Datacenter

Una mirada dentro del zEnterprise Mainframe de IBM

Esta semana IBM ha mostrado su servidor mainframe zEnterprise y sus nuevos diseños del sistema, que permitirán cargas de trabajo superiores en servidores maiframe, POWER7 y System x. De este modo, los recursos serán compartidos y administrados de forma independiente, usando un sistema virtualizado.

En el video que os traigo más arriba podréis ver algunas de las discusiones más actuales del equipo de IBM sobre el nuevo sistema y algunas de sus características más destacadas. Sólo tiene una duración de 2 minutos y 30 segundos, no os lo perdáis.

Vía | www.datacenterknowledge.com

El centro de datos más frío del mundo está en el Polo Sur

Un centro de datos de 150 servidores puede parecer muy poca cosa, sin emabrgo, este centro de datos es realmente interesante, ya que se encuentra en el Polo Sur. En el video que os dejamos más arriba podréis ver cómo John Jacobsen, experto en software, describe este centro de datos en el Ice Cube Neutrino Observatory.

Según Jacobsen, la infraestructura es totalmente inaccesible durante varios meses al año. A pesar de las bajísimas temperaturas, que nunca superan los -20 F, el sobrecalentamiento de los servidores sigue siendo uno de los aspectos más relevantes en este centro de datos.

Consejos de seguridad para tu servidor

A lo largo del pasado año hemos hablado de varios temas relacionados con la seguridad de un servidor, ya se trate de un servidor Web, de correo, cualquier otro tipo de hosting. A continuación os traigo un resumen de los consejos más destacados:

1. No permitas el login directo del root/administrador.
2. Asegúrate de que las contraseñas son seguras y cámbialas regularmente.
3. Usa un cortafuegos, como por ejemplo ModSecurity.
4. Chroot todos los usurios no-root para mantenerlos alejados de los directorios.
5. Utiliza escáners antivirus y filtros de spam.
6. Actualiza el software del servidor periódicamente.
7. Haz test de seguridad para detectar vulnerabilidades.
8. Intenta estar al día y sigue las últimas noticias del sector.
9. Utiliza SSL para hacer transacciones de datos más seguras.
10. Configura los permisos de la forma más estricta posible.

Fotografía | www.flickr.com

¿Cómo cambiar el puerto FTP?

El puerto de la mayoría de servidores FTP es, por defecto, el número 21, y así es como la mayoría de administradores lo mantienen. La mayoría de clientes FTP están configurados para usarlo, y algunos ni siquiera te preguntarán si quieres cambiar el puerto a no ser que te dirijas específicamente a su panel de configuración. Sin embargo, hay varias situaciones en las que podrías querer cambiar el puerto de tu servidor FTP.

Si no tienes otros usuarios accediendo al servidor y quieres añadir un poco de seguridad haciendo que el puerto de tu FTP no sea tan fácil de adivinar, puedes cambiar el puerto fácilmente con ProFTPD o Vsftpd.

Para cambiar el puerto en ProFTPD, edita el archivo de configuración en /etc/proftpd.conf y cambia la siguiente linea:

Port 21

Sólo tendrás que reemplazar el número “21” por el que tú prefieras. En cambio, en Vsftpd tendrás que editar /etc/vsftpd/vsftpd.conf y cambiar la linea:

listen_port=21

Cuando hayas terminado, tendrás que reiniciar el servidor para que los cambios tengan efecto.

Hay varios aspectos que deberás tener en cuenta. Antes de cambiar el número de puerto, asegúrate de que el puerto que quieres usar está disponible y no está siendo usado por otro servicio de tu servidor. Además, después de liberar el puerto 21 tendrás que cerrarlo desde el menú de configuraciones del firewall y abrir desde allí el puerto que vas a usar a partir de ahora.

Correr Apache en otro puerto

Pregunta: Tengo una copia de Apache corriendo en el puerto estándar 80, pero me gustaría cambiarlo al 8080 para emplean una aplicación Web distinta. ¿Es posible hacer esto?

Respuesta: Sí es posible, y es más, es mucho más fácil de lo que imaginas. En lugar de instalar de nuevo Apache, todo lo que tendrás que ahcer es crear un host virtual que corre en un puerto alternativo.

Lo primero que debes hacer es abrir el archivo de configuración de Apache. En CentOS está en /etc/httpd/conf/httpd.conf.

Luego, verás la linea “Listen”, algo similar a lo siguiente:

Listen 80

Este comando indica a Apache su puerto de entrada. Para crear hosts virtuales y asignarle el puerto 8080 a uno de ellos, puedes usar un panel de control Web o una herramienta dedicada a ello. Otra opción es cambiar las siguientes lineas del archivo de configuración:

NameVirtualhost 192.168.0.1:80
NameVirtualhost 192.168.0.1:8000
Servername main.servername.com
Serveralias servername.com www.servername.com
DocumentRoot /home/path/documents1/
Servername main.otherservername.com
Serveralias otherservername.com www.otherservername.com
DocumentRoot /home/path/documents2/

Twitter abrirá un nuevo centro de datos en Utah

Para mantener el tráfico creciente que está experimentando Twitter hoy en día, la compañía ha decidido abrir un nuevo centro de datos en Utah a finales de este año. Considerando que Twitter cuenta con unos 300 mil usuarios nuevos cada día, la página necesita urgentemente aumentar su número de servidores.

