Pessoal, para edicao do OpenLDAP recomendo o Apache Directory Studio.Cheio de recursos, multiplataforma.Segue alguns screenshots: Segue o site com a documentacao completa:http://directory.apache.org/studio Neste artigo vou falar sobre uma otima ferramenta para deteccao de rootkit no sistema, alem de detectar rootkits ela tambem informa de alguma ma configuracao no S.O que pode comprometer a integridade do mesmo.Efetue o Download do Build:http://downloads.sourceforge.net/rkhunter/rkhunter-1.3.8.tar.gzhttp://slackbuilds.org/slackbuilds/13.37/system/rkhunter.tar.gzApos efetuar o processo de instalacao vamos efetuar o update e a primeira checagem no nosso S.O.root@boot-v1:~# rkhunter --update [ Rootkit Hunter version 1.3.8 ]Checking rkhunter data files... Checking file mirrors.dat [ No update ] Checking file programs_bad.dat [ No update ] Checking file backdoorports.dat [ No update ] Checking file suspscan.dat [ No update ] Checking file i18n/cn [ No update ] Checking file i18n/de [ No update ] Checking file i18n/en [ No update ] Checking file i18n/zh [ No update ] Checking file i18n/zh.utf8 [ No update ]Vamos efetuar uma checagem:root@boot-v1:~# rkhunter -cVamos automatizar um simples script e acrestar no cron:root@boot-v1:/tmp# cat rkhunterexec.sh #!/bin/bash( /usr/bin/rkhunter --versioncheck /usr/bin/rkhunter --update /usr/bin/rkhunter --cronjob --report-warnings-only) | /usr/bin/mail -s "Rkhunter Output" thiago.laurito@gmail.comEste script vai fazer as rotinas de update do database e versao.Vamos adiciona-lo cron:00 23 * * * /etc/scripts/rkhunter-script.sh -c --cronjob Segue um log apos checagem: root@boot-v1:/var/log# tail -f rkhunter.log[00:30:50] Rootkits checked : 251[00:30:50] Possible rootkits: 0[00:30:50][00:30:50] Applications checks...[00:30:50] Applications checked: 6[00:30:50] Suspect applications: 0[00:30:50][00:30:50] The system checks took: 3 minutes and 25 seconds[00:30:50][00:30:50] Info: End date is Sun Apr 22 00:30:50 BRT 2012 Gerenciar um servidor com diversas regras de QOS via modo texto (Script), pode se tornar uma tarefa muito complexa.Imagine um cenario de Hosting/Colocation, onde e necessario o controle da banda por vlan, quantas regras teriamos que alterar,excluir ou acrescentar neste script.Neste artigo, vou estar apresentando um frontend chamado WEBHTB, que ajuda muito este tipo de gerencia.Segue o site do projeto para maiores informacoes:http://www.webhtb.ro/Para este cenario estou utilizando o Slackware versao 14.0, com um selecao de pacotes essenciais para um servidor bem enxuto.O WEBHTB, permite o acesso apenas via HTTPS, e necessario habilitar o mod_ssl no Apache.Segue o que e necessario para habilitar o mod_ssl no httpd.conf:Segue as alteracoes que precisam ser feitas no arquivo httpd-ssl.conf:Vamos criar um certificado para uso do apache, segue:Inicie o servico /etc/rc.d/rc.httpd startSe estiver ok, vamos para o proximo passo que sera a configuracao do mysql.Segue alteracoes que devem ser feitas no arquivo php.ini:date.timezone = America/Sao_Pauloshort_open_tag = OnApos as configuracoes acima estiverem feitas, vamos efetuar o download:http://sourceforge.net/projects/webhtb/files/WebHTB%20V2.xx/WebHTB_V2.9/WebHTB_V2.9.bz2/downloadDescompactar o arquivo no diretorio /var/www/htdocsVamos acessar o endereco do nosso servidor e configurar o mesmo:https://proxy.makeconnect.com.br/webhtb/setup/index.php Conforme figura acima, preencha os dados nos campos.Se voce obter um erro de permissao, altere apenas um parametro no arquivo save.php.# vim /var/www/htdocs/webhtb/setup/save.phpAltere a variavel conforme abaixo:$connect = mysql_connect('127.0.0.1', $root_id, $root_pass);Para:$connect = mysql_connect('localhost', $root_id, $root_pass); Feito isso aplique novamente as configuracoes, e tera uma mensagem de Logo apos, vai ser redirecionado para a tela incial, porem com uma mensagem de erro de permissao conforme abaixo:Vamos efetuar uma pequena alteracao, no seguinte arquivo:# vim /var/www/htdocs/webhtb/config/config.phpAltere a variavel:$mysqlhost = '127.0.0.1';Para:$mysqlhost = 'localhost';Feito isso o acesso ja sera feito corretamente, conforme figura abaixo, adicione a senha de