El 02/03/16 a las 10:50, låzaro escribió:
Thread name: "Re: [Gutl-l] sobre inicio en un servidor"
Mail number: 4
Date: Tue, Mar 01, 2016
In reply to: Arian Molina Aguilera
El 01/03/16 a las 19:07, låzaro escribió:
Thread name: "Re: [Gutl-l] sobre inicio en un servidor"
Mail number: 4
Date: Tue, Mar 01, 2016
In reply to: Arian Molina Aguilera
lazaro brother no se tu, pero yo estoy muy contengo con debian 8, ahora
mismo 8.3, todos mis server corren debian, y con proxmox 4.1 basado igual en
la misma, todo va como anillo al dedo, claro esta todo el mundo no tiene la
misma experiencias y conocimientos, pero hasta ahora a mi debian 8 y systemd
no me ha dado ninguna molestia, las actualizaciones de seguridad van bien,
es verdad debian busca más la estabilidad y el software más probado no
siempre tiene lo ultimo, pero es no es problema para los servers, para
estación de trabajo, como es sabido aquí uso KaOS desde el 2014, y me va muy
bien desde sus inicios con systemd y es rollings. Preferiria otros
argumentos para pensarlo mejor si algún día abandonaría debian en los
servers. También logré migrar algunos server de lenny a jessie sin muchas
complicaciones. Todo esta en la experiencias y conocimientos que tenga cada
cual del sistema que más domine. Como siempre he dicho, debian es una de las
distros más veteranas y que más se usa en el mundo en servidores. Salu2.
BELLO! Hasta que viene un Chino y toma el control de tu servidor,
explotando una vulnerabilidad que debian no ha parcheado, o hasta que
tienes que instalar algo novedoso, por ejemplo, el ruby (o el nodejs)
de debian, demasiada obsolescencia para mi gusto

para un servidorsucho en la red de salud, está genial, pero para un
servidor de cara a una ip pública... suerte con eso

Que bien, pero no conozco a ningún chino de eso, hasta ahora no he sufrido
esas predicciones pesimistas tuyas. ni necesito el ultimo ruby ni tampoco
nodejs. Suerte la tuya. Salu2.
quizás lo tienes y no te has dado por enterado....


Para algo existen los firewall, uso pfsense, por delante de todo y tampoco expongo servicios directamente a internet todo queda detrás del firewall, hay un modulo muy interesante pfBlockerNG que te permite bloquear incluso bloques de países completos. Salu2.

pfBlockerNG is the Next Generation of pfBlocker.
Manage IPv4/v6 List Sources into 'Deny, Permit or Match' formats.
Country Blocking Database by MaxMind Inc. (GeoLite Free version).
De-Duplication, Suppression, and Reputation enhancements.
Provision to download from diverse List formats.
Advanced Integration for Proofpoint ET IQRisk IP Reputation Threat Sources.
Domain Name (DNSBL) blocking via Unbound DNS Resolver.

--

Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@openmailbox.org
Brascuba Cigarrillos S.A. La Habana. Cuba.



______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a