame yo la aplicación por eso se hace complejo modificarla porque los procesos son complicados.

Gracias!.

Comprendo, pero es normal que ocupe 1 % de cpu? aunque no sea multiple core, debería ocupar todo lo disponible en el procesador, no me imagino como optimizar la aplicación si el servidor no esta ejecutando a la velocidad que debería, no es posible realmente asignarle mas recurso a un servicio o simplemente la cosa esta programada ahí no mas?

No me imagino como optimizar la aplicación porque hace lo que tiene que hacer, obviamente todo es optimizable, pero veré el tema , muchas gracias por tu respuesta, quien tenga alguna otra idea que sea libre de responder.

acpid            audit     cups   httpd    maillog     pgsql        samba             spooler    up2date     wtmp        Xorg.0.log.old
anaconda.log     boot.log  dmesg  lastlog  messages    ppp          scrollkeeper.log  squid      vbox        xferlog     yum.log
anaconda.syslog  cron      gdm    mail     mysqld.log  prelink.log  secure            test.algo  vsftpd.log  Xorg.0.log


Esas carpetas me salen, vi en httpd salen los errores y warnings pero no es lo que yo esperaba, esperaba algo propio de php xD y mas detallado 

Estimados, esta es mi duda:

Tengo un servidor con redhat y lo administro via ssh, la cosa es la siguiente:

Quiero darle prioridad maxima a un servicio, ojalá que cuando se use el servicio que ocupe el 100 % de cpu  + toda la ram posible sin que deje la cagada obviamente, la cosa es que le aumente la prioridad a -15 lo maximo creo que es -19 o -20 no recuerdo, la cosa es que aun asi no me ocupa ni el 5 % de cpu cuando saco un fichero gigante en excel mediante sql, la cosa es que ocupe todos los recursos disponibles para cuando se use el mysql en una consulta de gran tamaño. La cosa es, como rayos hago eso, ya le di la prioridad alta al mysql y al httpd que puedo hacer para que me funcione bien .

aca un pantallazo:



PD: la aplicacion es en php.