Archives des Linux

Authentification à la .htaccess sur Synology HAProxy

Posté le 21 septembre 2014 Par Arnaud

Publié dans A la Une, Internet, Linux Laisser un commentaire

Certains services hébergés par votre NAS Synology peuvent être accédés par l’intermédiaire d’un sous-domaine ou d’un domaine grâce au fantastique paquet Synology HAProxy. Mais il peut être nécessaire de protéger l’accès à certains services avec un mot de passe.

Sur Apache, il existe une fonctionnalité pour protéger certaines parties d’un site grâce aux fichiers .htaccess (ou directement dans une vHost ou dans la configuration générale de Apache). Mais il est également possible d’avoir exactement le même genre d’authentification via le serveur HAProxy de votre NAS Synology.

Regarder sans coupure des vidéos HD sur YouTube depuis Free

Posté le 21 décembre 2013 Par Arnaud

Publié dans A la Une, Linux 1 Commentaire

Depuis des années maintenant, Free et YouTube se livre une guerre commerciale : le premier souhaiterait que Google (propriétaire de YouTube) participe aux frais, car YouTube est fort consommateur de bande passante ; et le second fait la sourde oreille. Du coup, Free a mis en place des outils anti-pub très pratiques pour un peu forcer la main, mais le géant de Mountain View reste intransigeant. Aujourd’hui, c’est une calamité de lire une vidéo sur YouTube lorsqu’on est chez Free, notamment durant les heures de pointe. Voici quelques solutions, petit cadeau de Noël, 3 jours en avance…

Traceroute en ICMP et non UDP pour passer votre firewall

Posté le 14 décembre 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

Par défaut sur Debian, la commande traceroute s’exécute en UDP. Très bien. Mais un problème se pose pour les plus paranoïaque d’entre nous, qui ont blindé à mort leur firewall (iptables dans notre exemple). En effet, les commandes traceroute se retrouvent bloquées par votre configuration firewall. Et c’est ballot. Je vous propose dans ce billet une solution, mais étant donné qu’il faut jouer un peu avec votre firewall, je vous déconseille de toucher à “iptables” si vous ne savez pas vraiment ce que vous faites… conseil d’ami 🙂

Alimentation semi-automatique de SpamAssassin en SPAM et HAM

Posté le 30 novembre 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

Dans l’un de mes précédents billets, je vous indiquais comment alimenter votre SpamAssassin pour le rendre plus intelligent.

J’ai semi-automatisé ce processus, et j’ai désormais dans ma boite mail, deux répertoires : SPAMS et HAMS. Dès que je rencontre un SPAM non détecté, je le déplace dans le dossier SPAMS. De la même manière, si un de mes mails licites est reconnu comme SPAM, je le copie dans HAMS.

Accès à Webmin sans le port 10000 pour passer les firewalls

Posté le 23 novembre 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

Webmin permet de gérer son serveur de façon relativement simple et convivial, par l’intermédiaire d’une interface WEB. Cette interface est généralement accessible à partir du port 10.000, le port par défaut proposé par Webmin.

Le MOTD ultime sous Debian Bash avec MOTDStat

Posté le 16 novembre 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

On continue sur notre lancée, après avoir abordé le prompt du shell bash, voici de quoi agrémenter les premières secondes du lancement du bash, par l’intermédiaire du MOTD. Le MOTD, c’est le Message Of The Day, le message du jour. Il s’agit d’y afficher un message soit fixe, de bienvenue ou d’aide ; soit un message un peu moins fixe, que l’on modifie manuellement de temps en temps en fonction du contexte, afin de s’adresser aux utilisateurs d’un serveur qui ont accès au shell.

Le prompt ultime sous Debian Bash

Posté le 23 juillet 2013 Par Arnaud

Publié dans A la Une, Linux 1 Commentaire

Nous négligeons trop souvent le prompt dans nos shell linux, qu’il soit bash, sh ou autre. Or ces quelques caractères nous suivent à longueur de commandes et de lignes. Et lorsque nous avons plusieurs shells ouverts en même temps, du fait de plusieurs serveurs à gérer et/ou à gérer sous plusieurs comptes d’utilisateurs différents, il est difficile de s’y retrouver. Heureusement, il y a des solutions !

WordPress MultiSite (MU) : page d’inscription et mot de passe oublié

Posté le 13 juillet 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

WordPress est un outil très puissant pour héberger un blog… ou plutôt devrais-je dire “des blogs”, car une instance de WordPress est capable de gérer plusieurs blogs différents mais avec l’avantage d’avoir les même thèmes ou extensions (activables et réglables par site). Il est relativement aisé de transformer une installation normale WordPress en installation WordPress MultiSite : c’est très bien expliqué sur le codex.

Il demeure toutefois un problème : les pages d’inscriptions des blogs “enfants” (les blogs constituant le réseau WordPress créé) redirigent forcément vers la page d’inscription du blog principal. Et il en est de même pour le lien “Mot de passe oublié”.

Cet article va vous expliquer comment forcer WordPress à utiliser une page d’inscription et une page d’oubli de mot de passe spécifique pour chaque blog enfant.

Restauration automatique des IP bannies par fail2ban

Posté le 15 juin 2013 Par Arnaud

Publié dans A la Une, Linux Laisser un commentaire

Fail2ban est un outil formidable qui permet de surveiller les logs des différents services qui tournent sur vos serveurs, et en cas d’intrusions répétées de bannir l’adresse IP malicieuse. Nous avions vu lors d’un billet précédent comment se protéger des attaques bruteforce sur WordPress. Le problème de Fail2ban est que à chaque redémarrage du service ou du serveur, il repart à zéro : et du coup, vous perdez vos précieuses IPs bannies ; et vous serez à nouveau victime de plusieurs intrusions avant que Fail2ban repunisse les mécréants.

Se protéger des attaques bruteforce sur WordPress

Posté le 23 mai 2013 Par Arnaud

Publié dans A la Une, Linux 1 Commentaire

Depuis plusieurs semaines, une attaque de grande envergure a lieu sur l’ensemble des blogs WordPress auto-hébergés. Cette attaque provient d’un botnet (réseau d’ordinateurs zombies), et il est donc très compliqué de bannir les dizaines de milliers d’IP différentes d’où viennent ces attaques (s’il ne s’agit pas de centaines de milliers d’IPs…)

La solution a ce problème réside en deux technologies : fail2ban et le plugin fail2ban pour WordPress. Pour le premier, je vous laisse le configurer (de nombreux tutoriels sont dispos sur Google).