• Generar un fichero .htaccess en cada carpeta (incluyendo la raíz) para prevenir que no se almacene ningún script o fichero no deseado, permitiendo extensiones php, html y las imágenes.
• Establecer los permisos adecuados a las carpetas y ficheros teniendo cuidado de no establecer permisos de escritura a carpetas que no deban llevarlos.
• Cambiar la ubicación del panel de control de la tienda (por defecto directorio /admin) y establecer otro usuario administrador distinto de admin (eliminando éste).
• Instalar algunas contribuciones que ayuden a controlar la seguridad en osCommerce, por ejemplo:

• Security Pro 2.0: previene contra la inyección SQL
• osCommerce Virus & Threat Scanner: chequea nuestro site comprobando que no haya código malicioso
• IP Trap v 5.1: curiosa contribución que banea la IP del visitante. Ideal para engañar a quien esté husmeando por nuestro site haciéndolo llegar a una ruta donde tengamos instalado el IP Trap.
• SiteMonitor: comprueba que no se hayan modificado ficheros de nuestra tienda. También comprueba el tamaño, timestamp o permisos de los archivos. En caso de que haya un cambio, nos lo notifica por email. El script puede ejecturarse de forma manual o creando un cron job para que se ejecute de forma automática

Artículos relacionados:

• No existen artículos relacionados

Pensé que era un problema de permisos pero, tras instalar el plugin WP Security Scan, pude comprobar que todas las carpetas y archivos de mi instalación tenían los permisos correctos.

Después de googlear un buen rato di con una posible solución: algún plugin podía estar afectando a las actualizaciones automáticas. Asi pues, desactive los 12 plugins que tenía activos en mi instalación, probé a ejecutar la instalación automática y se realizó sin ningún problema.

Reactivé todos los plugins y ahora solo me queda saber cuál es el plugin que me ocasiona la incompatibilidad con la actualizacón automática.

Artículos relacionados:

• No existen artículos relacionados

Es necesario instalar los siguientes paquetes:

# apt-get install portmap (este paquete ya lo tendremos instalado si hemos configurado previamente el servidor como NFS server)

# apt-get install nis

Una vez elegido el nombre del dominio nis, hay que iniciar los siguientes servicios:

# /usr/sbin/ypserv start

# /usr/sbin/rpc.yppasswdd

# /usr/sbin/rpc.ypxfrd

Creamos los mapas NIS:

#/usr/lib/yp/ypinit -m

Para comprobar que arrancará el servicio al iniciar el servidor, debe aparecer algo parecido a esto en /etc/rc2.d o en el runlevel que inicie el servidor:

S18nis -> ../init.d/nis

Definimos en /etc/yp.conf el servidor NIS, que es nuestro propio servidor

ypserver localhost

Definimos en /etc/ypserv.securenets los privilegios de acceso al servidor NIS que tendrán los clientes, es decir, hay que especificar acceso a toda nuestra red

Sustituimos la línea:

0.0.0.0                     0.0.0.0

Por:

255.255.255.0     192.168.x.0

El último paso es terminar de configurar el comportamiento del servidor NIS, modificando el archivo /etc/default/nis, donde indicamos si el servidor NIS que estamos configurando es esclavo o maestro.

NISSERVER=master

NISCLIENT=false

YPPWDDIR=/etc

YPCHANGEOK=chsh

NISMASTER=

YPSERVARGS=”-p 834″

YPBINDARGS=”-p 835″

YPPASSWDDARGS=”–port 836″

YPXFRDARGS=”-p 837″

Fuentes de inspiración: Redes de Área Local, Sergio González, Taquiones.net

Artículos relacionados:

• Instalando Ubuntu Server: Servidor NFS
• Instalando Ubuntu Server: preliminares
• Recuperar GRUB
• Conectarse al escritorio remoto de Windows desde Ubuntu
• Instalando Ubuntu Server: instalación y configuración básica

Basta con instalar los siguientes paquetes:

# apt-get install portmap

# apt-get install nfs-kernel-server

# apt-get install nfs-common

Una vez instalados los paquetes, hay que configurar el servidor NFS editando los siguientes archivos:

/etc/exports

Indica los directorios que se comparten

/directorio equipo(rw|ro, root_squash|no_root_squash|all_squash, sync|async)

En mi caso, quiero compartir el directorio home entero, a todos los equipos, con permisos de lectura/escritura , indicando que un usuario que se identifique como root tendrá acceso al directorio con privilegios de usuario anónimo y de forma síncrona, es decir, que no se responderán las peticiones hasta que los cambios se hayan guardado en disco.

/home * (rw, root_squash, sync)

/etc/hosts.allow

Indica los servicios permitidos en nuestra red, con el formato servicio:host en mi caso:

ALL: 127.0.0.1

portmap: ALL

lock: ALL

mountd: ALL

rquotad: ALL

statd: ALL

/etc/hosts.deny

Indica los servicios permitidos en nuestra red, con el formato servicio:host en mi caso:

pormtap: ALL

Artículos relacionados:

• Instalando Ubuntu Server: preliminares
• Instalando Ubuntu Server: Servidor NIS
• Recuperar GRUB
• Instalando Ubuntu Server: instalación y configuración básica

Uno de los proyectos en los que he colaborado con la agencia Etiqueta Black ha sido seleccionado como una de las tres finalistas de los I Premios Web laverdad.es, en la categoría de web de empresas.

Estos premios nacieron con la finalidad de buscar la mejor web de la Región de Murcia. En concreto, laenvidiosa.com competía en su categoría con otras 154 webs. Ahora se abre el plazo de votaciones ‘populares’ hasta el próximo 22 de enero para elegir al ganador de cada categoría.

A ver en qué queda todo…

Vía Microsiervos