El Minitux Blog

Webinject est un outil qui permet de tester des applications web et des web services. Il peut être utilisé pour effectuer des tests de supervision ou des tests de non regression.
C'est un outil libre qui peut être utilisé pour tester différents services de votre application web JSP, ASP, CGI, PHP, Servlets, HTML Forms, XML/SOAP.
Il permet de créer une suite complètes de tests fonctionnels et de mesurer les différents temps de réponses en fonction des scénarios établis.
Il peut aussi être mis en place en tant que plugin nagios

NFS (Network File System) est un protocole qui permet d'accéder à des fichiers à travers le réseau.
Ceci permet aux administrateurs système de stocker des ressources sur des serveurs centralisés sur le réseau.
Ce système de fichiers permet de partager des données essentiellement entre stations Unix.
L'accès aux données est quasiment aussi simple que d'y accéder en local.
Voici comment installer le serveur et le client et partager les différents répertoires.

Cet article peut sembler étrange car il n'est pas dans la lignée des autres articles libres mais ceci est le résultat d'une demande à mon boulot. Le tout est de mettre en place un système de mirroring sur une base sqlserver entre deux serveurs avec seulement deux serveurs, mais 3 instances (principal, mirror, témoin). Puisque nous ne sommes pas dans le monde merveilleux et secure de Microsoft (pas d'AD), il faudra tout d'abord créer une authentification entre les deux serveurs à l'aide d'un système de clé. Ce qui va permettre la communication entre le serveur principal et le seveur mirror.

Suite à des problèmes de spams au travail, j'ai décidé de mettre en place un check pour savoir si notre adresse ip était blacklister. Après une recherche rapide je suis tombé sur ce site nagioswiki

Voici juste une procédure simple pour mettre en place ce plugin.

1 - Download du plugin

cd /tmp
Le plugin ce trouve sur ce site http://freshmeat.net/projects/nagioscheckbl/ tar zxfv nagios-check_bl-1.0.tar.gz
cd nagios-check_bl-1.0
cp check_bl /usr/local/nagios/libexec/
(mettez le répertoire où ce trouve les plugins nagios)

2 - Install du module perl

# cpan install Net::DNS

Il faut aussi modifier le répertoire dans le plugin et mettre le bon path.

3 - Test du plugin

cd /usr/local/nagios/libexec/
./check_bl -H 1.2.3.4 -B zen.spamhaus.org
et vous devez obtenir : Not black-listed

4 - Ajout dans le commands.cfg

# vi /etc/nagios/commands.cfg

define command {
command_name check_bl
command_line $USER1$/check_bl -H $HOSTADDRESS$ -B zen.spamhaus.org bl.spamcop.net dnsbl.ahbl.org dnsbl.njabl.org dnsbl.sorbs.net virbl.dnsbl.bit.nl rbl.efnet.org phishing.rbl.msrbl.net 0spam.fusionzero.com list.dsbl.org multihop.dsbl.org unconfirmed.dsbl.org will-spam-for-food.eu.org blacklist.spambag.org blackholes.brainerd.net blackholes.uceb.org spamsources.dnsbl.info map.spam-rbl.com ns1.unsubscore.com psbl.surriel.com l2.spews.dnsbl.sorbs.net bl.csma.biz sbl.csma.biz dynablock.njabl.org no-more-funn.moensted.dk ubl.unsubscore.com dnsbl-1.uceprotect.net dnsbl-2.uceprotect.net dnsbl-3.uceprotect.net spamguard.leadmon.net opm.blitzed.org bl.spamcannibal.org rbl.schulte.org dnsbl.ahbl.org virbl.dnsbl.bit.nl combined.rbl.msrbl.net
}

Dans le cas des distrib Centos et Debian, on peut séparer les listes de blacklists par des espaces ceux qui n'est pas le cas sur Opensuse où les listes soivent être séparer par des virgules.

Les échanges d'informations sur le réseau soulèvent des problèmes de confidentialité.
En effet, certains courriers électroniques peuvent facilement être lus par des personnes malveillantes... En outre, comment être sûr de la provenance d'un e-mail ?
Il est, de nos jours, possible d'utiliser des procédés cryptographiques. GnuPG est l'un des outils utilisant un système à clés asymétriques.

DNS (Domain Name System) ou système de service de noms permet à une application ou à un utilisateur de faire la correspondance entre un nom et une adresse ip et inversement. Voici quelques explications :

Comme beaucoup de personnes j'ai commencé à expérimenter l'ipv6.
Tout ceci sans bien sur mettre à jour mon firewall, j'ai donc eu quelques surprises ...
Lisez juste ce qui suit

Après un peu de théorie, voici la pratique ! Nous allons voir comment configurer votre firewall sur un serveur ne disposant que d'une seul interface et donc directement relié à Internet.
Ceci peut être très utile si vous possédez un serveur chez ovh, gandi par exemple ...

Tout ceci est possible en modifiant le fichier de configuration de DHCP.

Par exemple d'ajouter le nom du client à partir de son adresse MAC :

ddns-hostname = binary-to-ascii (16, 8 "-", substring (hardware, 1, 12));

ou de localiser votre client :

ddns-hostname = concat ("a-paris","-",binary-to-ascii(10,8,"-",leased-adress));

Il ne vous plus qu'à recharger la configuration de votre dhcp et de regarder dans vos logs la petite nouveauté

Beaucoup d'autres options existent, n'hésitez pas à consulter les pages de manuel

Vous voulez créer un espace sécurisé pour votre site web (https). Le problème est que ceci coute chèr et vous serez obligé de le renouveller tous les ans ou tous les deux ans. Si votre espace n'est pas destiné au grand public (e-commerce) vous pouvez générez vous même votre certificat

Voici la marche à suivre :