El centro de datos se está construyendo especialmente para satisfacer las necesidades de Twitter. Actualmente, la página alquila espacio en centros de datos de terceros, sin embargo, esta nueva configuración dará a la empresa mucha más libertad sobre la administración de sus servidores y esto le permitirá ser más eficiente.

Con centros de datos dedicados tendremos mas capacidad para permitir este crecimiento de actividad y usuarios en Twitter. Twitter tendrá control total sobre la red y la configuración del sistema, contando con unas instalaciones diseñadas específicamente para nuestras necesidades energéticas y de refrigeración. El centro de datos estará formado por servidores con sistema operativo y aplicaciones de código abierto. – Jean-Paul Cozzatti de Twitter (Traducción libre)

Vía | www.techcrunch.com
Fotografía | www.flickr.com

¡He olvidado escribir “sudo”! ¿Tengo que volver a escribir todo el comando?

Previamente ya mencionamos algunos de los beneficios de utilizar el comando “history” para mostrar todos los comandos usados. En los servidores dedicados, en Linux y en Unix, el uso de “sudo” en lugar de “su” para ser root, puede complicarte la vida si lo olvidas después de escribir comandos largos.

Una solución fácil para evitar esta pérdida de trabajo es pulsar la flecha “arriba” del teclado y moverte por la linea hasta el comienzo para añadir la palabra “sudo”. Sin embargo, existen soluciones mucho más eficientes para no tenes que reescribir el comando otra vez con permisos root.

Justo después de haber introducido el comando sin incluir la palabra “sudo”, escribe:

sudo!!

Este comando correrá automáticamente el comando anterior con permisos de super usuario, preguntándote inmediatamente la contraseña del sistema. Esta opción es mucho más rápida y sencilla, como puedes ver. De hecho, puedes usar los signos “!!” siempre que quieras repetir el comando anterior para lo que necesites.

Fotografía | www.flickr.com

¿Qué es un FTP anónimo?

Por defecto, los servidores FTP requieren que el usuario haga login para poder actualizar o descargar archivos. Muchos hosts de la Web, sin embargo, ofrecen de forma adicional la habilidad para usar FTP anónimo. Básicamente, este servicio permite a los usuarios hacer login en un servidor FTP sin tener que aportar un nombre de usuario y contraseña.

La diferencia con los FTP anónimos, por tanto, reside en que están libres de usuario y contraseña. Como propietario de una página Web, podrías hacer un seguimiento de las direcciones de IP y los nombres de host en el caso de que alguien intente poner en riesgo tu sistema. Así que, a no ser que ofrezcas archivos de descarga pública, suele ser buena idea deshabilitar este sistema anónimo.

Google aumenta su inversión en centros de datos

Para continuar con la preparación de sus proyectos recientes y para expandir su capacidad actual, Google ha doblado su inversión en centros de datos. Ha pasado de un valor de 239 millones de dólares en capital a unos 476 millones de dólares en un periodo de un cuatrimestre.

Parece ser que la inversión de capital de Google se centra principalmente en las nuevas tecnologías y el servicio técnico. Las grandes inversiones de capital son señal de recuperación. Sin embargo, Google no parece estar en su mejor momento, ya que no podemos olvidar que su inversión en IT subía a los 824 millones de dólares durante el primer cuatrimestre de 2008. Luego vino el periodo de recesión y la compañía recortó costes.

Otros gigantes de la tecnología, como es el caso de Microsoft, también apuestan fuerte por el desarrollo tecnológico de sus centros de datos, expandiendo su inversión. Sin embargo, por el momento se desconoce a donde llegará Google o Micorsoft con su nueva apuesta.

¿Cómo usar el sistema de reenvío de emails desde mi servidor de correo?

Usar cuantas de email múltiples es una buena forma de organizar mensajes y dirigir a los usuarios hacia la gente adecuada. En lugar de crear cuantas para cada dirección, puedes usar un sistema de reenvío de emails para redirigir mensajes.

Por ejemplo, puedes reenviar todos los mensajes enviados a los departamentos de facturación ventas, y marketing a la misma dirección: tom@tudominio.com. De este modo, Tom podrá encargarse de estos mensajes sin tener que consultar el tema de cada email de forma independiente.

La mayoría de paneles de control basados en la Web ofrecen soporte al reenvío de email por defecto. Si, por algún motivo, no dispones de dicha opción, puedes crear reenvíos automáticamente. Para reenviar un emails desde una dirección a otra, puedes usar identificadores. Para crearlos, tendrás que editar en archivo /etc/aliases y añadir estas lineas:

billing: tom

Este comando reenviará todos los mails enviados a “billing” hacia “tom”. Una vez hayas creado tus identificadores, salva el archivo y ejecuta “newaliases” desde la linea de comandos.