Actualizando Ubuntu 13.10 a 14.04 paso a paso

Apenas termina esta semana en que vio la luz Ubuntu 14.04 Trusty Tahr y muchos de nosotros estamos pensando en como hacer la actualización desde Ubuntu 13.10. Bien, hoy les mostrare como hacerlo paso a paso.

Recomendable tener un backup de nuestros datos antes de comenzar previendo alguna perdida de datos, ya saben, soldado alertado...

Nuestro Ubuntu deberá estar conectado a internet y el proceso demorara dependiendo la velocidad de nuestra conexión.

-Verificamos tengamos nuestro OS actualizado a la fecha antes de comenzar

sudo apt-get update

sudo apt-get dist-upgrade

-Ejecutamos desde el dash de Unity update-manager -d

-Se comprueba nuevamente si hay actualizaciones pendientes

-Se nos alerta de que esta disponible la versión 14.04 a lo cual respondemos dando click en el botón Actualizar

-Antes de comenzar se nos pide nuestra contraseña, la escribimos y damos click al botón Autenticar

-Se nos da la oportunidad de leer sobre esta nueva versión. Damos click al botón Actualizar

-Comienza el proceso, hora de ir por un café ;-)

-Ya descargados los nuevos paquetes, se nos pide cerrar alguna aplicación que tengamos ejecutando, cuando estemos listos, damos click al botón Iniciar la actualización

-Con una nueva versión de Linux Ubuntu, habrán cambios de aplicaciones y sus versiones. Se nos alerta de que se desinstalaran algunos. Damos click al botón Eliminar

-Se instalan los paquetes

-Termino el proceso, se nos pide reiniciar nuestro equipo dando click al botón Reiniciar ahora

-Reiniciamos y nos logeamos con nuestra cuenta

-Y con esto ya tenemos nuestro nuevo y flamante Trusty Tahr listo para usarlo

Usas Ubuntu; ya actualizaste o hiciste una instalación limpia? Que tal te ha parecido Trusty Tahr?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+ o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar Ubuntu 14.04 Trusty Tahr paso a paso

Un nuevo ciclo comienza con Ubuntu 14.04 Trusty Tahr lanzado ayer por Canonical. Estéticamente no se ven grandes cambios aunque contaremos con un nuevo gnome 3.10 (la ultima versión de gnome actualmente es la 3.12), un OS mas liviano, robusto y lo que creo mas importante, soporte por 5 años al ser una versión LTS (Long Term Support).

Y como ya es costumbre hoy les mostrare como instalar paso a paso Ubuntu 14.04 usando la versión Desktop para 64 bits. Es recomendable usar un pc o maquina virtual solo para el aunque puede convivir en doble boot con otros OS como Microsoft Windows.

Requerimientos minimos

• PC con procesador de 1Ghz, 1GB RAM (recomendable tener mas) y 5GB o mas de disco duro
• Conexión ethernet (cable) o wifi no obligatoria pero recomendable para descargar actualizaciones
• Unidad de DVD o puerto USB desde el que hacer boot para la instalación inicial

-Comenzamos descargando el ISO desde este URL para nuestro equipo, dependiendo de si es de 32bits (i386) o de 64bits (amd64) sera el que usaremos. Una buena opción es descargar por medio de bittorrent con un cliente torrent, no tienes uno? te recomiendo FrostWire.

-Generamos nuestro DVD o USB booteable y hacemos boot. Decidimos que idioma usaremos y presionamos Enter

-En caso de tener dudas de instalarlo o no, podemos probarlo entrando por la primera opción o como es nuestro caso hoy, instalarlo entrando por la segunda opción presionando Enter

-Confirmamos el idioma y damos click al botón Continuar

-Se ejecuta un chequeo verificando que estemos conectados a internet, tengamos suficiente espacio en disco y nuestro equipo en caso de ser un portátil, este conectado a una toma eléctrica. También se sugiere descargar actualizaciones e instalar software de terceros como son drivers y codecs. Damos click al botón Continuar

-Hora de elegir como instalaremos; si van a compartir disco con otro OS debemos activar la opción Mas opciones, en nuestro caso que usaremos todo el disco para Ubuntu activamos la primera opción y usamos LVM para poder mas adelante agregar mas espacio con otro disco fácilmente. Como un extra se nos da la posibilidad de encriptar todo el disco. Damos click al botón Instalar ahora

-Activamos nuestra zona horaria, dependiendo de ella sera la hora que mostrara nuestro pc. Damos click al botón Continuar

-Elegimos la distribución del teclado que estamos usando. Si tenemos dudas podemos probar sus teclas en la caja de texto inferior. Damos click al botón Continuar

-Creamos una cuenta de usuario y activamos que nos pida contraseña al iniciar. Damos click al botón Continuar

-Y comienza la instalación, hora de ir por un café ;-)

-Al terminar, el equipo se reiniciara no sin antes pedirnos que retiremos el medio de instalación, es decir, el DVD o USB. Presionamos Enter

-Al reiniciar ingresamos con nuestro usuario creado en pasos anteriores.

