24 novembre 2015

SSLH pour partager le port 443

SSLH, pour SSL/SSH multiplexer, est un outil écrit en C qui permet d'utiliser un seul et même port TCP pour se connecter à un serveur en SSH, HTTPS ou OpenVPN. Il est donc possible de n'ouvrir que le port 443 pour accéder à SSH, Apache/NGinx en HTTPS ou OpenVPN sur un serveur, et ceci sur la même adresse IP.

Lire la suite

25 avril 2012

Accélérer les connexions avec pdnsd

Si comme moi vous êtes situé dans une zone peu déservie par le réseau ADSL, toutes les petites astuces peuvent être appréciables pour améliorer les performances de vos connexions. Un des éléments faciles à améliorer est le temps de résolution des noms de domaines en IP. Il est possible de mettre en place un daemon DNS complet comme Bind pour utiliser son cache, mais mieux vaut se tourner vers un daemon dédié à cet effet, comme pdnsd.

Lire la suite

Protéger un serveur avec Fail2ban

Parmi les indispensables pour sécuriser un serveur sous GNU/Linux, on trouve le logiciel Fail2ban, qui, pour faire simple, lit les fichiers de log du système et bannit les adresses IP qui ont obtenu un trop grand nombre d'échecs lors de l'authentification. Il met à jour les règles du pare-feu pour rejeter ces adresses IP pour une durée paramétrable. C'est un logiciel libre publié sous licence GPL v2 et écrit avec le langage Python.

Lire la suite

15 décembre 2011

Installation et configuration de AwStats sur Debian Squeeze

AWStats est un analyseur de log web, ftp et mail, écrit en Perl et disponible sous licence GPL. Il propose un rendu graphique des visites à vos serveurs au travers d'un interface web.

Il permet d'afficher le nombre de visites, de visiteurs uniques, de pages, de hits, de transferts, par domaine/pays, hôte, heure, navigateur, OS, … Les statistiques peuvent être actualisées via le navigateur grâce à un script CGI ou en ligne de commande.

Lire la suite

Enregistrer un son interne sous Ubuntu

Enregistrer les émissions de Radio France est toujours aussi simple et facile...
Oublions le format propriétaire employé par France Inter, chez leurs collègues de France Musique, on ne peut même pas accéder au fichier .ram.
Mais comme un bon concert, ça ne se rate pas, voilà une astuce très simple pour enregistrer n'importe quel son en provenance de votre navigateur, et qui fonctionne donc très bien pour les sites comme deezer, youtube, dailymotion... et les formidables archives de France Musique.

Lire la suite

18 mai 2011

Dotclear 2.3 est disponible

La version 2.3 de Dotclear est disponible en téléchargement depuis le 16 mai 2011.
Après plusieurs mises à jour dédiés au moteur interne du CMS, voilà cette fois une version comportant des remaniements bien visibles pour les utilisateurs, qui inaugure le chantier lancé il y a plusieurs mois maintenant de refonte complète de l'interface d'administration.

Lire la suite

10 avril 2011

Mise à jour automatique avec Cron-APT

Maintenir à jour les logiciels d'un serveur est la première étape d'une bonne politique de sécurité. Il est bien sur facile de régulièrement vérifier les mises a jour disponibles et de les installer à la main, mais cette tâche demande une assiduité quotidienne, ce qui n'est pas toujours facile. Alors pourquoi ne pas automatiser la vérification, et même l'installation, et être prévenu en cas de besoin ?
C'est possible grâce à Cron-APT.

Lire la suite