Recherche
Voici les résultats de votre recherche.
Résultats plein texte:
- Systemd: analyser les erreurs au démarrage et autres astuces @pratique:informatique
- ctl --failed Plus d'infos sur les erreurs sudo journalctl -f Pour le plaisir : sudo journalctl -feu machin.service * -f : n'affiche que les entrées de journal les plus récentes et imprime continuellement l... rées au fur et à mesure qu'elles sont ajoutées au journal. * -e : saute au bout du journal directemen
- Déménagement @pratique:divers
- n a tous en stock des machins "qui vont servir un jour" et qui souvent ne servent pas vraiment/souvent. ... z vous passer de frais et congelé durant quelques jours. Mangez vos stocks au congélateur, puis déconge... er les cartons, les commerçants en jettent chaque jour, souvent à heure fixe((Dans une des villes où j'a... r caler ", par contre ! On prend plutôt du papier journal, de l'air bulle. Éviter le vide, surtout dans
- Sécurité sur un serveur @pratique:informatique
- nformatique:mail:mail_relai|msmtp]] ou autre) * Journalisation et audit * Fail2ban/Reaction * Back... us pouvoir redémarrer la machine après une mise à jour du noyau si initramfs n'est pas régénéré propreme... /login.defs> # Durée de vie des mots de passe (en jours) # Force le changement après 3 mois PASS_MAX_DAY... avant expiration PASS_WARN_AGE 14 </code> ===== Journalisation et audit ===== <WRAP center round todo
- Pare-feu : Iptables/Nftables, Fail2ban/Reaction @pratique:informatique:parefeu
- und todo 60%> Faudrait que je reprenne et mette à jour... </WRAP> ==== Lister les occurrences d'ip ban... .v4 </code> Et maintenant un cron, une fois par jour, pour s'assurer qu'on bloque les plus méchants (e... sort|uniq). Ça mériterais que je note la manip un jour... peut-être ! Et après, j'ai mouliné ce fichier... ce test, 90 tentatives d'intrusion sur une seule journée, dont 33 en provenance de Chine et le reste ré
- Passage de Debian Bullseye à Bookworm @pratique:informatique
- 'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularit... se-notes/ch-upgrading.fr.html|consignes de mise à jour officielles de Debian]]. Et de ma précédente vers... ui a défilé. * ''exit'' à la fin de la mise à jour (ou si ça redémarre, ça exit aussi !). - Encore... r un ''apt update && apt upgrade'' : plus c'est à jour, moins on a de soucis ensuite. ''apt autoremove''
- Paramétrer son propre serveur mail, version 2 @pratique:informatique:mail
- .</del> La machine étant au bon endroit, je met à jour le tuto. C'est très galère en fait, de faire une ... anachages. J'ai fait un choix, ça m'aura pris des jours à me décider, plus des jours à adapter... Je vais essayer d'expliquer mais ce qui est fait pour un log... moche puisqu'il faudra refaire ça à chaque mise à jour. Bref, y'a un truc pourri dans l'affaire, mais je
- Paramétrer son propre serveur mail @pratique:informatique:mail
- s "mails" de postfix (plus tard dans le tuto) : journalctl -ru postfix@-.service Le -r c'est pour inv... anachages. J'ai fait un choix, ça m'aura pris des jours à me décider, plus des jours à adapter... Je vais essayer d'expliquer mais ce qui est fait pour un log... ilisateurs avec LDAP et je le ferais peut-être un jour... mais là vu le taf à faire, mariadb me suffit.
- Serveur neuf : les trucs à faire @pratique:informatique
- * **needrestart** indique si après une mise à jour, un redémarrage est nécessaire pour que tout soit... r main contrib non-free # Debian Buster, mises à jour de sécurité + paquets non libres deb http://deb.d... s main contrib non-free # Debian Buster, mises à jour "volatiles" + paquets non libres deb http://deb.d... le disque) size 10M # Créer de nouveaux fichiers journaux (vides) après une rotation create # Pas de ro
- Passage de Debian Bookworm à Trixie @pratique:informatique
- 'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularit... lease-notes/upgrading.fr.html|consignes de mise à jour officielles de Debian]]. <WRAP center round inf... ui a défilé. * ''exit'' à la fin de la mise à jour (ou si ça redémarre, ça exit aussi !). - Encore... r un ''apt update && apt upgrade'' : plus c'est à jour, moins on a de soucis ensuite. ''apt autoremove''
- Reaction, alternative à Fail2ban @pratique:informatique:parefeu
- es plages et bannir ces dernières ? * Rapport (journalier ?) sur les ip bannies (histoire de pouvoir ... .jsonnet'; { streams: { ssh: { cmd: ['journalctl', '-fn0', '-u', 'sshd.service'], filt... les appels la concernant (''lib''). * ''cmd: ['journalctl', '-fn0', '-u', 'sshd.service']'' => indiqu... pmail # Ajouter les logs pour les détails journalctl --since yesterday | grep $1 >> $corpmail
- Passage de Debian Stretch à Buster @pratique:informatique
- 'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularit... se-notes/ch-upgrading.fr.html|consignes de mise à jour officielles de Debian]]. - Réaliser un snapsho... ui a défilé. * ''exit'' à la fin de la mise à jour (ou si ça redémarre, ça exit aussi !). - Encore... r un ''apt update && apt upgrade'' : plus c'est à jour, moins on a de soucis ensuite. ''apt autoremove''
- Fail2ban @pratique:informatique:parefeu
- rver -t systemctl restart fail2ban ==== Mise à jour nftables ==== Pour utiliser fail2ban avec nftables, et utiliser les logs de journalctl, le début du fichier doit ressemble à ceci ... ct from .*censys.*\[<HOST>\] ignoreregex = [Init] journalmatch = _SYSTEMD_UNIT=postfix.service </code> ... de pourquoi je déclare le findtime. Et ensuite 30 jours de bannissement ! * l'action bannit avec ipset
- Trucs et todo en sysadmin @pratique:informatique
- , etc. ===== Paquets utiles ===== * [[https://journaldunadminlinux.fr/apticron-notification-des-mises-a-jours-debian/|apticron]] pour envoyer des mails sur le... pdump ? * logcheck : envoi d’anomalies dans les journaux du système à l’administrateur. À paramétrer. ... e marqueur. C'est utile pour marquer les fichiers journaux afin que les analyseurs automatiques puissent
- Pacman et Trizen @pratique:informatique
- tiles ===== ==== Maj et installation ==== Mise à jour de la base, des paquets des dépôts plus ceux de A... OU trizen -Syu Mettre uniquement les bases à jour, sans toucher aux paquets yaourt -Sya OU su... de configuration pacman -Rsn Bloquer la mise à jour d'un paquet : éditer ''/etc/pacman.conf'', décomm... age qui perd une dépendance au cours d'une mise à jour, donc il apparaîtrait quand même quelques orpheli
- Survie chez les GAFAM : créer un compte Facebook @pratique:informatique
- vous visitez. Sur votre navigateur de tous les jours (au hasard, Firefox), installez [[https://www.ef... sur Facebook, et rien ne sert d'y passer toute la journée, ça n'améliorera pas beaucoup vos résultats. F... = Facebook vous épie ; dans votre vie de tout les jours, vous pouvez vous protéger de ses yeux, en insta... z pas sur Facebook avec ce navigateur de tout les jours. Le mieux serait de pouvoir utiliser Tor, mais