Crear diversas webs en una instancia AWS EC2

Si quieres publicar varios websites en una sola instancia de AWS EC2 , en con cualquier servicio Apache, sigue estos pasos:


1. Iniciamos sesión SSH en la instancia de EC2 y conseguimos permiso de super ususario

#sudo su

2. Creamos la carpeta de destino donde dejaremos el website.

# mkdir /var/www/lasendadeladmin

3. En la configuración recomendada de LAMP para la instancia EC2, el servicio Apache va a buscar en la /etc/httpd/conf.d todos los archivo de configuración adicionales. Creamos un archivo para la configuración del nuevo sitio web y después lo editamos.

# touch /etc/httpd/conf.d/lasendadeladmin.conf
# vim /etc/httpd/conf.d/lasendadeladmin.conf

4. En el editor añadimos la siguiente configuración

<VirtualHost *:80>
  ServerName lasendadeladmin.com
  ServerAlias www.lasendadeladmin.com
  DocumentRoot /var/www/lasendadeladmin
  DirectoryIndex index.html

  <Directory /var/www/lasendadeladmin>
    AllowOverride All
  </Directory>
</VirtualHost>

5. Una vez completada la configuración pasamos a configurar los permisos de la carpeta creada y el contenido para que el servicio de Apache pueda leer y ejecutar en él, y que el usuario standar ec2-user pueda añadir y editar contenido

# cd /var/www/lasendadeladmin
# find . -type d -exec chmod 0755 {} \;
# find . -type f -exec chmod 0644 {} \;
# chown -R ec2-user:apache .
# chmod -R g+w .
# chmod g+s .

6. Una vez completado la configuración, reniciamos el servicio de apache

# service httpd restart 

Y ahora ya podemos añadir contenido a la carpeta y publicar nuestro website.

Links:

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/install-LAMP.html

http://nouveauframework.org/blog/vhosts-running-multiple-sites-on-a-single-aws-ec2-instance/

ACTUALIZACIÓN 29/04/2016: Nuevos ataques Ransomware

Estas semanas los "virus" del tipo ransomware se están volviendo a disparar y se están recibiendo muchas alertas de nuevos casos de gente a la que le han secuestrado sus datos:

El proceso del ataque es el mismo que el del caso de hace un año:

1. El usuario recibe un email de correos de un dominio extraño, indicando que tiene que descargar las instrucciones para recoger un paquete, y que si no lo hace tendrá que pagar una multa de 79€ !! (el año pasado eran solo de 7€ . Han multiplicado x10 la tarifa, se ha acabado la crisis! )

2. Al hacer click en el enlace, se descarga y ejecuta un archivo .SWF que se ejecuta en background y empieza a encriptar todos los datos que hayan en el equipo que se ejecuta.

3. Una vez ha acabado, muestra una ventana con las instrucciones para pagar el rescate y recuperar los datos. 

Como la última vez:

Que hacer como Admin?

• Tener los backups al día
• Detectar y bloquear los posibles orígenes de los emails.
• Informar a todo el personal de la empresa que no abran este correo. 
• Estar a punto para cuando las empresas de antivirus saquen la firma de este nuevo virus y actualizar todos los equipos lo antes posible.

Y para los equipos ya infectados?

No queda otra que tirar de copias de seguridad.

Como se podría haber evitado?

Igual que la vez anterior, se trata de un Day-0, están pasando todas las medidas de seguridad, aunque algunos caso el usuario ha hecho todo lo posible de su parte para infectarse. 

La mejor manera que veo es educar al personal para detectar este tipo de emails y no caer en la trampa. 

Si te ha parecido útil este post, por favor haz click en algunos de los banner de publicidad, no te costará nada y ayudaras a mantener este blog.

Nuevo dominio de AD preparado para sincronizar con Office 365 2/2

Esta es la segunda parte del post Nuevo dominio de AD preparado para sincronizar con Office 365 en el que expliqué como preparar un nuevo dominio para poder sincronizarlo con el AD de Azure. 

Antes de empezar a sincronizar el Active Directory con la nube, hay que tener configurado y en marcha un tenant de Office 365 y añadir el dominio que queremos usar. 

Pasos

1. Microsoft recomienda pasar la herramienta IdFix antes de empezar con la sincronización del Active Directory para solucionar posibles problemas con la información de los objetos. En este caso se trata de una AD nuevo así que no vamos a encontrar problemas. 

2. Después de comprobar que no tenemos errores en nuestro AD, descargamos y ejecutamos la herramienta Azure AD Connect .