Cómo instalar MODX Revolution en un CentOS 7 LAMP VPS
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
El demonio FTP muy seguro, o simplemente vsFTPd, es un software liviano con una gran capacidad de personalización. En este tutorial vamos a asegurar una instalación ya existente en un sistema Debian utilizando nuestro propio certificado SSL / TLS autofirmado. A pesar de que está escrito para Debian, debería funcionar en la mayoría de las distribuciones de Linux, como Ubuntu y CentOS, por ejemplo.
En un VPS Linux nuevo, primero debe instalar vsFTPd. Aunque encontrará los pasos básicos para instalar vsFTPd en este tutorial, le recomiendo que también lea estos dos tutoriales más detallados: Configuración de vsFTPd en Debian / Ubuntu e Instalación de vsFTPd en CentOS . Todos los pasos relacionados con la instalación se explican más cuidadosamente allí.
Instalación en Debian / Ubuntu:
apt-get install vsftpd
Instalación en CentOS:
yum install epel-release
yum install vsftpd
Configuración Abra el archivo de configuración: /etc/vsftpd.conf en su editor de texto favorito, en este tutorial que usamos nano
.
nano /etc/vsftpd.conf
Pegue las siguientes líneas en la configuración:
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
Termina reiniciando tu demonio vsFTPd:
/etc/init.d/vsftpd restart
Ahora debería poder iniciar sesión como cualquier usuario local a través de FTP, ahora avancemos y aseguremos este software.
Un certificado autofirmado generalmente se usa en un protocolo de acuerdo de clave pública, ahora lo usará openssl
para generar una clave pública y una clave privada correspondiente. En primer lugar, debemos crear un directorio para almacenar estos dos archivos clave, preferiblemente en una ubicación segura a la que los usuarios normales no puedan acceder.
mkdir -p /etc/vsftpd/ssl
Ahora a la generación real del certificado, vamos a almacenar ambas claves en el mismo archivo ( /etc/vsftpd/ssl/vsftpd.pem ):
openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout /etc/vsftpd/ssl/vsftpd.pem -out /etc/vsftpd/ssl/vsftpd.pem
Después de ejecutar el comando, se le harán algunas preguntas, como el código de país, el estado, la ciudad, el nombre de la organización, etc. Utilice su propia información o la de su organización. Ahora, la línea más importante es el nombre común que debe coincidir con la dirección IP de su VPS, alternativamente, un nombre de dominio que lo señale.
Este certificado será válido por 365 días (~ 1 año), utilizará el protocolo de acuerdo de clave RSA con una longitud de clave de 4096 bits, y el archivo que contiene ambas claves se almacenará en el nuevo directorio que acabamos de crear. Para obtener más detalles sobre la longitud de la clave y su relación con la seguridad, consulte esto: Recomendaciones de cifrado II .
Para comenzar a utilizar nuestro nuevo certificado y, por lo tanto, proporcionar cifrado, debemos abrir nuevamente el archivo de configuración:
nano /etc/vsftpd.conf
Necesitamos agregar las rutas a nuestro nuevo certificado y archivos clave. Como están almacenados en el mismo archivo, también debería ser el mismo dentro de la configuración.
rsa_cert_file=/etc/vsftpd/ssl/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.pem
Debemos agregar esta línea para asegurarnos de que SSL estará habilitado:
ssl_enable=YES
Opcionalmente, podemos bloquear el uso de SSL por parte de usuarios anónimos, ya que el cifrado no es necesario en un servidor FTP público.
allow_anon_ssl=NO
A continuación, debemos especificar cuándo usar SSL / TLS, esto permitirá el cifrado tanto para la transferencia de datos como para las credenciales de inicio de sesión
force_local_data_ssl=YES
force_local_logins_ssl=YES
También podemos especificar qué versiones y protocolos se utilizarán. TLS es generalmente más seguro que SSL y, por lo tanto, podemos permitir TLS y al mismo tiempo bloquear versiones anteriores de SSL.
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
Exigir la reutilización de SSL y el uso de cifras altas también ayudará a mejorar la seguridad. De las páginas de manual de vsFTPd:
require_ssl_reuse Si se establece en yes, se requieren todas las conexiones de datos SSL para exhibir la reutilización de la sesión SSL (lo que demuestra que conocen el mismo secreto maestro que el canal de control). Aunque este es un valor predeterminado seguro, puede romper muchos clientes FTP, por lo que es posible que desee deshabilitarlo. Para una discusión de las consecuencias, consulte http://scarybeastsecurity.blogspot.com/2009/02/vsftpd-210-released.html (agregado en v2.1.0).
ssl_ciphers Esta opción se puede usar para seleccionar qué cifrado SSL vsftpd permitirá conexiones SSL encriptadas. Consulte la página de manual de cifrados para obtener más detalles. Tenga en cuenta que restringir los cifrados puede ser una precaución de seguridad útil, ya que evita que las partes remotas maliciosas obliguen a un cifrado con el que han encontrado problemas.
require_ssl_reuse=YES
ssl_ciphers=HIGH
Termina reiniciando el vsftpd
demonio
/etc/init.d/vsftpd restart
Y eso es todo, ahora debería poder conectarse a su servidor y confirmar que todo funciona. Si está utilizando FileZilla, se abrirá un diálogo que contiene la información de su organización (o lo que haya ingresado al generar el certificado anteriormente) al momento de la conexión. El resultado debería ser similar a esto:
Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
Para obtener más información sobre vsFTPd, consulte sus páginas de manual:
man vsftpd
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i
¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad
Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
¿Usando un sistema diferente? Zabbix es un software gratuito y de código abierto listo para empresas que se utiliza para monitorear la disponibilidad de sistemas y componentes de red.
MODX es un sistema de gestión de contenido gratuito y de código abierto escrito en PHP. Utiliza MySQL o MariaDB para almacenar su base de datos. MODX está diseñado para el negocio i
YOURLS (Your Own URL Shortener) es una aplicación de análisis de datos y acortamiento de URL de código abierto. En este artículo, cubriremos el proceso de instalación
Using a Different System? RTMP is great for serving live content. When RTMP is paired with FFmpeg, streams can be converted into various qualities. Vultr i
LimeSurvey es una herramienta de encuestas en línea gratuita y de código abierto que se utiliza ampliamente para publicar encuestas en línea y para recopilar comentarios de encuestas. En este artículo, voy a
¿Usando un sistema diferente? Vanilla forum es una aplicación de foro de código abierto escrita en PHP. Es totalmente personalizable, fácil de usar y admite dispositivos externos.
¿Usando un sistema diferente? Netdata es una estrella en ascenso en el campo del monitoreo de métricas del sistema en tiempo real. En comparación con otras herramientas del mismo tipo, Netdata:
En este tutorial, aprende bien cómo configurar un servidor multijugador Just Cause 2. Requisitos previos Asegúrese de que el sistema esté completamente actualizado antes de comenzar
¿Usando un sistema diferente? En este tutorial, explicaré cómo configurar un servidor Starbound en CentOS 7. Requisitos previos Necesitas tener este juego contigo
ZNC es un enlace IRC gratuito y de código abierto que permanece permanentemente conectado a una red para que los clientes puedan recibir mensajes enviados mientras están desconectados. Thi
Django es un marco de Python popular para escribir aplicaciones web. Con Django, puede crear aplicaciones más rápido, sin reinventar la rueda. Si tu quieres
ionCube Loader es una extensión PHP que permite que un servidor web ejecute archivos PHP que han sido codificados usando ionCube Encoder y es necesario para ejecutar
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.