https://blog.garamotte.net/feeds/all.rss.xml · source : Marmotte - Notes - Limiter les attaques par force brute sur le service SSH
📈 0,6 article / mois — soit ~1 article tous les 51,6 jours · dernier le 14/02/2022 23:00
61 articles datés · regroupés par mois.
✅ 4 bons points ❌ 2 à corriger sur 6 critères évalués.
🔒 Le détail du calcul (note par critère : intégrité technique, découvrabilité, conformité podcast ouvert…) est réservé aux abonnés — connectez-vous.
La gestion des sauvegardes est un sujet très commun en informatique. Comme beaucoup de monde, je redoute de perdre des données un jour. J'ai donc depuis très longtemps pris l'habitude de sauvegarder mes données, améliorant de temps en temps les méthodes pour sécuriser au mieux mes données. Je décris…
Lire l'article →Les machines basées sur un processeur ARM sont devenues très populaires depuis une dizaine d'années. Comme pour la plupart des machines, j'installe Debian dessus, mais contrairement aux ordinateurs à base de processeur x86, il n'existe pas de procédure d'installation générique. Dans cet article, je …
Lire l'article →Lorsqu'on veut améliorer quelque chose (un objet, un comportement, un fonctionnement...), il est nécessaire de pouvoir l'analyser, afin de mieux le connaître. C'est une des raisons pour lesquelles j'ai voulu intégrer la consommation électrique de mon logement dans mon système de supervision. Linky :…
Lire l'article →Depuis l'obligation de passer en télétravail en début d'année, mon employeur m'a fourni un routeur nomade 4G Huawei afin de me permettre de travailler dans de bonnes conditions. Comme pour tous les appareils dont on peut tirer des informations de manière automatique, j'enregistre celles auxquelles j…
Lire l'article →Depuis que j'ai mis en place mes outils de supervision, j'y enregistre des informations de nature diverses. Cet article se concentre sur l'enregistrement de la température, l'humidité et la pression atmosphérique des pièces de mon logement dans InfluxDB. Matériel utilisé¶ Comme toujours, je refuse l…
Lire l'article →Un onduleur permet d'éviter une extinction brutale des machines lors de (micro)coupures de courant, mais aussi de les protéger d'éventuelles surtensions. Lors d'une coupure courte, sa batterie permet de ne pas avoir à éteindre les machines. Si la coupure de courant dure plus longtemps, elle permet t…
Lire l'article →Cet article sur la supervision est dédié aux informations que je récupère à propos de ma Livebox. Collecte des informations¶ Pour collecter des informations sur ma Livebox, j'utilise la bibliothèque sysbus, qui appelle en arrière plan l'API de l'interface web de la Livebox. Mon script est disponible…
Lire l'article →Sauvegarder ses données est essentiel pour éviter autant que possible les risques de les perdre. Cependant, mettre en place un processus de création de sauvegardes ne suffit pas, il est aussi nécessaire de surveiller qu'elles sont bien réalisées. Dans de précédents articles, j'ai présenté Borg, que …
Lire l'article →Une partie importante de la gestion d'un parc informatique concerne la supervision des machines. Cela permet d'être prévenu lorsqu'un événement, problématique ou non, intervient et de pouvoir analyser les données pour déterminer les causes de cet événement, même lorsque la machine touchée ne répond …
Lire l'article →J'utilise Telegraf pour la supervision de mes machines, et le système de fichiers BTRFS sur certaines d'entre-elles. Cependant, aucune information n'est collectée par défaut sur la structure et les fonctionnalités spécifiques de BTRFS par Telegraf. J'ai donc décidé d'écrire un petit script python po…
Lire l'article →Un VPN permet de connecter des machines ou des réseaux ensemble via un tunnel sécurisé au travers d'un réseau auquel on ne fait pas forcément confiance. Il existe de multiples utilités, comme protéger notre activité sur un réseau WiFi non chiffré, accéder à des machines locales en étant à distance …
Lire l'article →Cet article n'intéressera probablement pas les lecteurs habituels de mon blog. Celui-ci ne traite pas d'un sujet informatique, et son ton est très différent, mais je ressens le besoin de l'écrire. Il était un œuf¶ L'année dernière, nous avons eu la chance de pouvoir mettre des œufs de poule en …
Lire l'article →Lorsqu'un bug apparaît dans une application réseau et qu'il n'est pas possible de modifier le comportement du client ni du serveur pour le contourner, il peut être nécessaire d'altérer les informations pendant leur transmission. Cette manipulation nécessite évidemment que les infomations transitent …
Lire l'article →J'utilise Borg pour les sauvegarde de mes machines depuis un bon moment maintenant, et j'en suis totalement satisfait. Cependant, il y a un cas d'utilisation que je n'avais pas encore rencontré : la corruption d'un dépôt de sauvegarde. C'est maintenant chose faite, l'un de mes dépôts ayant subi la p…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article fait partie d'une série expliquant quelques fonction…
Lire l'article →Git est un système de gestion de versions décentralisé. Le côté décentralisé implique que chaque client télécharge une copie complète du dépôt, la plupart des opérations étant donc réalisées directement sur la machine de l'utilisateur. Cet article est le premier d'une série expliquant quelques fonct…
Lire l'article →Le Minitel est un terminal exploité commercialement jusqu'en 2012 pour accéder à des services via le réseau téléphonique de France Télécom. Le réseau supportant les services commerciaux du Minitel ayant été définitivement stoppé, ceux-ci ne sont plus disponibles. Cependant, il reste possible d'utili…
