le5emeaxe

Un petit problème de scan et de tentatives de connexion sur un des nos serveurs m’a fait chercher une méthode pour, dans mon cas, n’autoriser l’imaps uniquement pour des ips françaises. Solution J’ai trouvé http://xtables-addons.sourceforge.net/, qui permet d’installer une extension geoip pour iptables. Installation Mon serveur étant sous centos7, je n’ai pas trouvé de rpm pour le dernier kernel 3.10.0-862.3.3 à l’heure ou j’écris ses lignes. Il faut donc recompiler. Dépendance yum install gcc gcc-c++ make automake unzip zip xz…

Read More Read More

Il arrive que Thunderbird ou évolution me signale l’erreur « Boîte aux lettres en lecture seule » lorsque vous essayez, en imap, de déplacer un e-mail depuis la boîte de réception ou de simplement le supprimer . L’e-mail est copié dans le dossier cible mais pas supprimé de la boîte de réception. De plus, le drapeau de lecture ne sera pas correctement positionné. Ce problème semble être lié à la fonctionnalité Ehcache de Zimbra. Désactiver Ehcache a résolu mon problème dans Zimbra…

Read More Read More

Définition wikipedia Cette technologie est fondée sur un secret partagé unique. L’authentifieur contient le secret. Le serveur d’authentification contient le même secret.Grâce au partage de ce dénominateur commun il est alors possible de générer des mots de passe à usage unique (One-Time-Password).Du fait que ce type de technologie utilise un secret partagé il n’est pas possible d’assurer la non-répudiation. source: https://fr.wikipedia.org/wiki/Authentification_forte#Exemple_de_solution_de_type_OTP En gros, authenfication avec l’OTP que j’ai utlisé fonctionne de la sorte: 1) Authentification classique avec Login/Mdp 2) Si…

Read More Read More

Pour ma part, une jolie découverte en 2017: pi-hole. Pi-hole est un dns menteur qui bloque les requête dns des sites de pub,malwares et compagnie. Du coup, ca simplifie la vie quand on a plusieurs ordis, des tablettes pour les enfants etc … A la base, pi-hole était configuré pour relayer sur un dns local installé sur mon synology, lui même relayant sur Quad9. Heureusement, on peut se servir de pi-hole comme d’un serveur dns local de la manière suivante:…

Read More Read More

Un petit problème rencontré cet après midi lors de la migration de containers openvz sur Proxmox 3 vers LXC sour Proxmox 4. Les 2 CT utilisaient Keepalived, en gros: un daemon qui permet de basculer une ip virtuelle sur un serveur physique ou un autre suivant certains critères bien définis (présence d’un processus, ping, charge de la machine etc..). Or lors de l’activation de ses containers, ils montaient en charge: Ainsi que l’hyperviseur: Les logs du l’hyperviseur se retrouvent remplis…

Read More Read More