Un centro de datos de 150 servidores puede parecer muy poca cosa, sin emabrgo, este centro de datos es realmente interesante, ya que se encuentra en el Polo Sur. En el video que os dejamos más arriba podréis ver cómo John Jacobsen, experto en software, describe este centro de datos en el Ice Cube Neutrino Observatory.

Según Jacobsen, la infraestructura es totalmente inaccesible durante varios meses al año. A pesar de las bajísimas temperaturas, que nunca superan los -20 F, el sobrecalentamiento de los servidores sigue siendo uno de los aspectos más relevantes en este centro de datos.

A lo largo del pasado año hemos hablado de varios temas relacionados con la seguridad de un servidor, ya se trate de un servidor Web, de correo, cualquier otro tipo de hosting. A continuación os traigo un resumen de los consejos más destacados:

1. No permitas el login directo del root/administrador.
2. Asegúrate de que las contraseñas son seguras y cámbialas regularmente.
3. Usa un cortafuegos, como por ejemplo ModSecurity.
4. Chroot todos los usurios no-root para mantenerlos alejados de los directorios.
5. Utiliza escáners antivirus y filtros de spam.
6. Actualiza el software del servidor periódicamente.
7. Haz test de seguridad para detectar vulnerabilidades.
8. Intenta estar al día y sigue las últimas noticias del sector.
9. Utiliza SSL para hacer transacciones de datos más seguras.
10. Configura los permisos de la forma más estricta posible.

Fotografía | www.flickr.com

Si no tienes otros usuarios accediendo al servidor y quieres añadir un poco de seguridad haciendo que el puerto de tu FTP no sea tan fácil de adivinar, puedes cambiar el puerto fácilmente con ProFTPD o Vsftpd.

Para cambiar el puerto en ProFTPD, edita el archivo de configuración en /etc/proftpd.conf y cambia la siguiente linea:

Port 21

Sólo tendrás que reemplazar el número “21” por el que tú prefieras. En cambio, en Vsftpd tendrás que editar /etc/vsftpd/vsftpd.conf y cambiar la linea:

listen_port=21

Cuando hayas terminado, tendrás que reiniciar el servidor para que los cambios tengan efecto.

Hay varios aspectos que deberás tener en cuenta. Antes de cambiar el número de puerto, asegúrate de que el puerto que quieres usar está disponible y no está siendo usado por otro servicio de tu servidor. Además, después de liberar el puerto 21 tendrás que cerrarlo desde el menú de configuraciones del firewall y abrir desde allí el puerto que vas a usar a partir de ahora.

Pregunta: Tengo una copia de Apache corriendo en el puerto estándar 80, pero me gustaría cambiarlo al 8080 para emplean una aplicación Web distinta. ¿Es posible hacer esto?

Respuesta: Sí es posible, y es más, es mucho más fácil de lo que imaginas. En lugar de instalar de nuevo Apache, todo lo que tendrás que ahcer es crear un host virtual que corre en un puerto alternativo.

Lo primero que debes hacer es abrir el archivo de configuración de Apache. En CentOS está en /etc/httpd/conf/httpd.conf.

Luego, verás la linea “Listen”, algo similar a lo siguiente:

Listen 80

Este comando indica a Apache su puerto de entrada. Para crear hosts virtuales y asignarle el puerto 8080 a uno de ellos, puedes usar un panel de control Web o una herramienta dedicada a ello. Otra opción es cambiar las siguientes lineas del archivo de configuración:

NameVirtualhost 192.168.0.1:80
NameVirtualhost 192.168.0.1:8000
Servername main.servername.com
Serveralias servername.com www.servername.com
DocumentRoot /home/path/documents1/
Servername main.otherservername.com
Serveralias otherservername.com www.otherservername.com
DocumentRoot /home/path/documents2/

Para mantener el tráfico creciente que está experimentando Twitter hoy en día, la compañía ha decidido abrir un nuevo centro de datos en Utah a finales de este año. Considerando que Twitter cuenta con unos 300 mil usuarios nuevos cada día, la página necesita urgentemente aumentar su número de servidores.

