( www.equanux.net )

You will find new tools as AWATCH wich lets you full monitor all of your network interfaces traffic like a TCPDUMP or WIRESHARK, OFVIEW, IPNETINFO a kind of advanced whois tool, and CPORTS a tool in the way of TCPVIEW but which makes you able to kill any tcp connection from your machine to any unwanted remote one. All of that is free and check for spy and malware or rootkit and guess what, it's of course free of it! Found at http://www.nirsoft.net/

Une connaissance dit à un collègue:
- Je me suis acheté un nouveau PC portable. Et mon collègue de rétorquer, quelle marque est-ce?
- Un dy ! ...
Dy !? La réponse en image...

Bonjour à tous !

Depuis le 3 Mars de cette année j'aborde un nouvel aspect de l'IT:
l'organisationnel et, plus précisement le management.
En effet, suite à l'obtention d'un poste dans une nouvelle entreprise étendue sur les cinqs continents,
je gère à l'heure actuelle un parc informatique sur la zone EMEA.
On parle de « zone EMEA » pour désigner l'Europe, le Moyen-Orient (Middle East) et l'Afrique.
Ce parc comprend plus de mille machines en termes de postes de travail utilisateur dont il faut suivre et gérer les données contractuelles, matérielles et logicielles et, environ autant d'utilisateurs pour lesquels je gère les appros en divers matériels IT.
L'état cohérent de ce parc n'étant pas acquis dès le départ, cela représente un projet et un travail de longue haleine.
Donc pour l'aspect technique de l'informatique que je souhaite maintenir,
comme les billets postérieurs au 3 Mars 2008 en témoignent, j'ai un peu moins de disponibilité en matière de temps.
L'orientation de ce blog va suivre mon parcours et projet professionnel pour tendre vers la gestion de l'IT.
Au passage, je tiens à remercier: FS, PG, NM, RF, ZH, RD ND et d'autres... (MZ)
May the Force be with You.

Debian sur un DELL D630? Rien de plus facile!
Passez en SID pour le serveur X et configurez votre module Wifi ...

Ce HowTo vous permettra de rapidement mettre en oeuvre un serveur FTPS avec vsftpd en forcant l'encryption pour l'authentification et le transfert de données et de créer un petit script très simple pour avoir l'équivalent de ftpwho avec proftpd

• Debian list (en)-Faille Openssl dansDebian/Ubuntu
• Dépêche LinuxFr.org-Faille Openssl dansDebian/Ubuntu
• www.frsirt.com/bulletins-linux/-La liste des dernières failles connues pour les systèmes Linux (FrSIRT.com)
• www.debian.org/security/2008/dsa-1525-De nombreuses failles dans Aterisk sous Debian
• www.vulnerabilite.com/gmail [...]-Le captcha de gmail compromis
• www.securiteam.com/securitynews/-Firefox, faille permettant de récupérer la configuration du navigateur
• www.networkworld.com-Maltraiter un switch pour voir ses perfs et sa résistance aux attaques

Vous trouverez dans ce document tout ce qu'il faut pour installer et configurer un serveur de monitoring munin pour plusieurs hôtes avec accès aux graphes via un VirtualHost (apache2) sécurisé sur SSL par le port 443 et authentification par htaccess.
Plus un petit mod_rewrite pour désactiver les modes trace et track du serveur.
Téléchargez le document munin.pdf

Ce tuto traite de l'installation de vmware server sous etch et dédibox fraîchement installée pour laquelle il faudra compiler un kernel linux.
Pour l'installation de la version 1.0.3 ou sur une configuration x86 toujours sous Debian (ou Ubuntu) voyez ici.
Pour la préparation et la création d'une machine virtuelle sous Debian Etch c'est ici.

Voici un document détaillant la mise en place de virtual hosts affiliés à des sous domaines différents avec apache2, mod_ssl et mod_rewrite.
Apache_vhosts.pdf

I love Rkhunter:
Checking processes for deleted files... [ BAD ]
Warning! Process /sbin/udevd (pid_number) used deleted file /dev/null
C'est un peu dans le genre de ...

L'équipementier de San Francisco a présenté en ce début de mois sa nouvelle gamme de routeur à agrégration de service développée dans l'esprit de pour pouvoir fournir plus de services d'une meilleur qualité dans le domaine de l'acheminement des flux IP. En effet, cette dernière année nous avons assisté après "l'explosion" de la VoIP qui necéssite elle aussi une gestion plus fine et souple du routage des flux, à une recrudescence de l'utilisation de la vidéo en ligne avec des sites comme youtube ou les offres de diffusion de chaînes télévision sur le réseau IP des FAI.

