ow-recursion pour limiter vos IP est pas trop mal et facile à mettre en place, mais ce n'est pas la panacée... en effet, ceci empêchera les requêtes récursives (le fait ... veurs DNS externes lors de demandes provenant du net), mais cela n'empèchera pas d'interroger les info... la définition des zones locales, comme localhost et 0.0.127.in-addr.arpa.
Ensuite, au niveau des par
==== QMail ======
Un bon tutorial pour installer et configurer QMail : [[http://www.shupp.org/toaster... e:Serveurs_de_Messagerie|Serveurs_de_Messagerie]] et [[http://wiki.sos-admin.com/wiki/Qmail/vpopmail_:_Trucs_et_Astuces|Trucs_et_Astuces]].
Tout savoir sur les fichiers de contrôle de QMail :
* man qmail-contro
ermitRootLogin Yes
en
PermitRootLogin No
</code>
Et si tu veux autoriser l'accès ssh en root uniqueme... tyPasswords no
PasswordAuthentication no
</code>
et une autre :
<code>
UsePAM no
Subsystem sftp ... de>
''ClientAliveInterval'' dit d'envoyer un paquet de vérification toutes les xx secondes (défaut: 0) et ''ClientAliveCountMax'' dit de couper la connexio
public use, CWE™ provides a unified, measurable set of software weaknesses that is enabling more effe...
==== KeePass ====
Gestionnaire de mots de passe et autres secrets: [[/informatique/KeePass|/informat... de fichiers, les paramètres de sécurité du réseau et bien d’autres éléments importants. [[https://blog... == Floodmon ===
Floodmon : surveillance, alerte et mitigation des attaques SYN flood.
Floodmon fonc
manpage is also online at
# http://www.shorewall.net/manpages/shorewall-interfaces.html
#
?FORMAT 2
##... #####################
#ZONE INTERFACE OPTIONS
net eth0 dhcp,tcpflags,logmartians,nosmurfs
lan eth1
... manpage is also online at
# http://www.shorewall.net/manpages/shorewall-zones.html
#
#################... E OPTIONS IN_OPTIONS OUT_OPTIONS
fw firewall
net ipv4
lan ipv4
</code>
<code>
$ cat /etc/shorewal
* Load Balancing and Failover of multiple Internet connections;
* UMTS/HSDPA connections by using ... ress of the supplicant, allow the access on a preset 802.1Q VLAN;
* Captive Portal to support the we... ays are often used to provide authenticated Internet access in the HotSpots in alternative to the 802.... oIP). The previous tuning can be applied on Ethernet Interfaces, VPNs, bridges and VPN bondings. It is
exion Orange 3G depuis Tours vers cluster005.ovh.net
cyrille@cyrille-VAIO:~$ traceroute cluster005.ovh.net
traceroute to cluster005.ovh.net (213.186.33.16), 30 hops max, 60 byte packets
1 10.164.1.9 (10... 56 ms 81.809 ms 81.785 ms
3 cluster005.ovh.net (213.186.33.16) 89.751 ms 89.728 ms 89.705 ms
9/07/28/alias-forward-postfix-openldap/|« Alias » et « forward » avec Postfix + LDAP]]
===== Tips ==... edémarrer postfix
sudo service postfix restart
Et voilà, maintenant les mails arrivent dans les boi...
> Difference entre **smtpd_client_restrictions** et **smtpd_recipient_restrictions**
>> `client' est... location of the Dovecot authentication daemon socket. We use a pathname relative to the Postfix queue
* [[http://bradthemad.org/tech/notes/exim_cheatsheet.php|Exim Cheatsheet]]
* [[https://www.exim.org/exim-html-current/doc/html/spec_html/ch-main_configu... al_user</code>
or
<code> * : a_remote_user@internet.net</code>
Run ''newaliases'' to make Exim4 know new aliases.
==== Vider le queue ====
Forcer le t
* Protocoles: CIFS (samba) , FTP, NFS, SSH, RSYNC et AFP,
* Disques : ATA/SATA, SCSI, USB et Firewire,
* Gestion des disques de plus de 2TB par le... eBSD 6 (carte Wifi incluses!),
* Installation et démarrage à partir d'une clef USB,
* Cartes R... supportées par FreeBSD 6,
* RAID logiciel 0,1 et 5,
* Gestion des groupes et des utilisateurs
===
==== virtual user ====
Pour que les droits et sécurités du répertoire restent bien assignés à l... NCFTP =====
<code>
#/bin/sh
LOGIN="nsXXXXXX.ovh.net"
PASS="XXXXXXX"
IP="XXXXXXX"
ncftpput -b -E -u $LOGIN -p $PASS $IP -R -m /home /home/*
</code>
et pour concerver les droits ajouter un tar
<code>
t