GambWiki

upgrade_debian - créée

Gamb — 2010-01-22T10:34:50+01:00

Installer les dernières mises à jour pour etch : apt-get update apt-get upgrade Modifier le fichier /etc/apt/source.list, remplacer “etch” par “lenny”. Actualiser la liste des paquets : apt-get update Installer la version lenny d'aptitude :

start

Gamb — 2010-01-22T10:31:09+01:00

GambWiki - Documentation systèmes et réseaux Linux * Système * Mise à jour debian * Apache * Sécuriser Apache * Sauvegarde sites web * SSH * Configurer SSH * Tunnel SSH Windows * Active Directory * Fixer la plage de ports RPC

ports_rpc

Gamb — 2010-01-14T11:01:44+01:00

Fixer la plage de ports RPC Le protocole RPC est a fonctionnement particulier. