Hola en este video concluyendo el tema de administrar la seguridad referente a diagnosticar y solucionar
infracciones rutinarias de la política de Linux.
Vamos a realizar dos ejemplos.
Entonces para comenzar vamos a dirigirnos a nuestra máquina virtual no y vamos a ver donde leer la información
que las violaciones de si Linux por ejemplo aquí el servidor web está ejecutándose el cual vamos a coger
como ejemplo.
Como buen decir que se está ejecutando.
Yo voy a remover un archivo el cual para evitar confusión y no nos enrede en esta demostración con Punto
di vuelco es igual eliminar este archivo.
Ahora ese recuerdan que hicimos algo de decimas no se va a mover History Gretta semanas o no tenemos
mucho ok pero vamos a ver él es menos L y Baur 3 doblegue HTML índex existe o si existe está bien él
es menos LZ y el sistema el contexto de archivo están correctos.
Vamos a ejecutar un contexto totalmente diferente.
Semanas Falcon Tex.
No voy a buscar uno que no haga que esté mal.
No totalmente a NFS
se h con menos este sistema archivo o voy a decirle que sea este de aquí a este a este a a índex.
Cuando verifico está totalmente mal se está insitió Ristar https entonces de esta forma tengo mi servidor
web roto totalmente Moen me dice Acceso Denegado.
Entonces yo digo Bueno qué puede estar pasando.
Recuerden lo primero que uno debe hacer es ver el estado de Linux Jet en Fox están en forcing si estátus
están en forcing.
Es una regla o es un buen hábito que siempre el servidor esté corriendo en Enforcer regente Pressley
7.
Eso es una regla que deben ustedes siempre tener presente.
Todos están en forcing entonces pero me está dando un error que no puedo acceder a la página.
Entonces para solución de problemas lo primero que usted debe hacer es deshabilitar si Linux Pabel si
es un problema Conci y Linux para esto digo C.T efforts.
Y ahora veo que están en permisos y Jet Force me devuelve permisos también.
Ahora cuando intento acceder a la página web carga lo cual quiere decir que el problema está en si Linux
entonces ya habiendo identificado esto digo Setem fours.
1 Para qué.
Para regresar ceiling a su estado original.
Ahora yo lo que hago o lo que se debe hacer es generar un poco de tráfico es el sabiendo que tenemos
permiso denegado.
Una vez haciendo esto es decir uno necesita instalar un paquete para solucionar este problema.
Para iniciar la solución de problemas.
Paquete para esto es Nyom es What provides estar las sigui Policy es decir es el paquete que vamos a
ver si está instalado como ven ahí tengo el paquete.
Este es el paquete que necesito Polish cour y útiles guión débil y ahora digo yo Install y vamos a ver
si este paquete está instalado si no está él lo va a instalar aparecer no está instalado.
Entonces uno debe instalarlo para facilitarnos la solución de problemas.
Se puede hacer sin instalarlo pero decir esto no va a facilitar mucho más nuestro trabajo.
Esperemos
es un paquete un poco grande o no bien pequeño o lo está instalando y ya lo descargó
ok perfecto.
Como vemos todavía en la página va a seguir sin funcionar.
Está haciendo las comprobaciones para poderlo instalar vía
parece que se está demorando
presionar enter a ver que no nada sigue.
No hace nada que presiona Enter.
Solamente si no se quedó en la barra de desplazamiento de aquí del terminal se haya quedado por encima
que a veces pasa algo así no
para que termine
yo le aplico la recargo en la página web solamente para generar un poco más de tráfico ese para tener
más Locks para leer y solucionar el problema ese es el objetivo de cual la aplico aquí ahora me surge
la duda qué tan ocupado está el servidor sobre un nuevo terminal es simplemente ejecutar el comando
top a ver qué tan ocupado está
en aparecer si está un poquito ocupado haciendo cosas de si y por quién se Pullen tampoco ocupado
estamos dale tiempo a que termine para poder hacer el ejercicio vía
parecer no bien ya está verificando muy bien ya termino una vez terminado.
Es decir recuerden siempre generar tráfico no hay un archivo que nosotros vamos a leer que nos va a
dar un resumen de las violaciones que han ocurrido.
Para esto ejecutamos el comando sic y Alert menos a var log Audi da Audi Audi Audi.
Aquí presionamos entre y va a ir a leer la base de datos no va a generar su política.
Déjeme mostrarle también aquí en Zunduri este SELinux Trouvé Chureca es la otra forma gráfica en que
usted puede solucionar problemas de Linux pero por la forma gráfica no les voy a mostrar porque quiero
enseñarlos a trabajar más con la consola pero quiero abrirles la aplicación para que vea lo que muestra
y la diferencia entre uno y el otro.
Será está abriendo la aplicación por algún lado
en este terminal.
Me voy a liar como robot porque voy a necesitar hecer en algun momento hacer mi cambio para la solución
de problemas.
Bueno no tan grande no es necesario como ya va por el 99 por ciento si ya va a terminar pronto.
Esta ventana ahora que me salió emergente no es la solución de los problemas como esta bien facil nos
dicen de sours proces http: está tratando de tener acceso a este archivo es el detalles en los detalles
les muestra la confiabilidad de qué tan confidente es que podemos hacer esto y otras opciones la cual
es el 1 por ciento de confiabilidad.
No es bueno pero es la primera que tuvimos de un 99.5 100 por ciento de confiabilidad muy bueno entonces
vamos a cerrar y vamos a sacar provecho.
Provecho nos dice qué hacer es decir es bien simple y bien fácil de seguir.
En este caso nos deshabilita estas opciones porque no lanzamos la aplicación como usuario root estamos
como el usuario regular de nosotros el usuario Fidel Valero ese con el que usted ha instalado por eso
que no me habilita estos botones para restaurar.
En este caso no pero bueno vamos a cerrar miren el comando que sugiere no miren el comando que sugiere
entonces vamos a cancelar y vamos a leer el aquí el archivo éste vamos a dirigirnos no se arriba muy
suavemente no a dónde fue que él empezó a generar la salida esto no como ven pasar un poco más extensa
que la vía gráfica ese vamos a llegar hasta el principio.
Es mucho es mucho es mucho pero quiero que lo vea bien.
Aunque aquí está el comando no.
Como bien empezamos con un 99.5 referente a Apache es decir que esta puede ser la solución web raíz
de nuestro problema dice que este archivo de fought Leibowitz Chubby sí nos está diciendo cuál es su
si su contexto de archivo por defecto y nos sugiere el comando es decir que con esto ya ya solucionamos
el problema pero vamos a seguir viendo lo dejé señalado y lo voy a copiar en este terminal tal y como
está nos veremos un poco hacia abajo y vemos que hay otras opciones que nos dicen que hagamos esto lo
cual no es recomendable como permitirle a Apache que haga todo si el acceso total no.
Después tenemos otra de FTP con FTP no estamos haciendo nada por el momento que no nos enfocamos en
FTP y seguimos nada referente a Apache que es el problema FTP.
No no hay nada que hacer con FTP en estos momentos se habían está sentada protestando o está Plaini
no está diciendo algo pasa con este directorio no ve que tiene este FLAC Sisben es decir bullían ve
que está protestando por el bullían que establecimos y ya prácticamente eso ha sido todo un referente
Apache.
Aquí tenemos otro de Apache 100 por ciento confidente el cual nos da una solución que no queremos hacer
nunca.
Esto nunca lo ejecuten.
Por favor seguimos entonces no vamos a ir por cual por la opción que nos dijo ejecutamos enter y recargamos
nuestra página y ya la tenemos funcionando entonces así es como solucionamos problemas en Apache.
Entonces en el siguiente video vamos a hacer otro ejercicio donde le voy a enseñar cómo arreglar ese
políticas de seguridad rutinarias no en si Linux.
Entonces gracias y nos vemos entonces en el próximo video.