###Mémo install:
aptitude update && aptitude upgrade aptitude install sudo fail2ban htop python-pip apticron ntpdate sudo aptitude install apache2 mysql-server php5 php5-mysql sendmail Fichiers de conf à modifier :
/etc/ssh/sshd_config : PermitRootLogin no
TODO: Installation du script iptables
Bambo - 2015-02-24 16:54:00
Ne pas laisser place à la bêtise crasse.
L’erreur qui poppe souvent dans tes scripts quand tu fais pas gaffe. Et qui énerve… un peu… 3x rien…
Pour éviter ce souci:
Dans ton code : u'bout de texte' Récupération : 'texte récupéré'.decode('utf8') Affichage : **UTF8** Lien
Pour les problèmes de dns de Yosemite, à lancer pour redémarrer le service dns :
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.discoveryd.plist sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.discoveryd.plist
###Mémo pour mettre en place un parefeu sur un linux
Pré requis:
Accès root iptables Script:
!/bin/sh PATH=/bin:/sbin:/usr/bin:/usr/sbin Services entrants - TCP_SERVICES="22 80 8080 8081 2368 3128 9091 32400 8888 3000 4040" UDP_SERVICES="3000" Services sortants - REMOTE_TCP_SERVICES="80 8083 443 563 8888 3000" REMOTE_UDP_SERVICES="53 3000" management - SSH_PORT="22" if ! [ -x /sbin/iptables ]; then exit 0 fi START fw_start () { Entrant: - /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT Services - if [ -n "$TCP_SERVICES" ] ; then for PORT in $TCP_SERVICES; do /sbin/iptables -A INPUT -p tcp --dport ${PORT} -j ACCEPT done fi if [ -n "$UDP_SERVICES" ] ; then for PORT in $UDP_SERVICES; do /sbin/iptables -A INPUT -p udp --dport ${PORT} -j ACCEPT done fi Management - if [ -n "$NETWORK_MGMT" ] ; then /sbin/iptables -A INPUT -p tcp --src ${NETWORK_MGMT} --dport ${SSH_PORT} -j ACCEPT else /sbin/iptables -A INPUT -p tcp --dport ${SSH_PORT} -j ACCEPT fi Testing - /sbin/iptables -A INPUT -p icmp -j ACCEPT /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -P INPUT DROP /sbin/iptables -A INPUT -j LOG Output: /sbin/iptables -A OUTPUT -j ACCEPT -o lo /sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ping autorisé: /sbin/iptables -A OUTPUT -p icmp -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -d security.
Fan Ho - 2014-09-02 15:12:46
(http://www.fanhophotography.com/)
Mémo liens - 2014-07-29 16:23:13
Streisand: serveur openvpn / noeud tor / ssh / shadowsocks / stunnel, tout d’un bloc.
Lychee: album photo autohébergé, prometteur. (diwall)
Freeboard: clairement un copie carbone de Geckoboard mais opensource, licence MIT.
Awesome: collections de liens python, php et django. Scribbleton: un wiki auto-hébergé multiplateforme. WikiLeaks: Tout plein d’infos et de softs comme ça
Analyse mysql: Outil online pour faire des diagrammes de bdd avec leur export au format mysql
Image - 2014-07-16 10:38:20
Qotsa - 2014-06-17 18:15:43
#YIHA!