Autor: Jose Miguel Lopez-Coronado

Instalando el plugin carddav en roundcube 1.3.1

Intro Roundcube se está imponiendo como el cliente más habitual de software libre para webmail. Personalmente llevo varios años probándolo y cada vez me gusta más. Sin embargo, para aprovechar al máximo las posibilidades de este programa es necesario instalar un cliente de carddav que nos permita acceder a nuestros contactos. En nuestro caso mantenemos los contactos en owncloud y nos sirven para el teléfono móvil, el correo, etc. Con la versión 1.3 de roundcube el plugin de carddav que estábamos usando dejó de funcionar, así que tuvimos que instalar la nueva rcmcarddav (https://plugins.roundcube.net/packages/roundcube/carddav) de la página de plugins...

Read More

Configurar roundcube 1.3

Intro Dejo algunas indicaciones para configurar el webmaill basado en roundcube 1.3.   Configurar la pantalla principal con dos o con tres columnas Para ello iremos a Preferencias -> Vista de buzón y configuraremos el campo “Disposición”  al valor deseado (fig. 1)+   Incluir firma y contestar los correos encima del mensaje original Iremos a Preferencias -> Composición de Mensajes y seleccionaremos el valor “siempre” para el campo Opciones Principales -> Componer mensajes HTML Para que incluya nuestro mensaje sobre el del remitente al responder, tendremos que seleccionar “comenzar mensaje nuevo encima del original” en el campo Opciones Principales...

Read More

Ataques a xmlrpc.php

Intro y problema Me avisaron de que una de las máquinas virtuales que tenemos corriendo en un proxmox iba especialmente lenta. De hecho, se veía afectado el tráfico a otro servidor virtual del mismo nivel que el proxmox. Revisando la página de diagnóstico del proxmox vi que el uso de CPU y de memoria era especialmente elevado. Revisé uno a uno los containers hasta que detecté que el que estaba causando el atasco era el de wordpress. Al revisar los logs de apache del contenedor observé que estaba teniendo unos tres o cuatro (a veces más) accesos al script...

Read More

Configurar acceso SSH mediante claves en NAS4Free

Intro Es de sobra conocido que el acceso SSH mediante claves es mucho más seguro que el empleo de contraseñas. Pero además, cuando estamos automatizando tareas como las copias de seguridad, el empleo de contraseñas no tiene sentido, pues nos obligaría a escribirlas cada vez que se ejecute el script. Por eso SSH tiene la opción de permitir el acceso mediante claves. No voy a hacer un tutorial sobre el acceso SSH mediante claves, sino sobre cómo configurar la versión embeded de NAS4Free para permitir el acceso SSH sin el uso de contraseñas. Lo habitual en estos casos es...

Read More

Protegido: Directorios samba en NFS en el cluster de HA

Intro La ventaja de elegir samba como servidor de archivos permite a los usuarios trabajar indistintamente con sus datos desde cualquier equipo de la red local. Además simplifica en extremo las operaciones de copia de seguridad, tanto la realización de la misma como su recuperación. Al virtualizar el servidor además teníamos la ventaja de poderlo alojar en un cluster de alta disponibilidad (cluster HA) para minimizar los riesgos y maximizar la disponibilidad. Sin embargo, trabajar con imágenes de disco duro de más de 1TB con drbd puede resultar incómodo cuando menos. Por ese motivo empleamos una opción alternativa: en...

Read More