En está entrada vamos a ver como podemos intentar recuperar los datos de un PV y VG cuando estos han sido eliminados.
En primer lugar debemos ver /etc/lvm/archive/ que existe un backup el vg del VG el cual queremos recuperar
Leer másMigrar LVM de un servidor a otro en VMware
En esta entrada veremos como migrar, como mover un volumen de un servidor GNU/Linux a otro bajo VMware
En primer lugar, debemos ver el identificador del disco el cual queremos migrar, en nuestro caso el volumen a migrar es vgdata el cual se encuentra en el disco /dev/sdb, para sacar esta información nos valdremos del comando lsblk
Leer máspkg: Repository FreeBSD load error: meta cannot be loaded No error: 0
En esta entrada veremos como solventar el siguiente error cuando tratamos de actualizar o instalar un paquete en FreeBSD:
pkg: repository meta has wrong version 2
pkg: Repository FreeBSD load error: meta cannot be loaded No error: 0
pkg: repository meta has wrong version 2
pkg: repository meta has wrong version 2
pkg: Repository FreeBSD load error: meta cannot be loaded No error: 0
ElasticSearch [FORBIDDEN/12/index read-only / allow delete (api)]
Si intenta indexar un documento en ElasticSearch y ve un mensaje de error como este:
elasticsearch.exceptions.AuthorizationException: AuthorizationException(403, 'cluster_block_exception', 'blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];')puede desbloquear escrituras en su clúster (todos los índices) usando
curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'Integrar alertas Sysmon de Wazuh en TheHive
Seguimos configurando nuestra infraestructura SIRP Open source (https://red-orbita.com/?p=8726) En pasadas entradas vimos como Integrar Sysmon con wazuh, para poder hacer una correcta gestión de las incidencias vamos a integrar dichas alertas a TheHive mediante Elastalert
Leer másSolucionar error ‘ascii’ codec can’t encode character u’\xf3′ in position en Elastalert
Al tratar de configurar una regla en Elastalert nos podemos encontrar con el siguiente error:
Leer másResetear contraseña del usuario Admin en MISP
En esta entrada veremos como resetear la contraseña de un usuario en MISP, en nuestro caso de admin@admin.test
Leer másIntegrar Sysmon con Wazuh
¿Que es Sysmon?
System Monitor ( Sysmon ) es un servicio del sistema de Windows y un controlador de dispositivo que, una vez instalado en un sistema, permanece residente en todos los reinicios del sistema para monitorear y registrar la actividad del sistema en el registro de eventos de Windows. Proporciona información detallada sobre creaciones de procesos, conexiones de red y cambios en el tiempo de creación de archivos. Al recopilar los eventos que genera utilizando Windows Event Collection o los agentes SIEM y luego analizarlos, puede identificar actividades maliciosas o anómalas y comprender cómo operan los intrusos y el malware en su red.
Leer másEliminar una alerta en TheHive en Ignored
En la entrada anterior vimos como eliminar todas las alertas y casos de Thehive, pero al realizar dicha acción las alertas se quedan en estado Ignored, para solucionar este problema debemos eliminarlas de ElasticSearch.
Script para eliminar casos y alertas en TheHive
En esta entrada vamos a publicar un pequeño script para la eliminación de todos los casos y alertas que se encuentra en TheHive utilizando la API REST.
En caso de que no quieras eliminar todo y simplemente en concreto un caso o alerta única y exclusivamente deberías apuntar al ID especifico.
Leer más