Olá pessoal, seguindo nossa série de dicas vamos postar neste instante uma dica simples para os sysadmins, mas que é muito útil quando precisamos limpar dados desnecessários na fila de emails (tornando outros emails lentos).
Vamos lá, em primeira mão iremos simplificar o uso do comando com algumas informações:
/usr/sbin/exim -bpru | grep ‘root’ | awk {‘print $3′} | xargs /usr/sbin/exim -Mrm
1
/usr/sbin/exim -bpru | grep ‘root’ | awk {‘print $3′} | xargs /usr/sbin/exim -Mrm
Antes do pipe “|” percebemos que estamos pedindo os remetentes da fila de email, após o pipe estamos recebendo o argumento (email) e no último pipe estamos usando o xargs (comando que serve para receber a saída de um comando e aplicar outro), logo, recebemos a saída do comando como remetentes e estamos aplicando o comando do exim de remoção de mensagens. Citamos a conta root pois deletamos algumas notificações, mas no lugar de root poderia ser emaildousuário@qualquercoisa.com.br.
Há dicas na Web que recomendam aplicar frozen nos emails e depois remover todos os emails frozen, porém, remover emails congelados torna-se perigoso pois grande parte deles pode estar congelado pelo simples fato do servidor de destino ter apresentado alguma falha e em seguida será restabelecido para receber a nova tentativa de envio, removendo você tira toda chance disto acontecer.
Ruby ao tentar acessar um site sob cpanel força o download do arquivo
23/11/2016 by OwnServer	
Nada de pânico, outrora ensinamos como resolver erro 500 do ruby sob cpanel, agora é muito simples.
Verifique se o /tmp está com as permissões para o acesso ao ruby (isto, em caráter de testes pode ser comprovado com chmod 7777 no /tmp).
Caso esteja sanado é permissão.
PS: após ajustar permissões reinicie o ror (/etc/init.d/ror stop e /etc/init.d/ror start).
Teclado Portugês ABNT2 Mac OS X Tiger | Leopard | Snow Leopard | Lion | Mountain Lion (Novo Instalador)
10/02/2017 by OwnServer	
Fala galera, Tudo na paz?
Já faz um tempão que não posto nada aqui, mas hoje venho por uma boa causa…. Hoje posto aqui no app a versão FINAL do instalador do Layout ABNT2 para Mac OS, sendo que nessa versão final o mesmo possui verificado de versão do sistema dentre outras melhorias…. Realizei algumas mudanças no próprio layout para se adequar melhor a alguns modelos de teclados. Por favor, roportem qualquer tipo de BUG ou possíveis problemas que tiverem… Funciona desde o Lion até a versão mais atual do sistema que é o Mountain Lion que saiu hoje pela manhã. Possivelmente o instalador que já temos aqui no BLOG também funciona no Mountain Lion, mas pesso que testem essa versão.
Usem e abusem!!!!!!!
Versão Testadas nas seguintes cobaias:
Mac OS X Tiger 10.4.9 (Mac Mini G4)
Mac OS X Leopard 10.5.8 (Power Mac G5)
Mac OS X SNow Leopard 10.6.8 (Macbook White MID 2009 e Hackintosh)
Mac OS X Lion 10.7.4 (MacBook Pro MID 2009 e Hackintosh)
Mac OS X Mountain Lion 10.8 GM (BUILD 12A269 – Macbook Pro MID 2009 e Hackintosh)
Download “Brasil-ABNT2-v0.5.zip”	Brasil-ABNT2-v0.5.zip – Baixado 1577 vezes – 1 MB
Cpanel com ruby apresentando Status: 500 Internal Server Error Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)
23/11/2016 by OwnServer	
Se esse erro aparece para você, caso já tenha resolvido o problema junto ao Mysql (reiniciar o mesmo) faça o seguinte:
ln -s /var/lib/mysql/mysql.sock /tmp/mysql.sock
1
ln -s /var/lib/mysql/mysql.sock /tmp/mysql.sock
Depois
Service mysql restart
Se o problema ainda persistir com o Ruby on Rails reinicie o mesmo,
/etc/rc.d/init.d/ror restart
1
/etc/rc.d/init.d/ror restart
O problema deve estar sanado.
