Alouit

Menu

Catégorie : Linux

Sécurité: Fail2ban et Varnish

Comment contrer les attaques sur votre serveur internet

Varnish Apache
Varnish Apache

 

Généralement, c’est MySQL qui aura tendance à “flancher” en premier par le flood (des milliers de connections sur le site dans un temps très court).

Il n’empêche qu’il faut protéger votre frontend.

Dans cet article nous vous expliquons pas à pas comment paramétrer votre serveur internet pour résister à ces attaques.

Vous trouverez ici des astuces non documentées en général qui permettent une protection efficace aux attaques de serveur causées par des milliers de connections sur votre serveur.


Continue reading “Sécurité: Fail2ban et Varnish”

Debian: Installer Bacula (mode MySQL) et Webmin

Installer Bacula sur Debian Linux

Logo Debian
Logo Debian

Voici un petit turoriel pour installer Bacula sur Debian proprement et rapidement. Bacula est un excellent système de sauvegarde pour Linux.
Attention, il faut définir les paquets MySQL, autrement la version qui sera installée sera SQLlite
apt-get install bacula bacula-director-mysql bacula-sd-mysql bacula-console-qt.

Il vous demandera le mot de passe root MySQL (pour créer les privilèges bacula).

Si vous laissez vide le mot de passe bacula, il sera généré, il faudra donc le récupérer dans le fichier de configuration /etc/bacula/bacula-dif.conf (ligne 236).
Continue reading “Debian: Installer Bacula (mode MySQL) et Webmin”

Installer Retrospect Linux Client sur Debian Squeeze 64bits

Retrospect Linux Client sur Debian

Configuration type: Debian Squeeze 64 bits Retrospect Client 7.6.100 (vous pouvez récupérer les clients gratuitement sur l’archive officielle) (La procédure devrait-être plus ou moins similaire pour une machine sous Ubuntu).

Pré-requis: apt-get install ia32-libs
Continue reading “Installer Retrospect Linux Client sur Debian Squeeze 64bits”

Netatalk: Recharger la configuration à chaud

Netatalk est très utilisé (surtout dans le domaine Mac, permettant le support AFP (AppleShare) pour les partages de fichiers, ou sauvegardes TimeMachine.

Recharger la configuration à chaud

L’agent /etc/init.d/netatalk ne supporte pas la fonction reload, pourtant atalk (serveur de fichier) lui le supporte.
Continue reading “Netatalk: Recharger la configuration à chaud”

Optimiser Linux pour SSD, CompactFlash, et USB

La technologie mémoire Flash étant présente dans les disques durs SSD, clés USB, et cartes CompactFlash. Ils ont un nombre limite de cycles, pour mieux les préserver et ainsi augmenter leur durée de vie, nous pouvons optimiser notre OS.

Prenons comme exemple un système Linux Debian 6 (Squeeze).

Optimiser Debian pour SSD, CompactFlash et clé USB

Continue reading “Optimiser Linux pour SSD, CompactFlash, et USB”