Debian Sarge

Documentations pour la distribution Debian GNU / Linux Sarge

Configuration d'un client NTP — by admin — last modified 2007-05-23 12:58

NTP, ou Network Time Protocol est une méthode pour maintenir l'heure d'un ordinateur à jour. Personnellement, j'utilise le client ntpdate pour ce faire. Par défaut, le logiciel ntpdate n'est lancé qu'au démarrage du système, ou manuellement par l'administrateur du système. Ce comportement peut poser problème dans le cas ou le système ne redémarre qu'exceptionnellement.

Création d'une prison chroot — by admin — last modified 2007-09-10 13:37

Il est courant aujourd'hui de trouver plusieurs serveurs sur une même machine. Ces serveurs sont autant de failles de sécurité potentielles pouvant être exploitées par des personnes mal intentionnées. Il est possible de limiter l'impact du piratage d'un serveur en le faisant fonctionner dans une prison. C'est ce qu'autorise la commande chroot. Attention toutefois, car ce n'est pas la solution miracle. Qui dit prison, dit aussi évasion !

Création et gestion de certificats OpenSSL — by admin — last modified 2008-08-07 19:10

Les certificats OpenSSL sont requis pour la mise en place de connexions cryptées. Cet article explique comment mettre en place une gestion rationnelle de votre environnement SSL.

Installation de fail2ban sur Debian Sarge — by admin — last modified 2007-05-23 12:58

Si vous disposez d'un ordinateur ayant un serveur SSH ouvert sur l'internet, et que vous surveillez vos logs, vous devez voir passer des rigolos qui essayent de vous attaquer. Fail2Ban est un logiciels qui surveille les logs de connexion à SSH et qui bannit pour un temps donné les attaquants. Cela permet de sécuriser votre serveur et de minimiser le nombre d'attaques. Cet article vous explique comment installer fail2ban sur Debian Sarge.

Installation de rkhunter sur Debian Sarge — by admin — last modified 2007-05-23 12:58

rkhunter est un logiciel permettant de détecter les root kits (des petites choses très méchantes). Cet article vous explique comment l'installer sur Debian Sarge.

Installation d'un proxy anonymisant TOR — by admin — last modified 2007-12-07 13:14

TOR (aussi connu comme The Onion Router) est un mécanisme de serveurs proxy enchaînés et encryptés qui permet de masquer votre identité aux sites que vous visitez au prix d'une vitesse de surf nettement moindre.

Installation d'un réseau privé virtuel — by admin — last modified 2007-11-27 12:38

OpenVPN est un logiciel permettant de créer des réseaux privés virtuels sans utiliser des technologies telles que PPtP (Microsoft) ou IPSec. Il est de plus disponibles sur de nombreux systèmes d'exploitation (Microsoft Windows, GNU / Linux, MacOS X, ...). C'est une solution simple pour gérer un réseau privé virtuel composé de machines hétéroclites dans un environnement n'autorisant pas IPSec.