Centos não permite conexões no apache após instalar o lamp (CENTOS 5.x ou CENTOS 6.x)
27/06/2012 by OwnServer	
Se você instalou o Centos 5.x ou Centos 6.x, seguiu o nosso artigo de como instalar o lamp2 no Centos, também seguiu nosso artigo de como desativar o SELINUX (visto em https://appunix.com.br/howto/linux/failed-loading-usrlibphpmodulesphp_ioncube_loader_lin_5-1-so-usrlibphpmodulesphp_ioncube_loader_lin_5-1-so-cannot-restore-segment-prot-after-reloc-permission-denied/), a saída será forçar as regras de iptables para serem limpas na tabela filter (a padrã0):
iptables -F
Rode esse comando como root e as regras default, se funcionar são as regras do centos default que sana.
Se quiser contornar faça -> echo “iptables -F” >> /etc/rc.local
Depois é só rebootar e correr para o abraço.
Como adicionar uma flag no grub sem problemas no CentOS, Fedora ou RedHat?
18/06/2012 by OwnServer	
grubby --grub --args="pcie_aspm=off" --update-kernel=ALL
1
grubby --grub --args="pcie_aspm=off" --update-kernel=ALL
Use o comando acima para adicionar a flag pcie_aspm=off como instrução no Boot do seu Linux.
1
Use o comando acima para adicionar a flag pcie_aspm=off como instrução no Boot do seu Linux.
Depois de adicionar será necessário reiniciar o sistema.
1
Depois de adicionar será necessário reiniciar o sistema.
Perceba que o ajuste também poderia ter sido feito manualmente, bastando apenas acrescentar
1
Perceba que o ajuste também poderia ter sido feito manualmente, bastando apenas acrescentar
pcie_aspm=off no final da instrução de boot da imagem do kernel. Abraços galera.
1
2
3
pcie_aspm=off no final da instrução de boot da imagem do kernel.
Abraços galera.
1
‘xterm-256color’: unknown terminal type no mac os x Lion, Mac os x mountain ou mac os x snow leopard
09/04/2012 by OwnServer	
Se este erro ocorre com você na tentativa de acesso ao terminal de um servidor Ubuntu, Debian, Mint ou qualquer outro Debian Based usando Mac os X e recebe o erro ‘xterm-256color’: unknown terminal type, entre no servidor de destino aonde o terminal conecta e use o seguinte comando:
apt-get install ncurses-term -y
Isso vai instalar o pacote que faltava.
Interessante que se o erro não for corrigido, por exemplo, um comando inportante como top ou screen não funcionam :(.
Em plataformas Red Hat não rola isto.
PHP Warning: Module ‘timezonedb’ already loaded in Unknown on line 0
05/03/2012 by OwnServer	
Para resolver isto é simples, entre no arquivo php.ini (em rhel based pode ser encontrado em /usr/local/lib/php.ini), bastando apenas entrar e remover as linhas duplicadas que contém:
extension=”timezonedb.so”
Removendo as linhas duplicadas rode: service httpd restart ou /etc/init.d/apache2 restart e curta!
Segurança da Informação
03/01/2012 by OwnServer	
Segurança da Informação (parte 1) – Conceitos Mod NUB 1
Intitulo “mod nub 1” a este artigo pois o considero extremamente básico para quem está querendo se aprofundar em um assunto, que na verdade é um mundo (e olhe que não é novo) vasto, não completamente desvendado e ainda um ramo cujo grau de conhecimento é levado ao extremo e requer superação mais que diária. (complicado de entender, não?… NÃO!)
Novamente não justifico o termo nub 1 para pessoas que não sabem de nada, na verdade destina-se a uma afirmação -> Vamos falar com simplicidade sobre o que é segurança.
Mais em breve faremos um artigo com mais ênfase em espionagem industrial.
Esse artigo na verdade encaixa-se muito bem às pessoas que adoram pirataria, ou “gestores de ti” que costumam “amarrar investimentos” (sim… sabe aqueles IMACS que sua empresa não compra alegando que é um investimento MUITO, MUITO, MUITO alto? Talvez aquilo não tenha tanta possibilidade de cair na malha fina dos [firmwares] de Motherboards, o que nada mais nada menos seria que um trojan (falo de backdoor) auto instalado/inicializado sempre que teu sistema for formatado/reiniciado/inicializado. OU talvez, quem sabe, a falta de conhecimento em ambientes Linux ou mesmo SOLUÇÕES para segurança proativa dos pcs é tratada como uma cereja do bolo [quando na verdade equivale-se à água que bebemos]).