El centro de datos se está construyendo especialmente para satisfacer las necesidades de Twitter. Actualmente, la página alquila espacio en centros de datos de terceros, sin embargo, esta nueva configuración dará a la empresa mucha más libertad sobre la administración de sus servidores y esto le permitirá ser más eficiente.

Con centros de datos dedicados tendremos mas capacidad para permitir este crecimiento de actividad y usuarios en Twitter. Twitter tendrá control total sobre la red y la configuración del sistema, contando con unas instalaciones diseñadas específicamente para nuestras necesidades energéticas y de refrigeración. El centro de datos estará formado por servidores con sistema operativo y aplicaciones de código abierto. - Jean-Paul Cozzatti de Twitter (Traducción libre)

Vía | www.techcrunch.com
Fotografía | www.flickr.com

Una solución fácil para evitar esta pérdida de trabajo es pulsar la flecha “arriba” del teclado y moverte por la linea hasta el comienzo para añadir la palabra “sudo”. Sin embargo, existen soluciones mucho más eficientes para no tenes que reescribir el comando otra vez con permisos root.

Justo después de haber introducido el comando sin incluir la palabra “sudo”, escribe:

sudo!!

Este comando correrá automáticamente el comando anterior con permisos de super usuario, preguntándote inmediatamente la contraseña del sistema. Esta opción es mucho más rápida y sencilla, como puedes ver. De hecho, puedes usar los signos “!!” siempre que quieras repetir el comando anterior para lo que necesites.

Fotografía | www.flickr.com

Por defecto, los servidores FTP requieren que el usuario haga login para poder actualizar o descargar archivos. Muchos hosts de la Web, sin embargo, ofrecen de forma adicional la habilidad para usar FTP anónimo. Básicamente, este servicio permite a los usuarios hacer login en un servidor FTP sin tener que aportar un nombre de usuario y contraseña.

La diferencia con los FTP anónimos, por tanto, reside en que están libres de usuario y contraseña. Como propietario de una página Web, podrías hacer un seguimiento de las direcciones de IP y los nombres de host en el caso de que alguien intente poner en riesgo tu sistema. Así que, a no ser que ofrezcas archivos de descarga pública, suele ser buena idea deshabilitar este sistema anónimo.

Por ejemplo, puedes reenviar todos los mensajes enviados a los departamentos de facturación ventas, y marketing a la misma dirección: tom@tudominio.com. De este modo, Tom podrá encargarse de estos mensajes sin tener que consultar el tema de cada email de forma independiente.

La mayoría de paneles de control basados en la Web ofrecen soporte al reenvío de email por defecto. Si, por algún motivo, no dispones de dicha opción, puedes crear reenvíos automáticamente. Para reenviar un emails desde una dirección a otra, puedes usar identificadores. Para crearlos, tendrás que editar en archivo /etc/aliases y añadir estas lineas:

billing: tom

Este comando reenviará todos los mails enviados a “billing” hacia “tom”. Una vez hayas creado tus identificadores, salva el archivo y ejecuta “newaliases” desde la linea de comandos.

Para la mayoría de páginas de negocios pequeños, un hosting compartido es suficiente. Si tienes una página sencillo en HTML y no planeas recibir mucho tráfico de golpe, no deberías pagar más de 7 dólares al mes por un plan de hosting decente.

Si tu página usa un sistema de administración de contenidos (CMS) o tiene mucho contenido en Flash, un VPS (servidor virtual privado) sería una buena inversión, sobretodo si recibes más de 400 visitantes al día. Si esperas que tu página reciba muchas más visitas que estas, te aconsejo un servidor dedicado.

Fotografía | www.flickr.com

Si nunca has apoyado la fiebre de la computación en nube que está invadiendo la Web últimamente, te aconsejo que le eches un vistazo al video que os traigo en esta entrada de Larry Ellison, CEO de Oracle.

Según el discurso de Ellison, hace ya años y años que existe el concepto de la computación en nube. Sólo se trata de un ordenador conectado a la red. También cree que la mayoría de la gente habla de la computación en nube sin tener ni idea de qué se trata.

A pesar de que Larry Ellison no está utilizando palabras demasiado agradables al destacar estos puntos, sus argumentos parecen de lo más válidos. La computación en nube está ofreciendo una serie de promesas y se está haciendo muchísima publicidad sobre el tema, la gente está afirmado que ya han dado “el salto a la nube” sin entender realmente la tecnología que se esconde detrás del término.

