Category

Archive for the '+techno' Category

Enforcing password policy on linux systems

( +techno )

Password expiration:

Debian/Ubuntu/Red Hat
edit /etc/login.defs

PASS_MAX_DAYS 90
PASS_MIN_DAYS 0
PASS_MIN_LEN 8
PASS_WARN_AGE 7

Password History:

Debian/Ubuntu/Red Hat
Create the password history file and secure it:

sudo touch /etc/security/opasswd
sudo chown root:root /etc/security/opasswd
sudo chmod 600 /etc/security/opasswd

Debian/Ubuntu
edit /etc/pam.d/common-password
comment out

password requisite pam_unix.so nullok obscure md5

and uncomment

password required […]

Deshabilitar el (lame) Logging de Bind 9

( +techno )

El error “lame” segun el manual de BIND, sucede cuando un servidor DNS se supone que es autoritativo para una zona en particular, pero en la práctica, no lo es.
Este error es muy común y tiende a llenar los logs de los servidores, para deshabilitar este mensaje, en el archivo de configuración de bind, […]

Deshabilitar Comandos de Office con Políticas de Grupo

( +techno )

Nada mas para recordarme, porque normalmente nunca documento lo que hago:
Para deshabilitar comandos del Office usando group policies primero hay que descargar los policy templates para office del sitio de microsoft.

Office 2003 Service Pack 3 Administrative Template (ADM), OPAs, and Explain Text Update

Luego, instalar los templates en el controlador de dominio o localmente.

Office 2003 Policy […]