Dividiremos este nub article em 2 pontos de vista:
– O carinha que chega em casa, fica de cueca em frente o seu laptop, com um umidificador de ar por perto de aparelhos eletrônicos (nub NE?).
– A instituição que possui um baú de ouro (é camarada, aquele DB, Aquele source que vocês desenvolvem, aquele aplicativo que parece uma arma nuclear, que vale muito e lhe custa muito, ou mais especificamente, aquela instituição que tem algo aonde vale a pena por em risco sua liberdade [sim, se for pego é xadrez!]).
Ao ponto 1, usuários domésticos
Como é gostosa a tentação de baixar um filme gravado através de um botão de camisa de um internauta que foi ao cinema, não? (sim, existem camcorders do tamanho de um botão de camisa, e não são caros)
Ou aquele aplicativo que custar-lhe-ia R$ 2.500,00, ou ainda melhor, “vamos testar esse Windows novo que saiu, achei aqui, olha, um torrent no the pirate bay… baixa aí, não, deixa que baixo na empresa, o link lá é bom…”, preciso comentar que isto é realidade absoluta? E os mp3s? Vamos baixar CDs?
Tenho fatos técnicos que vão fazer você mudar essa mentalidade.
Vamos ao ponto máximo da charada:
EU SERIA UM IMBECIL de simplesmente gravar com camcoder um filme inteiro (digamos, velozes e furiosos 5, ou mesmo Missão Impossível 4 [assistir amanhã]) com a vulnerabilidade de ser pego pela polícia, perder mulher, filho, cachorra e PC? Ou disponibilizar o último DVD do artista nacional/internacional mais caro e mais cobiçado da atualidade de graça?
Sim, isso deixa alguém por anos atrás de um paredão de concreto e aço.
TUDO, TUDO mesmo tem um preço, correr um risco tão absurdo de sofrer punições com leis nacionais (e até internacionais) não poderá lhe custar tão barato assim (falo como “downloader”), se você vive de baixar algo “arrumo free na web”, prepare os lombos pois vou agredir-lhe!
Existem técnicas (veja-as: http://pt.wikipedia.org/wiki/Esteganografia) que servem justamente para acabar com sua alegria. Esteganografia é o fato técnico para toda criminalidade baseada em “sharing”.
Esta questão de invisibilidade é tão séria que Charles Chaplin participou de um concurso de sósias DELE MESMO e tirou em terceiro lugar! Sim, nem ele parecia com ele mesmo… rsrsrs…
Deixe-me clarear sua mente. Se eu chegar em sua casa de terno e gravata eu sou o little_oak de terno e gravata, correto? ERRADO! Debaixo do meu terno posso estar carregando uma pistola, granada ou até mesmo um iphone 4 s ou um milestone 2 ;D.
Mas espere… você só sabia que eu tinha terno e gravata, não?
É aí que a casa cai para você!
Em um filme/arquivo pdf/aplicativo pirata (ou Não pirata, mas a margem sob piratas é de pelo menos 90%) você estará carregando uma bomba oculta, isto graças aos joinners, sim, aplicativos que colocam UM ARQUIVO DENTRO DE OUTRO.
E você aí, se chegou até aqui deve estar dizendo: E EU COM ISSO?
“Lá xibatada”:
Quando eu executo um arquivo/programa/música em meu PC, baixados ou não da internet, a permissão que eu tenho como usuário será atribuída ao arquivo (sim, sim, não adianta falar de botão direito e executar com X nível de permissão que isso é passado/besteira quando falamos de buffer overflow/scalation) no momento da execução. AINDA QUE VOCÊ POSSUA UM ANTIVÍRUS PAGO, se você autoriza um arquivo a executar em seu S.O., o grau de detecção passa a ser mínimo (falo da defesa proativa do seu antivírus), logo você torna-se vulnerável!
Antivírus trabalham monitorando eventos/sockets/serviços do seu sistema, qualquer anomalia de comportamento em um dos 3 fatos desencadeia na execução de processos da defesa proativa do seu antivírus.
Até aí você sente-se blindado, está tudo atualizado mesmo… Enganou-se novamente!
Se você autorizou um aplicativo/filme/mp3 a rodar no seu S.O. há uma imensa chance de seu antivírus passar a confiar no comportamento (trust list), em outras palavras, FERROU-SE AMIGO!
