Windows 10 & 8.1 : Zero Day sur le partage SMB, provoquant DoS & BSOD.

Une nouvelle faille Zero Day affecte les derniers systèmes d’exploitation Microsoft (Windows 8.1 et Windows 10) et semblerait affecter également les dernières version Windows Server (2012 et 2016). Cette faille a été rendue publique il y a 5 jours, lorsqu’un certain “@PythonResponder” a publié le Proof of Concept (PoC) de …

Read More »

Reset de votre password Root sur Ubuntu / Debian

#root

  Si vous avez oublié votre password root sur Debian / Ubuntu, je vais vous expliquer la marche à suivre pour le reset   La première étape consiste à redémarrer le serveur, un fois sur le menu Grub : Une fois sur le menu Grub de votre machine Linux, sélectionnez …

Read More »

Fortinet : Deny des connected routes au travers de l’OSPF

Fortigate Fortinet

  Lorsque vous inter-connecté vos différents sites, au travers du fortigate, et que vous propagez vos routes en OSPF (les connected), vous n’avez pas envie que la route ISP soit propagée au sein de votre réseau interne. Nous allons donc mettre en place de ACL (access list) et les appliquer …

Read More »

Centreon : Supervision de leases DHCP avec Infoblox

Utilisant la solution de DHCP infoblox depuis maintenant 2 ans. J’ai “développé” un petit script perl, permettant d’afficher l’état d’utilisation des Leases sur les différents scope d’un serveur DHCP Infoblox. Le script est en version 0.1. Il doit encore être amélioré avec notamment la mise en place de graphs pour …

Read More »

ISPConfig 3 : Virtualisation & Management avec OpenVZ

Après les deux précédents articles sur ISPConfig 3 : Installation d’ISPconfig 3 sur CentOs 6.4 (Apache & Dovecot) ainsi que : ISPConfig 3 : Installation de packages supplémentaires, voici maintenant un article sur l’installation d’OpenVZ ainsi que le management de cet outil de virtualisation par ISPConfig 3 : Création de …

Read More »

ISPConfig 3 : Installation de packages supplémentaires

Dans l’article de la semaine dernière : Installation d’ISPconfig 3 sur CentOs 6.4 (Apache & Dovecot), nous avons installé ISPConfig 3 de A à Z sur un serveur Centos 6.4 puis l’avons configuré. Nous nous étions quitté sur un ISPConfig 3 fonctionnel. Aujourd’hui, nous allons installer les packages optionnel au …

Read More »

Installation d’ISPconfig 3 sur CentOs 6.4 (Apache & Dovecot)

ISPConfig est un très bon outil d’administration de serveurs linux. Il permet d’administrer une multitude de services Web tel que : – DNS (Bind, MyDNS) – Des Database MySQL – du HTTP (Apache & Nginx) – du mail (Postfix, Dovecot) Et tout un tas d’autres fonctionnalités. Tout ce qu’on peut …

Read More »

Authentification SSH par certificat

Dans ce cour article, nous allons voir comment mettre en place une authentication SSH par certificat au lieu d’utiliser l’authentication basique login / password. L’authentication SSH par certificat se fait de la manière suivante : Loading... – Le serveur SSH possède une clé publique. – Le client possède une clé …

Read More »

Centreon : Migration de votre base MySQL

Si comme moi vous avez installé sur votre machine votre Centreon ainsi que vos bases MySQL et qu’aujourd’hui vous voulez séparer les deux pour un gain de performance ou tout simplement pour cloisonner votre système, je vais vous montrer la marche à suivre. La migration d’une base MySQL est plutôt …

Read More »

Centreon : Update 2.3.X vers 2.4.5 sur Centos 6.X

Les versions 2.4.X de Centreon sont maintenant stables depuis quelques temps et on fait leurs preuves. Voici donc un petit tutorial expliquant comment procéder à l’update de votre Centreon 2.3.X vers la dernière version stable à ce jour : Centreon 2.4.5. Loading... Je me base sur la version que j’ai …

Read More »

Centreon : Protégez votre front-end des 0-day avec mod_security

Votre front-end centreon est disponible sur le web pour que vos client puissent accéder à leur supervision. Pour cela, Vous avez placé un reverse proxy en DMZ qui communique avec votre Centreon, mis en place des règles sur votre firewall pour vous protéger contre les vilains pirates. Pour aller plus …

Read More »

Reset de votre password Root sur Centos

Loading... Votre machine Linux est tellement stable, que ça fait plusieurs mois que vous ne vous y êtes pas connectés. Manque de chance, vous n’avez pas ajouter le password Root dans votre gestionnaire de mots de passe. Vous tentez de vous connecter, vous essayez tous les password possibles et imaginables, …

Read More »

Centreon / Nagios : Supervision de base Oracle avec check_oracle_health

Le plugin pour Nagios / Centreon : check_oracle_health est un excellent plugin de supervision de base de données Oracle. Ce plugin pour Oracle permet d’extraire une multitude de données tel que le temps de connexion d’un utilisateur à une base, le nombre d’utilisateurs connectés, la somme des objets invalides, l’espace …

Read More »

Fail2Ban : Bloquer le brute-force sur WordPress & wp-login

Afin de mieux sécuriser son WordPress, et l’accès à l’administration par la page wp-login, je vais vous expliquer comment éviter les attaques par Brute-Force grâce à la mise en place de nouveaux filtres dans fail2ban. Quand vous arrivez sur l’espace wp-login.php, vous entrez votre login/password, s’il est correcte, wordpress vous …

Read More »