Webmin, puissant pannel Web d'administration pour un serveur ou un système simple n'est plus disponible par l'outil d'installation des paquets sous Debian, le célèbre apt. Il est vrai qu'à l'heure actuelle la tendance est à d'autres interfaces de gestion des systèmes codées en PHP et fonctionnant avec des bases de données SQL ou autres (de type Ispconfig, VHCS, Plesk ou VirtualWebAdmin). Contrairement à la rumeur, il n'a pas été supprimé pour des raisons de sécurité mais selon son mainteneur officiel: "It should be blindingly obvious that these packages are not really being maintained anymore" parcequ'il n'est plus entretenu par manque de temps et de motivation (ce qui parcontre peut constituer à terme une éventuelle faille).Néanmoins, dans le cadre de l'apprentissage de l'administration d'un service ou d'un système sous Linux, il est une bonne première approche et un outil toujours utile
Il est donc encore possible de l'installer, voyez ici comment ...

Formats disponibles: pdf, doc et html

Ce tutoriel a pour but de mettre en oeuvre rapidement un outil léger sous forme de script pour afficher les logs d'un serveur Apache2
dans une page Web et de manière plus conviviale car elle comportera une mise en page colorée automatique adaptée aux formats des différents logs. Vous pouvez appliquer cette méthode à n'importe quel autre fichier journal à condition d'avoir un serveur Web pour afficher le résultat. Il est également conseillé de protéger l'accès à cette page par un fichier .htaccess et de s'y connecter en HTTPS.

Plutôt que de multiplier les serveurs physiques et le nombre de machine,
il est possible de rationnaliser son système d'information en concentrant sur un seul
serveur plusieurs serveurs virtuels.
Cette solution à l'avantage par rapport à VMware d'être totalement libre et
d'être très performante.
Par contre VMware est multi-os et linux-vserver est uniquement mono-os.
Par ailleurs, cette solution présente un risque car les pertes sont plus
importantes en cas de panne de la machine hôte et plusieurs services
seront alors indisponibles.

Dans cet article il sera question de tout ce que l'on peut exporter par un tunnel crypté en ssh comme une application X, une session complète ou une partie d'un système de fichier distant.
Nous verrons l'export de x11 natif à openssh, la technologie de virtualisation NX basée sur SSH qui ressemble à du TSE ou du CITRIX et sshfs sorte de NFS via SSH.

J'ai enfin trouvé le temps avec le début de mes congés de mettre à jour et corriger cet article.
Les captures d'écran sont réstaurées et une version pdf est disponible ici.

Ce tuto a pour but de montrer une installation d'une debian stable de base dans une vmware.
Cette procédure peut tout à fait servir pour une installation standard de Debian par le réseau.
Un tuto texte suit les videos et le PDF et disponible ici.
Sinon, cette machine virtuelle va servir à faire des tutoriaux avec un peu de video, c'est plus sympa!

Fichiers de configuration commentés en français
par T.Druenne ;)
 

Voici deux manipulations très utiles dans l'utilisation des routeurs CISCO qui vous permettrons de vous débarrasser des messages de domain lookup lors de la saisie d'une commande erronnée en console ou de retrouver la main sur un routeur bloqué par un mot de passe oublié.

Petit tuto écrit et réalisé par Laurent Weber permettant de mettre en place une relation d'enregistrement des hôtes entre un serveur DHCP et un DNS (Bind ou bind9).

L'objectif de ce dépôt et de regrouper des outils libres ou gratuits utiles à la gestion des systèmes IT.
Vos proposition sont les bienvenues.
Accédez à la boîte à outils

Ce tuto, qui n'est pas seul sur la toile, a pour but de vous permettre
d'installer VMWare-server et ses mises-à-jour sur une Ubuntu ou une Debian. VMWare est un outils formidable de "virtualisation" c'est à dire qu'à l'instar de virtual PC de Microsoft il vous permettra de faire tourner un système d'exploitation hébergé (guest operating system) dans un autre qui sera l'hôte (host operating system) ici, une Debian/Ubuntu (Le serveur tourne aussi sous Windows, 2003 Server de préférence). VMWare-server vous permet de contrôler ces machines virtuelles à travers le réseau (LAN/WAN), d'y inclure les dossiers partagés via CIFS, NFS et DFS et des périphériques de stockage externes (de type USB par exemple) directement dans le système de fichier de la machine guest. Ceci n'est qu'un tout petit aperçu des fonctionnalités offertes par la gamme de produits Vmware.

Une bonne nouvelle pour les amateurs de dual-boot !
L'interopérabilité entre les systèmes de fichiers s'améliore...

Voici quelques une des nombreuses sources existant pour les différentes branches de la distribution Debian que j'ai pu trouvé sur le Net ;) Faites le tri selon vos besoin, certaines datent ... Merci à post your sources.list ...
Le fichier texte contenant les sources est disponible ici