Pregunta: El uso de la CPU en mi servidor parece demasiado elevado, además parece que se está originando en el servidor de email. ¿Cuál puede ser el problema?

Respuesta: Si tu servidor de email está requiriendo una gran cantidad de CPU, pueden estar ocurriendo varias cosas:

Podría ser que tú o tus usuarios estéis recibiendo una cantidad brutal de emails, muchos más de lo habitual. A pesar de que esto puede ser algo temporal, conviene estar alerta, podría tratarse de un ataque al servidor.

Alguien podría estar enviando spam desde tu servidor, manipulando la configuración de tu SMTP o a través de la cuanta de un usuario.

Tu servidor puede estar recibiendo una cantidad bestial de spam. Podría tratarse de un ataque intencionado o simplemente un mal día.

Si el hecho se repite varios días, deberías hacer algo de investigación y mejorar la seguridad de tu servidor. Échale un vistazo a los registros y averigua qué emails se están originando en el servidor y cuáles se están enviando. Toma nota de las direcciones de IP, nombres de usuarios, y cualquier otra información extraña. Si no puedes resolver el misterio por ti mismo, siempre podrás acudir a un experto en seguridad. Eso sí, ante todo, no descuides la seguridad de tu servidor, podría pasarte unf actura mucho mayor.

Fotografía | www.flickr.com

Pregunta: My servidor de bases de datos está tomando demasiado tiempo porque MySQL parece quedarse colgado al usar más de 4GB de RAM, a pesar de que el servidor esta equipado con 6GB. ¿Cómo puedo hacer que MySQL saque provecho de los 6GB disponibles?

Respuesta: Si estás usando una configuración normal en tu servidor, muy probablemente esté usando una arquitectura de 32 bits o una versión de 32 bits de tu sistema operativo, así que la respuesta rápida es: no puedes sacar provecho de los 6GB. MySQL no podrá usar más de 4GB, a no ser que corra sobre un sistema de 64 bits.

Si estás usando Linux, escribe “uname -m” en la linea de comandos de la consola para ver si estás usando una versión de 64 bits de tu sistema operativo. Si ya estas seguro de que tu servidor tiene procesadores de 64 bits, solo tendrás que instalar un Linux de 64 bits.

La otra medida, menos drástica que la anterior, sería instalar el kernel PAE (Physical Address Extension), que permitirá a tu servidor acceder a las direcciones de memoria con una extensión superior a 4GB. Algunas distribuciones, como por ejemplo CentOS, ofrecen paquetes del kernel PAE que puedes instalar fácilmente.

Vía | www.webhostingtalk.com
Fotografía | www.flickr.com

El pasado jueves, HP anunció la firma de un contrato de 3 billones de dólares con la Marina de los Estados Unidos. Parece ser que HP seguirá facilitando servicios IT a la Marina, incluida la operación de su Intranet.

Dennis Stolkey, vicepresidente senior del sector púbico de HP Enterprise Services en los Estados Unidos, ha declarado:

El Departamento de la Marina necesita proveer servicios ininterrumpidos a los usuarios mientras que la Marina y su cuerpo ejecutan la transición de uno de las mayores redes de defensa. (Traducción libre)

La compañía también tiene que facilitar el soporte IT a más de 700 mil personas de la Marina americana. Aunque las dimensiones de este proyecto son impresionantes, HP es una compañía suficientemente grande como para poder abarcarlo todo.

Fotografía | www.flickr.com

Los procesadores Intel tienen una gran variedad de nombres. Cuando estás interesado en comprar un servidor (o alquilarlo), elegir el hardware conociendo los diferentes nombres de los productos de la compañía es todo un reto. En el mercado actual, puedes encontrar servidores con procesadores Intel Core 2, Celeron, Xeon, y el modelo más nuevo, el Core i7.

