dns

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

DNS sur l'Oueb Pourquoi il ne faut pas utiliser bind : * * Pourquoi djbdns est plus secure que bind : * De l'importance de séparer le cache des serveurs autoritaires : * Sur l'wiki Sos-Admin : * *

fail2ban

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Apr 2023 10:22:17 +0000

fail2ban * * Tips & Tricks Voir le status de toutes les jails sudo fail2ban-client status | sed -n 's/,//g;s/.*Jail list://p' | xargs -n1 sudo fail2ban-client status Filters Wordpress Voir les filtres du plugin wp-fail2ban Dédier des logs à fail2ban

debian10-docker

anonymous@undisclosed.example.com (Anonymous) — Sat, 17 Apr 2021 07:59:38 +0000

Debian 10 Docker Build à la mano C'est le job de l'excellent Ansible, mais il faut l'utiliser très souvent pour être à l'aise et assuré. So, ici c'est une procédure manuelle (pour le vieux débile que je suis :-)). ssh config * Changer le port d'écoute. Ne pas oublier d'ouvrir le nouveau port sur le firewall.

erreurs

anonymous@undisclosed.example.com (Anonymous) — Fri, 18 May 2012 22:18:58 +0000

Les erreurs de l'administrateur système Pour moi, il existe 4 administrateurs différents avec chacun un domaine particulier de compétences. * L'administrateur de la politique de sécurité, c'est le RSSI, il est responsable de la définition de la politique générale de sécurite, de son application et des moyens qui vont avec.

rsyslog

anonymous@undisclosed.example.com (Anonymous) — Wed, 07 Apr 2021 16:18:10 +0000

RSyslog Pas facile de trouver des tutos à jour, et on s'y perd avec des syntaxes variantes selon les versions ... La doc: * * Configuration * General Queue Parameters * rsyslog Properties * Actions Tips For TAG don't forget to add “:“ at end of value !! Like $syslogtag==“foo:

tcp

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Nov 2022 20:30:59 +0000

TCP Les machines sont puissantes, le réseau est rapide, et pourtant à partir d'un certain nombre de connexions TCP des erreurs apparaissent, comme too many open files. Sources: * * * Les valeurs sont lisibles dans /proc/sys/net/ipv4/

Cyrille Giquello

dns

fail2ban

debian10-docker

erreurs

rsyslog

tcp