-Ya dentro nos recibe el minimalista escritorio con la barra de Unity, les parece familiar?

-Los menus no han cambiado mucho

Ya tenemos nuestro Trusty Tahr instalado listo para usarse, hora de personalizarlo a nuestro gusto, pero, eso ya sera en próximos artículos o si no puedes esperar, usa la caja de búsqueda aquí en el Blog y busca otros artículos sobre Ubuntu, seguro te sorprenderán.

Usas Ubuntu a diario, que tal te parece?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar y configurar Fail2ban paso a paso

En los tiempos de ahora una forma común de hackear un servidor es conectarse a sus puertos y explotar vulnerabilidades conocidas o atacar por la fuerza buscando alguna cuenta con una contraseña conocida.

Esto nos obliga a estar pendientes de actualizaciones criticas y estar mirando logs del OS buscando pruebas de ataques para poder reaccionar antes de que sea tarde. Por suerte existe fail2ban, un framework escrito en Python para prevención de intrusos (intrusion prevention framework) que básicamente inspecciona logs del OS y reacciona bloqueando temporalmente (o total) las ip's sospechosas de un ataque. Al ser temporal el bloqueo no dejamos por fuera completamente a alguna conexión legitima que estuviera desconfigurada.

Fail2ban puede realizar varias acciones al detectar intentos maliciosos de conexión como son bloqueo de ip/dominio por medio de iptables, envió de email con un alerta a un administrador, actualizar por medio de TCP Wrappers el archivo hosts.deny o una acción definida en un script Python. Entre los scripts que ya vienen preconfigurados encontramos chequeos para sshd, apache, asterisk, vsftpd, postfix entre otros lo cual nos permite tenerlo funcionando en pocos minutos desde que lo instalamos.

Para el articulo de hoy veremos como se instala en un servidor Linux Centos 6.5 actualizado a la fecha.

Requerimientos

• Servidor Linux Centos 6.5
• Repositorio RPMForge

-Instalamos por medio del repositorio RPMForge

yum --enablerepo=rpmforge install fail2ban

-Configuramos Fail2ban y activamos los chequeos que queremos tener activos

vi /etc/fail2ban/jail.conf

[DEFAULT]

#ignoreip nos permite agregar las ip's que no queremos bloquear. Pensemos en la ip del mismo host

#que ejecuta fail2ban como primera opcion. Si queremos podemos agregar otras ip's separandolas

#con espacios en blancos; también podemos usar dominios

ignoreip = 127.0.0.1/8

#bantime es el numero de segundos que estará bloqueado un host. Podemos incrementarlo o

#decrementarlo según nuestra necesidad

bantime  = 600

#Tiempo en segundos del que dispone un host para logearse antes de la cantidad máxima de veces que

#nos indica maxretry

findtime  = 600

#Numero de intentos antes de ser bloqueado un host

maxretry = 3

[ssh-iptables]

enabled  = true

filter   = sshd

#Personalizamos la acción para que nos llegue a nuestro email la alerta. you@example.com lo

#cambiamos por nuestra dirección y fail2ban@example.com es el campo from (De) del email

action   = iptables[name=SSH, port=ssh, protocol=tcp]

           sendmail-whois[name=SSH, dest=you@example.com, sender=fail2ban@example.com]

logpath  = /var/log/sshd.log

maxretry = 5

-Directorios a tener en cuenta dentro de /etc/fail2ban

/etc/fail2ban/action.d <-------------- directorio de scripts a ejecutarse por action

/etc/fail2ban/filter.d <---------------- directorio de filtros que activaran los scripts de action

-Activamos el servicio para que se ejecute siempre que inicie el servidor y lo ejecutamos por primera vez

chkconfig fail2ban on

service fail2ban start

-Verificamos las reglas de iptables

iptables -L

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

ACCEPT     icmp --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination         

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

-Para desbloquear una ip ejecutamos el siguiente comando

iptables -D fail2ban-ssh 1

Al automatizar ciertas tareas como la de verificar logs para reaccionar a ataques; tendremos mas tiempo para investigar y trabajar en otros temas. Ya usas Fail2ban, con cuales servicios? usas otro sistema de prevención de intrusos, cual?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+ o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.