Sabe aquele texto bacana que você escreveu para um artigo, ou para dar em cima da sua mulher / paquera / namorada / ficante… etc… etc…? Alguém já o leu devido sistemas de keyloggers automatizados! Rsrsrsrs…
Sabe aqueles dados do banco… Já se foram também… (isso vira inferno até na vida de terceiros… rsrsrsrs, depois detalho mais). Talvez você diga:
SAI DAÍ, BESTÃO, existe teclado virtual e senha que nem digito… hihiihi, bestão…
E EU LHE RESPONDO -> EXISTEM SCREENLOGGERS QUE PRINTAM CADA TELA TUA E ENVIAM DE FORMA ANÔNIMA E AUTORIZADA PELO TEU ANTIVÍRUS GRAÇAS A SUA NEGLIGÊNCIA DE BAIXAR TUDO E EXECUTAR TUDO QUE ENCONTRA NA WEB!
E se houverem dados de um processo contra alguém, uma informação sigilosa, um dado muito importante da minha família, amigos e etc? Isso foi junto?
CLARO QUE TUDO QUE CITEI trabalha em cima de probabilidades de sucesso MUITO ALTAS, e é provável que a resposta aqui seja SIM!
COMO RESOLVER ISSO?
1 – Formatar seu PC será quase nulo se estiver usando mídia pirata!
2 – Sim, aqueles “processos SEXY” com nome adob.exe, msnmsgss.exe, ou mesmo o svchost “aparentando santidade” não te garantem dias felizes, seu antivírus, mesmo sendo pago deverá ser substituído por outro que NÃO TEM UMA TRUST LIST (isso é SOMENTE para higienização, refiro-me a trustlist “virgem”).
3 – Evite baixar “QUALQUER COISA” NO SEU PC!
4 – SIM, aqueles emails que vêm de pessoas conhecidas suas SÃO PRIORIDADE para scan, principalmente os que possuem títulos como: “PEGUEI AS FOTOS DA TRAIÇÃO”, “EU LHE FALEI…”, “SEU NOME ESTÁ NO SPC”… etc. (provavelmente o PC desta pessoa já se foi junto com tantos trojans, aquilo lá, na verdade é um estábulo de tanto cavalo de Tróia).
Antes que você ache que estou sendo muito metido, pense com carinho, pois da forma que citei ainda é possível usar seu PC como gateway para ataque a um banco, por exemplo, ou apenas como um PC zombie afim de estourar links de servidores, fazer spam e etc (SIM, ISTO TUDO SEM QUE VOCÊ POSSA VER, POIS SEU ANTIVÍRUS AUTORIZOU NAQUELA VEZ QUE INSTALOU PROGRAMA_YXZ NO SEU PC).
Vou citar algo melhor. Há poucos anos um avião comercial caiu em detrimento da falta de comunicação ocasionada entre base de controle -> aeronave. Isto ocorreu por causa de um worm que causou overload (super utilizou os recursos do sistema operacional da aeronave) e a aeronave não recebou as informações detalhadas sobre falhas que ocorriam no voo. O Final nós já sabemos… Lamentável (falo sem hipocrisia).
Não citei todos os casos graves e muitos detalhes técnicos pois, do contrário passaria dias.
Vamos falar de empresas agora!
Lamento pelo texto parecer grosseiro, mas errar de maneira equivocada afim de “alimentar” seu ego ou puramente por “economias de vinho tinto e peru” não são tolerados para crackers.
Você, gestor/admin de um setor de TI, sabia que pessoas morreram em 1989 (companhia chamada Partnair), em um voo comercial em detrimento de 3 parafusos falsos que seguravam a peça superior final do avião? (sim, o leme) OBS: Eram 4 parafusos, somente um era de fato AUTÊNTICO!
3 parafusos pirateados fizeram pessoas (pais de famílias, donos de empreendimentos que sustentavam famílias, não só isso, houve até um conflito diplomático na intenção de localizar erros militares para culpar forças militares por um erro de BURRECES ECONÔMICAS?) morrerem.
Aonde você se encaixa?
