Time Machine sur Mac OS 10.7 requiert maintenant AFP 3.3, si votre serveur de sauvegarde est sous Debian 6 Squeeze, vous vous retrouverez tout comme moi avec l’erreur “Erreur de Time Machine” “Le disque de sauvegarde réseau ne prend pas en charge les fonctionnalités AFP requises“.
Pour plus d’informations, AFP 3.3 intègre la fonction Replay Cache, et Netatalk l’intègre seulement depuis sa version 2.2 (indisponible par défaut sous Debian Squeeze).
Erreur de Time Machine: Le disque de sauvegarde réseau ne prend pas en charge les fonctionnalités AFP requises
Un des problèmes d’Apache est l’écriture des logs, pour optimiser la charge de votre serveur, il est intéressant de les désactiver quand vous possédez beaucoup de vhosts.
Si toutefois vous souhaitez profiter des logs, sans trop augmenter le nombre d’opérations (I/O entrées/sorties) sur votre disque dur, une solution existe.
Activer la mise en cache (buffer) des logs d’Apache.
Logo RoundcubeDans ces dernières versions, Roundcube a implémenté le loggage des erreurs de connexion.
Il n’y a donc pas besoin de plugin particulier. Voici comment paramétrer Fail2ban pour améliorer la sécurité avec RoundCube.
Dans le cas de multiples vhosts/sites internet, il vous faut comme pré-requis un fichier de logs général de votre frontend web. Exemple, Varnish, si vous ne savez pas comment activer les logs Varnish, la procédure y est décrite dans l’article Sécurité : Fail2ban et Varnish. L’avantage d’un système généralisé, est bien sûr que lors d’une attaque sur de multiples sites, elles seront toutes prises en compte.
Comment contrer les attaques sur votre serveur internet
Varnish Apache
Généralement, c’est MySQL qui aura tendance à “flancher” en premier par le flood (des milliers de connections sur le site dans un temps très court).
Il n’empêche qu’il faut protéger votre frontend.
Dans cet article nous vous expliquons pas à pas comment paramétrer votre serveur internet pour résister à ces attaques.
Vous trouverez ici des astuces non documentées en général qui permettent une protection efficace aux attaques de serveur causées par des milliers de connections sur votre serveur.
Voici un petit turoriel pour installer Bacula sur Debian proprement et rapidement. Bacula est un excellent système de sauvegarde pour Linux.
Attention, il faut définir les paquets MySQL, autrement la version qui sera installée sera SQLlite apt-get install bacula bacula-director-mysql bacula-sd-mysql bacula-console-qt.
Il vous demandera le mot de passe root MySQL (pour créer les privilèges bacula).
Configuration type: Debian Squeeze 64 bits Retrospect Client 7.6.100 (vous pouvez récupérer les clients gratuitement sur l’archive officielle) (La procédure devrait-être plus ou moins similaire pour une machine sous Ubuntu).
Netatalk est très utilisé (surtout dans le domaine Mac, permettant le support AFP (AppleShare) pour les partages de fichiers, ou sauvegardes TimeMachine.
La technologie mémoire Flash étant présente dans les disques durs SSD, clés USB, et cartes CompactFlash. Ils ont un nombre limite de cycles, pour mieux les préserver et ainsi augmenter leur durée de vie, nous pouvons optimiser notre OS.
Prenons comme exemple un système Linux Debian 6 (Squeeze).
Optimiser Debian pour SSD, CompactFlash et clé USB