Sysadmin

Sysadmin

L’administration sur systèmes Linux.

Protéger les accès SSH avec fail2ban

Après l’attaque de ce week-end et après une lecture des logs d’accès ssh, je me suis décidé à mettre en place une gestion automatique des bannissements d’IPs. L’idée est simple : bannir les IPs qui tentent de passer le compte root en « Brut de force« . Il est évident que l’accès root n’est pas autorisé en ssh (PermitRootLogin no) tout comme les mots de passe (PasswordAuthentication no), et que de telles attaques ne peuvent pas aboutir, mais c’est pour le principe ;-). root@borsalino ~> cat /var/log/secure.1 | grep "Failed password for root" --count 1812 Sur les conseils de Titax, je me suis penché sur fail2ban, mais à la différence de la méthode proposée par Thierry, j’ai préféré…

Fedora

Fedora

Fedora, la distribution Linux orientée grand publique.

Fedora Core 6, Compiz vs Beryl

Fedora Core 6, que j’apprécie de plus en plus malgré une première expérience douloureuse, implémente une fonctionnalité intéressante : Compiz en natif. En effet, une fois les drivers compatibles convenablement installés, aucune manipulation pour activer la bête puis qu’il suffit de cliquer sur « Enable desktop effects ». Cependant on peut déplorer qu’à l’heure actuelle, le dépôts extra ne propose aucun utilitaire permettant de régler convenablement Compiz. Les plus téméraires d’entre nous devront donc se risquer à configurer la bête directement dans l’éditeur de configuration gconf (gconf-editor). Récemment, le projet Compiz s’est divisé en 2 projets suite à des distensions au sein de la team. De là est né le…

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

Première attaque sur Borsalino

Ce soirs [Borsalino|http://doc.fedora-fr.org/Le_site_fedora-fr#Borsalino.2C_le_serveur|fr], le serveur de [fedora-fr|http://www.fedora-fr.org|fr], a fait une montée en charge impressionnante (85) due aux services httpd et mysqld. Une charge m'obligeant à couper le serveur web pendant 10 minutes le temps d'analyser la situation. Une fois les logs d'erreur (''errors.log'') contrôlés, j'ai du me rendre à l'évidence : je code rudement bien et il n'y a rien de ce côté là (Qui a dit que je me jeté des fleurs ;-)).

Linux

Linux

Linux au jour le jour…

Firefox et Liferea main dans la main

Je viens récemment de passer sous Firefox 2.0 et l’une des nouveauté et la possibilité de s’abonner à des flux RSS en utilisant un logiciel extérieur à Firefox, Liferea dans mon cas. Exit donc l’extension FeedBag que j’utilisais sous Firefox 15. Pour faire cohabiter Firefox et Liferea main dans la main, c’est très simple puisqu’il suffit de faire pointer les flux vers /usr/bin/liferea-add-feed.

Fedora

Fedora

Fedora, la distribution Linux orientée grand publique.

Ca y est ! Je l’ai fait !

Et oui, après l’échec de la migration de mon portable, je viens de basculer ma station de travail sans trop de problème sous Fedora Core 6. J’ai profité de cette bascule pour installer les drivers bêta de chez nvidia ainsi que AIGLX/Compiz et leur Desktop Effects. J’en ai même profité pour tester Beryl, dont parle TitaX sur son blog, mais je trouve que trop d’effets tus l’effet et donne le mal de mer ! A switcher, autant switcher pour de bon, j’en ai aussi profité pour passer mon Firefox en version 2.0 et pour refaire toute ma configuration histoire de partir sur une base saine.

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

Petit résumé de l’install Party de Paris Cité des Sciences

Cela fait maintenant presque une semaine que c’est tenue la fedora party et je ne me suis toujours pas exprimé dessus. La premier chose que je peux en dire, c’est que c’est agréable de mettre un visage sur un pseudo et voir en vrai les gens avec qui on discute sur IRC. Ensuite le public a bien réagi à la nouvelle mouture de Fedora Core, ne voyant pas les quelques problèmes inhérents à l’installation de FC6 puisque c’est nous qui l’installions :-). J’ai moi même fais une installation, celle d’une machine pour un développeur comprenant serveurs Web/FTP/MySQL et environnement graphique sous AIGLX. Cependant, je croyais naïvement…

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

fedora-fr et référencement

Récemment, fedora-france est devenu fedora-fr. Malheureusement ce changement de nom nous a posé quelque problèmes de référencement. Je suis quand même heureux de constater que 2 semaines après le changement de nom fedora-fr est le 4ème résultats pour fedora, le deuxième pour les recherche restreinte à la France (objectif n°1) et premier pour Fedora Core que ce soit en français ou pas. Bref avec la campagne marketing qui s’annonce pour la sortie de Fedora Core 6, le reréférencement des nouvelles url du nouveau site devraient s’accélérer et le…

Fedora

Fedora

Fedora, la distribution Linux orientée grand publique.

Fedora Core 6, bonjour et à bientôt

Alors que Zod n’a pas encore pointé officiellement le bout de son nez, en vu de l’install party de Samedi, j’ai tenté de faire un migration de mon portable de FC5 vers FC6. Puis devant les problèmes, une complète réinstallation. Puis devant les nouveaux problèmes une pose, une réflexion et un tour sur le Chan avec les copains. 1er problème, un kernel i586 : Grâce aux indices du docteur, je me suis rendu compte que j’étais en i586 sur mon Intel Centrino… Anaconda dans son infinie délire m’avais affublé d’un kernel…

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

Mailing-list et blogs libres pour fedora-fr.org

Je viens de transférer les mailing-lists de chez TuxFamily vers notre nouvelle plateforme basée sur mailman. Ceux qui font parti des listes de diffusions de la maison mère ne seront pas dépaysés vu que c’est la même application. Les archives des rédacteurs ne sont pas publiques afin d’éviter une concurrence de référencement dans google avec la documentation, mais celles de support sont en accès libre, bref, plus d’excuse si vous avez un problème avec votre fedora, le support est là ! Toujours Fedora, mais côté marketing cette fois, nous allons bientôt proposer une plateforme de blogs sur le serveur. Pourquoi ? Sur le…

Fedora-Fr

Fedora-Fr

L’actualité de Fedora-Fr et des ambassadeurs francophones du projet Fedora.

fedora-fr bientôt une semaine

Cela fait bientôt une semaine que la migration de fedora-france vers fedora-fr est effective et je n’ai toujours pas blogué dessus :-)… Le serveur Borsalino généreusement fournis pas Ikoula fonctionne à merveille, la distribution Fedora-Core 5 nue est un pur bonheur et permet de choisir exactement ce que l’on veut installer. A l’heure actuelle seuls les sites web sont fonctionnels mais je devrais bientôt déplacer les mails et les mailing-list bref vive l’hébergement dédié. La migration a été aussi l’occasion pour moi de passer fedora-fr en full utf-8 grâce à une adaptation…