Cuidado pois sua rede pode não ter tanta segurança como aparenta ter (nem falo de smartphones ferrados, notebooks de funcionários ferrados e etc, falo de pirataria MESMO), e o pior, os dados da sua empresa podem estar nas mãos de outros… Isso sim é complicado…
Reflita como pessoa (sim, no ponto quando falo para home users) e veja se sua instituição merece o fim do voo comercial de 1989. Pense no que faz para evitar perder suas preciosas férias com higienizações de rede, reestruturação de segurança e até mesmo de um efetivo novo (perder aqueles caras que programam muito, que possuem um know how elevado, imagine esses caras indo embora por causa de reestruturações?).
Continua em breve… (falar mais de exploits, metodologias, erros comuns… etc… etc…)
Feliz 2012.
Feliz Natal e Excelente 2012 família AppUnix
23/12/2011 by OwnServer	
E ai galera….. Tudo na Santa Paz de DEUS?
Final do ano chegando, presentes, família (visitá-los), namorada, reencontros….. isso é o final do ano pra mim….. Mas não poderia deixar passar em branco nosso primeiro natal juntos, queria agradecer imensamente a todos que visitaram nosso BLOG, que comentaram, que criticaram (esses pela sinceridade de falar nossos erros e corrigir para melhor atender nossos leitores), cada pessoa que visitou nosso BLOG nos fez ter energia para escrever um novo artigo e, principalmente manter nossa Luz de levar informação de qualidade e de forma descompromissada a todos vocês….. Eu e Little_Oak começamos esse Blog como uma forma de documentar e de termos armazenado um pouco de nosso conhecimento para consultas futuras, seja no momento de uma prestação de serviços ou qualquer que outro motivo que seja…. É claro que não vamos ser hipócritas em dizer que não queríamos leitores e sucesso na WEB…. mas com certeza esse não é e nem era o foco principal do BLOG. Com o passar do tempo, começamos a dar mais atenção ao BLOG e, mesmo sem investimento em publicidade/propaganda, o BLOG vem nos surpreendendo com a quantidade de acesso, não escrevemos pensando no leitor X ou Y, o cara que tem LPI3 ou o cara que nunca usou terminal, escrevemos de uma forma que o cara que não sabe nada ou o cara que sabe tudo se sinta confortável e confiante em realizar os procedimentos sitados. Posso falar por mim, eu queria muito ter condições financeiras de me dedicar integralmente a esse BLOG, mas infelizmente não posso…..
Escrever aqui é algo que me deixa extremamente realizado, quando recebemos um elogio do tipo: “Salvou meu dia” “Parabéns pela qualidade dos artigo”, issoagussa nosso EGO e a cada dia procuramos colocar conteúdo inédito aqui, não postamos sequer NENHUM artigo sem que sejam feitos muitos e muitos testes….
Sabemos que as vezes algumas de nossas tarefas cotidianas nos deixam sem tempo para dar a atenção devida aqui, queremos nos deculpar por isso…. Mas como disse acima, ainda não nos dedicamos integralmente ao BLOG por falta de $$$, o nosso sonho para 2012 é conseguir nos dedicar ao menos uma parte do dia somente a esse projeto, “seria interessante um patrocinador ou empresa que acredite em nosso projeto se manifestar para um patrocínio” (hauhauahuahuahuahauhauhauhaua), mesmo que pequeno…. Hoje pagamos para manter esse BLOG, infelizmente a publicidade que aqui colocamos não gera receita nem mesmo para mantê-lo, mas saibam que mesmo assim estamos muito felizes…..
Acabei esticando um pouco as coisas, mas o que quero mesmo dizer que Eu e Little_oak desejamos um Ótimo Natal a todos, que todos os sonhos e almejos sejam realizados, que Deus nos ilumine e nos dê sabedoria para tomar as melhores decisões e o principal, muita saúde e paz para todos nós…. Gostaria de mandar um adesivo ou um acaneca ou qualquer lembrancinha para cada um de nossos leitores, mas o $$$ ta curto…. mas se DEUS quiser em 2012 vamos fazer um lojinha virtual e conseguiremos sortear semanalmente brindes a vocês, nosso queridos leitores.
Reforçando, que 2012 seja infinitamente melhor que o ano que chega ao fim, que tanto no pessoal quando no profissional, Deus no dê sabedoria o bastante para tomar as melhores decisões e que nos dê força para procurar conhecimento a cada dia, pois uma das poucas coisas que o homem não pode nos tomar e o que sabemos…. Pra quem SABE o céu é o limite…..