Aller au contenu

Mac OS Lion et Time Machine: Fonctionnalités AFP requises

  • Pierre Alouit 
  • Linux, Tutoriaux

Time Machine sur Mac OS 10.7 requiert maintenant AFP 3.3, si votre serveur de sauvegarde est sous Debian 6 Squeeze, vous vous retrouverez tout comme moi avec l’erreur “Erreur de Time Machine” “Le disque de sauvegarde réseau ne prend pas en charge les fonctionnalités AFP requises“.

Pour plus d’informations, AFP 3.3 intègre la fonction Replay Cache, et Netatalk l’intègre seulement depuis sa version 2.2 (indisponible par défaut sous Debian Squeeze).

Erreur de Time Machine: Le disque de sauvegarde réseau ne prend pas en charge les fonctionnalités AFP requises
Erreur de Time Machine: Le disque de sauvegarde réseau ne prend pas en charge les fonctionnalités AFP requises

Lire la suite »Mac OS Lion et Time Machine: Fonctionnalités AFP requises

Apache: Réduire la charge (loadavg) et les IO Disk

  • Pierre Alouit 
  • Apache, Tutoriaux
logo apache software foundation

Un des problèmes d’Apache est l’écriture des logs, pour optimiser la charge de votre serveur, il est intéressant de les désactiver quand vous possédez beaucoup de vhosts.
Si toutefois vous souhaitez profiter des logs, sans trop augmenter le nombre d’opérations (I/O entrées/sorties) sur votre disque dur, une solution existe.

Activer la mise en cache (buffer) des logs d’Apache.

Lire la suite »Apache: Réduire la charge (loadavg) et les IO Disk

Roundcube et Fail2ban

  • Pierre Alouit 
  • Apache
Logo Roundcube
Logo Roundcube
Dans ces dernières versions, Roundcube a implémenté le loggage des erreurs de connexion.
Il n’y a donc pas besoin de plugin particulier. Voici comment paramétrer Fail2ban pour améliorer la sécurité avec RoundCube.

Configurer Fail2banConfigurer RoundCube

Lire la suite »Roundcube et Fail2ban

Sécurité: Fail2ban et attaques administration WordPress

  • Pierre Alouit 
  • Linux
Logo Fail2ban
Logo Fail2ban
Logo Fail2ban

Dans le cas de multiples vhosts/sites internet, il vous faut comme pré-requis un fichier de logs général de votre frontend web. Exemple, Varnish, si vous ne savez pas comment activer les logs Varnish, la procédure y est décrite dans l’article Sécurité : Fail2ban et Varnish.
L’avantage d’un système généralisé, est bien sûr que lors d’une attaque sur de multiples sites, elles seront toutes prises en compte.


Lire la suite »Sécurité: Fail2ban et attaques administration WordPress

Sécurité: Fail2ban et Varnish

  • Pierre Alouit 
  • Linux
Varnish Apache

Comment contrer les attaques sur votre serveur internet

Varnish Apache
Varnish Apache

 

Généralement, c’est MySQL qui aura tendance à “flancher” en premier par le flood (des milliers de connections sur le site dans un temps très court).

Il n’empêche qu’il faut protéger votre frontend.

Dans cet article nous vous expliquons pas à pas comment paramétrer votre serveur internet pour résister à ces attaques.

Vous trouverez ici des astuces non documentées en général qui permettent une protection efficace aux attaques de serveur causées par des milliers de connections sur votre serveur.


Lire la suite »Sécurité: Fail2ban et Varnish

Debian: Installer Bacula (mode MySQL) et Webmin

  • Pierre Alouit 
  • Debian
Logo Debian

Installer Bacula sur Debian Linux

Logo Debian
Logo Debian

Voici un petit turoriel pour installer Bacula sur Debian proprement et rapidement. Bacula est un excellent système de sauvegarde pour Linux.
Attention, il faut définir les paquets MySQL, autrement la version qui sera installée sera SQLlite
apt-get install bacula bacula-director-mysql bacula-sd-mysql bacula-console-qt.

Il vous demandera le mot de passe root MySQL (pour créer les privilèges bacula).

Si vous laissez vide le mot de passe bacula, il sera généré, il faudra donc le récupérer dans le fichier de configuration /etc/bacula/bacula-dif.conf (ligne 236).
Lire la suite »Debian: Installer Bacula (mode MySQL) et Webmin

Installer Retrospect Linux Client sur Debian Squeeze 64bits

  • Pierre Alouit 
  • Debian, Linux
Logo Debian

Retrospect Linux Client sur Debian

Configuration type: Debian Squeeze 64 bits Retrospect Client 7.6.100 (vous pouvez récupérer les clients gratuitement sur l’archive officielle) (La procédure devrait-être plus ou moins similaire pour une machine sous Ubuntu).

Pré-requis: apt-get install ia32-libs
Lire la suite »Installer Retrospect Linux Client sur Debian Squeeze 64bits

Netatalk: Recharger la configuration à chaud

  • Pierre Alouit 
  • Debian, Linux
Logo Netatalk

Netatalk est très utilisé (surtout dans le domaine Mac, permettant le support AFP (AppleShare) pour les partages de fichiers, ou sauvegardes TimeMachine.

Recharger la configuration à chaud

L’agent /etc/init.d/netatalk ne supporte pas la fonction reload, pourtant atalk (serveur de fichier) lui le supporte.
Lire la suite »Netatalk: Recharger la configuration à chaud

Optimiser Linux pour SSD, CompactFlash, et USB

  • Pierre Alouit 
  • Debian, Linux, Tutoriaux, Ubuntu
Logo Debian

La technologie mémoire Flash étant présente dans les disques durs SSD, clés USB, et cartes CompactFlash. Ils ont un nombre limite de cycles, pour mieux les préserver et ainsi augmenter leur durée de vie, nous pouvons optimiser notre OS.

Prenons comme exemple un système Linux Debian 6 (Squeeze).

Optimiser Debian pour SSD, CompactFlash et clé USB

Lire la suite »Optimiser Linux pour SSD, CompactFlash, et USB