Archive marquée par ‘Sécurite’
Procédure pour créer un serveur FTP sécurisé SSL forcé avec usager virtuels sous Ubuntu Linux avec vsFTPd
Je ne sais pas si vous êtes comme moi mais je n’aime pas laisser non crypté l’accès a un service qui me demande un mot de passe. Je devait monter un serveur cette semaine qui doit avoir les accès FTP.
J’ai pris l’initiative de sécuriser la machine avec du SSL car je crois qu’aujourd’hui c’est notre devoir de faire ce genre de chose. Ce n’est pas la première fois que je configure un serveur FTP over SSL mais je n’avait jamais pris de notes vraiment à ce jour. Je l’ai fait cette fois-ci!
Ce que cette procédure fait…
- Pouvoir créer des comptes FTP sans avoir a créer un utilisateur local (donc pas accès shell (SSH)).
- Permet les connections FTP over SSL de façon EXPLICITE sur un port non standard (cet exemple utilisera le port 6123)
- Ne permet pas d’utilisateur ni de connexions anonymes
- Bannit les hôtes qui tentent de se connecter (LOGIN FAILED) via fail2ban
- Utilise le system PAM interne pour l’authentification
- Ne requiert pas d’usager local (pas de risque de tentative de connection SSH, usager séparés)
- Le serveur FTP roule sur son propre usager
Comment dire à Apache le mime-type d’un document Office 2007
J’ai entendu parler de certains Problèmes avec les documents .docx qui son considérés comme étant des fichiers zip. J’ai pensé partager avec vous comment j’ai réparé la situation.
Il est possible que le serveur apache ne considère pas les fichiers doc sur le serveur comme étant des fichiers office. Normalement un navigateur téléchargera le fichier et ouvrira avec le programme qu’il considère comme étant le bon.
A moins que l’ordinateur du visiteur ait pas de bonne association de fichier, dans ce cas, on peut rien y faire.
Pour aider, on peut annoncer au serveur web les associations MIME.
Le problème avec cette méthode qui ne sert presque a rien, c’est que ça ne changera rien si
- Le visiteur n’a pas de bonne association sur son système d’exploitation
- Le visiteur n’a pas Microsoft Office 2007 ou Open Office
Une VM Linux qui sert au développement PHP 5.3 avec Eclipse – partie II
Ce billet est le deuxième d’une série d’articles décrivant la fabrication d’une Machine Virtuelle (VM) de développement pour une équipe de dévelopeurs.
Ce billet expliquera comment j’installe un système Linux que je considère de base pour une infrastructure d’hébergement applicatif. Je ne couvrirai pas les configurations plus avancés pour améliorer la sécurité. Je risque de le faire plus tard.
Lire le reste de cette histoire »
Un firewall simple sous Linux avec «Ferm»
Attention: Article Technique!
Dans le but de faire profiter la postérité et ma mémoire personnelle voici mon premier post d’une série d’articles spécialisée sur Linux.
Ces articles proviennent de ma voûte documentaire professionnelle et personnelle.
Évidemment pour les publier ici je dois censurer les détails sensibles, vous me comprendrez (!)
Le fait de les avoir dans le format Wiki Markup de Confluence… et les traduire ici demande du temps pour les reformatter pour mon blogue.
D’autres articles spécialisés Debian Linux
D’autres articles technique (pour Debian Linux) seront aussi disponibles dans les prochaines semaines.
Voici une liste de quelques uns que je compte publier:
- Monter une machine en SNMP v2c en lecture seule
- Permettre des updates aux serveurs NTP a l’heure
- Installer VMware server 2 sur Debian
- Augumenter le niveau de sécurité pour Infra Publique sous Debian
- Procédure configuration SYSLOG-NG vers un serveur de log
J
Faire son inventaire personnel avec Namminik.com
Faire son inventaire personnel est une tâche qu’on remet très aisément de coté.
Pourtant faire son inventaire peut s’avérer plaisant. Avec tout les services web 2.0 qui existent aujourd’hui, pourquoi ne pas faire pareil avec ce type d’activité important mais qu’on remet toujours à demain?
Personnellement, j’ai jamais pensé à faire cette activité.
Avec Namminik, j’ai rapidement pris plaisir
J’ai un très bon ami qui a fait son inventaire avec son appareil numérique
Mon collègue Félix Martineau http://heffem.blogspot.com/2008/01/flix-vous-prsente-namminikcom.html
http://www2.infopresse.com/blogs/actualites/archive/2007/09/10/article-23462.aspx