La primera diferencia que tenemos que tomar en cuenta para distinguir entre procesadores es conocer si estos han sido especialmente diseñados para servidores o no. En general, Core 2 y Celeron son procesadores para ordenadores desktop, más que para servidores. Por otro lado, los Xeon son similares al Core 2 pero orientados a servidores. De forma similar, los chips Core i7 tienen una arquitectura muy similar a las CPUs Xeon pero orientada a desktops.

Lo que realmente querrás evitar es adquirir un servidor con un procesador Celeron. Mientras que apenas hay diferencias entre un i7 y un Xeon, un procesador Celeron de la misma velocidad puede tener menos cache y un FSB más lento. Si una compañía de servidores está intentando vender servidores Celeron, puedes estar seguro de que el producto es muy inferior a los demás.

Fotografía | www.flickr.com

Cuando MySQL funciona correctamente es una maravilla, sin embargo, cuando algo va mal, uno puede volverse loco. Aquí te dejo algunas recomendaciones que puedes seguir para enfrentarte a los problemas de conexión de MySQL:

1. Asegúrate de que tu usuario y contraseña son correctos.
2. Comprueba el hostname. A pesar de que “localhost” funciona en la mayría de servidores, podría no ser tu caso.
3. Comprueba la dirección de conexión, podrías tener alguna falta.
4. Si tienes tu propio servidor, comprueba el servidor mysql para ver si está corriendo sin errores.
5. ¿Seguro que existe la base de datos a la que intentas conectar? A veces, la creación automática de bases de datos falla y podrías estar intentando conectar a una base de datos que aún no ha sido creada.
6. Si puedes conectar localmente pero no remotamente, comprueba que tu configuración del firewire y asegúrate de que el puerto 3306 está abierto (o el número de puerto que estés usando para mysql).
7. Finalmente, asegúrate de que tu usuario de mysql tiene suficientes privilegios para realizar la tarea que estas intentando correr.

Como ya hemos mencionado en algunos posts anteriores, saber utilizar MySQL y administrar bases de datos desde la línea de comandos puede ser muy eficiente, sobretodo si eres un administrador de sistemas Linux. A veces, esta es la mejor forma de hacer las cosas, especialmente si estas ayudando a otro usuario y necesitas acceso roto a su base de datos.

Para borrar una tabla, hacemos login en MySQL:

mysql -u root -p

Introducimos la contraseña y luego nos dirigimos la base de datos que queremos editar escribiendo en la consola:

mysql> use [db name];

Y finalmente, par eliminarla:

mysql> drop table [nombre de la tabla]

Para eliminar una línea:

mysql> DELETE from [nombre de la tabla] where [nombre del campo] = ‘whatever’;

Cuando termines escribe “quit”.

Fotografía | www.flickr.com

Según el servicio de monitorización Pingdom, la Web de la famosa red social Twitter, ha contado con un ratio del 99.17% de uptime. A pesar de que esta cifra pueda parecer alta, la verdad es que las noticias son más bien negativas. Considerando que los estándares de uptime de una Web de estas características suelen ser mucho más altos, Twitter parece ofrecer un servicio muy poco fiable.

El 0.83% de downtme equivale a 5 horas y 43 minutos de Tweets perdidos. La configuración de la red y otros de estos aspectos como los picos de tráfico debidos al Mundial de Fútbol y las finales de la NBA, han sido los responsables de estas horas de caída.

Desafortunadamente, los fanáticos de Twitter no podrán recuperar el tiempo perdido. Veremos cuál es su ratio de uptime en el próximo mes…

Fotografía | www.flickr.com

La Fundación Wikipedia ha anunciado sus planes de construir un nuevo centro de datos en los Estados Unidos. La organización sin ánimo de lucro ha declarado que necesitará esta infraestructura para suplir sus servidores actuales en el caso de que caigan.

Wikipedia ha tiene uno de los centros de datos más importantes, contando con unos 300 servidores en Tampa más 50 unidades adicionales en Amsterdam. El pasado mes de Marzo, Wikipedia se dio cuanta de lo vulnerable que es la configuración de sus máquinas de Amsterdam cuando sufrieron una caída histórica debido al sobrecalentamiento.

Muy probablemente, este nuevo centro de datos se construirá en Virginia, un lugar estratégico para la optimización del tráfico de la red. No es casualidad que hayan invertido más de 3.27 millones de dólares en este proyecto.