Borsalino

L’avenir de Borsalino

Nos amis de chez Ikoula nous ayant renouvelé leur confiance, la question de l'avenir de Borsalino, le serveur qui propulse fedora-fr, se pose. Actuellement ce dernier tourne sous Fedora Core 5 qui n'est plus supportée et dont les yum check-update ne me renvoient plus grand chose (plus rien même) depuis quelque temps déjà. La solution passe donc par l'upgrade vers une version supérieur de Fedora ou par la migration vers une distribution proche mais à la durée de vie supérieur (RHEL 5 ou CentOS 5).

Fedora-Fr

Lire la suite

Viva Ikoula saison 2

Pour ceux qui avaient loupé la saison 1, Ikoula est la société qui fourni gracieusement le serveur dédié de fedora-fr : Borsalino. Comme pour des clients normaux, notre contrat est annuel et ce dernier arrivait à terme à la fin du mois. J’ai donc contacté mon contact chez Ikoula il y a 1 mois pour leur demander de prolonger notre partenariat chose qu’ils ont accepté sans problème, et je tenais donc à les en remercier. D’ailleurs si j’avais pas tant galéré pour trouver un fax, j’aurais pu renouveler le contrat avant et faire cette annonce bien plus…

Fedora-Fr

Lire la suite

fail2ban et l’erreur « Please check the format and your locale settings. »

J’avais déjà parlé de fail2ban dans un précédent billet, hors depuis quelque temps, je ne reçoit plus de mail d’alerte de la part de ce scripts… Arrêterait-on de forcer les accès SSH de Borsalino ? C’est donc en contrôlant les logs (/etc/log/fail2ban.log), que je tombe sur près de 45.000 entrées. root@borsalino ~> wc -l /var/log/fail2ban.log 45 751 /var/log/fail2ban.log Un petit cat et je me rends compte d’une ligne récurant : ERROR: time data did not…

Sysadmin

Lire la suite

La grande soeur souffle un opus de plus…

En lisant mes flux RSS sur mon LifeRea, je me rends compte d’une date importante que j’avais complètement passé à la trappe : la sortie de RHEL 5 ! Pour l’avoir vu tourner lors de Solutions Linux et sachant que la bête est basée sur une Fedora Core 6, j’ai hâte de faire mumuse avec… Malheureusement, au boulot je suis entouré de pro Debian, c’est donc…

Linux

Lire la suite

Protéger les accès SSH avec fail2ban

Après l’attaque de ce week-end et après une lecture des logs d’accès ssh, je me suis décidé à mettre en place une gestion automatique des bannissements d’IPs. L’idée est simple : bannir les IPs qui tentent de passer le compte root en « Brut de force« . Il est évident que l’accès root n’est pas autorisé en ssh (PermitRootLogin no) tout comme les mots de passe (PasswordAuthentication no), et que de telles attaques ne peuvent pas aboutir, mais c’est pour le principe ;-). root@borsalino ~> cat /var/log/secure.1 | grep "Failed password for root" --count 1812 Sur les conseils de Titax, je me suis penché sur fail2ban, mais à la différence de la méthode proposée par Thierry, j’ai préféré…

Sysadmin

Lire la suite

Première attaque sur Borsalino

Ce soirs [Borsalino|http://doc.fedora-fr.org/Le_site_fedora-fr#Borsalino.2C_le_serveur|fr], le serveur de [fedora-fr|http://www.fedora-fr.org|fr], a fait une montée en charge impressionnante (85) due aux services httpd et mysqld. Une charge m'obligeant à couper le serveur web pendant 10 minutes le temps d'analyser la situation. Une fois les logs d'erreur (''errors.log'') contrôlés, j'ai du me rendre à l'évidence : je code rudement bien et il n'y a rien de ce côté là (Qui a dit que je me jeté des fleurs ;-)).

Fedora-Fr

Lire la suite

Mailing-list et blogs libres pour fedora-fr.org

Je viens de transférer les mailing-lists de chez TuxFamily vers notre nouvelle plateforme basée sur mailman. Ceux qui font parti des listes de diffusions de la maison mère ne seront pas dépaysés vu que c’est la même application. Les archives des rédacteurs ne sont pas publiques afin d’éviter une concurrence de référencement dans google avec la documentation, mais celles de support sont en accès libre, bref, plus d’excuse si vous avez un problème avec votre fedora, le support est là ! Toujours Fedora, mais côté marketing cette fois, nous allons bientôt proposer une plateforme de blogs sur le serveur. Pourquoi ? Sur le…

Fedora-Fr

Lire la suite

fedora-fr bientôt une semaine

Cela fait bientôt une semaine que la migration de fedora-france vers fedora-fr est effective et je n’ai toujours pas blogué dessus :-)… Le serveur Borsalino généreusement fournis pas Ikoula fonctionne à merveille, la distribution Fedora-Core 5 nue est un pur bonheur et permet de choisir exactement ce que l’on veut installer. A l’heure actuelle seuls les sites web sont fonctionnels mais je devrais bientôt déplacer les mails et les mailing-list bref vive l’hébergement dédié. La migration a été aussi l’occasion pour moi de passer fedora-fr en full utf-8 grâce à une adaptation…

Fedora-Fr

Lire la suite

Viva Ikoula

Il a récemment était décidé par les instances dirigeantes de Fedora-Fr (cad MrTom et moi ;)) d’entreprendre une mutation du site (structurelle cette fois-ci). Cette mutation passe par l’obtention d’un serveur dédié afin d’héberger le nouveau forum et la nouvelle structure en préparation. J’ai donc entrepris, doucement, de démarcher certaines entreprises qui souhaiteraient nous héberger à titre gracieux. J’ai d’abords pris contact avec la société Ikoula avec qui j’ai déjà eu affaire dans mon cadre professionnel et qui correspond à ce que je recherche chez un héberger : professionnalisme, taille importante mais pas trop afin de garder un dimension humaine. Bref Ikoula nous offre gracieusement un serveur dédié, et…

Fedora-Fr

Lire la suite