Lire l'article →Asterisk est un IPBX logiciel, permettant la communication par différents protocoles, dont le SIP. Cet article explique la mise en place d'un serveur de téléphonie simple, permettant de communiquer au sein du réseau local au moyen d'applications SIP et de téléphones analogiques. Installation¶ Sur De…
Lire l'article →Plusieurs solutions existent pour la gestion des mots de passe, chacune présentant ses avantages et inconvénients. Je présente ici pass, un script bash permettant de gérer des mots de passe chiffrés avec GPG dans un dépôt git. Je l'ai choisi pour plusieurs raisons : Très simple d'utilisation. Très l…
Lire l'article →GNU Privacy Guard (GPG) est un logiciel permettant de chiffrer et/ou signer des documents (fichiers, emails, commits git...), fonctionnant principalement à partir d'un système de paires de clés publique et privée. Cet article est simplement un résumé des commandes basiques nécessaires à l'utilisatio…
Lire l'article →Borg est un logiciel de sauvegarde doté de fonctionnalités avancées comme la déduplication et le chiffrement. Cet article explique la manière dont je l'utilise pour sauvegarder mes systèmes. Pourquoi utiliser Borg ?¶ J'ai récemment revu l'organisation des sauvegardes de mes machines. En effet, j'uti…
Lire l'article →Le service SSH (Secure SHell) permet d'obtenir l'accès à un terminal sur une machine distante, ce qui le rend donc très pratique pour l'administration. De ce fait, il est disponible sur un grand nombre de serveurs. Malheureusement, cela le rend donc aussi très attirant pour les personnes cherchant à…
Lire l'article →Après avoir mis au point le menu de boot dynamique de ma clé USB, j'ai eu envie de faire la même chose sur mon serveur PXE. Comme j'ai déjà une configuration de grub qui le fait, j'ai donc remplacé pxelinux par grub sur le serveur PXE, puis j'ai repris la …
Lire l'article →Lorsqu'on bidouille des machines, il arrive que le système ne démarre plus. Que seul le boot loader soit cassé, ou que ce soit le système complet, il est donc important d'avoir à disposition un moyen de démarrer la machine, pour réparer les dégâts. J'explique ici la manière dont j'ai configuré …
Lire l'article →LXC, pour Linux Containers, permet de lancer plusieurs environnements Linux sur une même machine, de manière isolée, comme le fait OpenVZ. Par rapport à des machines virtuelles, les performances sont donc bien meilleures, puisque les différents systèmes fonctionnent directement sur le noyau, sans co…
Lire l'article →Sur la plupart de mes machines, j'utilise la version stable de Debian, soit Jessie actuellement. J'explique ici la manière dont j'installe un système avec Debootstrap. Note : Cet article est une mise à jour de celui qui expliquait l'installation de Debian Wheezy. Pourquoi ne pas utiliser l'installeu…
Lire l'article →BTRFS est un système de fichiers, comparable à ZFS, encore en développement très actif, mais déjà intégré au noyau Linux et considéré stable pour un bon nombre de fonctionnalités. Il est cependant conseillé d'avoir un noyau Linux le plus récent possible pour l'utiliser. Il a un fonctionnement de typ…
Lire l'article →Le paquet iptables fournit une collection de commandes permettant de configurer netfilter, le pare-feu intégré au noyau Linux. Cet article contient toutes les notes que j'ai prises lorsque j'ai voulu savoir réellement configurer le pare-feu sur mes serveurs Debian, autrement qu'en appliquant au hasa…
Lire l'article →Cet article rassemble les notes que j'ai prises sur les différentes manières de paramétrer le réseau sous Linux, lors de mes tests pour l'installation de nouveaux systèmes. Interfaces et routage : Outils dépréciés¶ Paquet net-tools¶ Ce paquet fournit, entre autres, les commandes ifconfig, qui permet…
Lire l'article →Après divers tests, je rassemble ici mes notes à propos de la configuration nécessaire pour démarrer un système, selon les différentes combinaisons courantes du micrologiciel de la carte mère (BIOS ou UEFI) et du format de table de partitions (MBR ou GPT) utilisées. Descriptions¶ BIOS¶ Après l'initi…
Lire l'article →Après la migration du système Debian Wheezy vers Jessie sur mon SheevaPlug, j'ai eu la mauvaise surprise de me rendre compte que le système ne démarrait plus. J'explique ici l'origine du problème qui l'empêchait de démarrer, ainsi que la solution que j'ai appliquée pour le corriger. L'erreur¶ Après …
Lire l'article →Let's Encrypt est une autorité de certification, reconnue par les navigateurs web actuels, qui propose de générer des certificats SSL de manière totalement automatique et gratuite. Cela permet donc à n'importe qui de proposer un site web en HTTPS, sans effrayer les utilisateurs avec une alerte sur l…
Lire l'article →Gérer un système n'est jamais simple, en gérer plusieurs devient plus compliqué, et la difficulté augmente avec le nombre. En plus de prendre du temps lors de l'installation initiale, et lors de la modification de la configuration, gérer des systèmes manuellement facilite l'apparition de nombreux pr…
Lire l'article →Lorsqu'on bidouille des machines, il arrive que le système ne démarre plus. Que seul le boot loader soit cassé, ou que ce soit le système complet, il est donc important d'avoir à disposition un moyen de démarrer la machine, pour réparer les dégâts. J'explique ici la manière dont j'ai configuré …
Lire l'article →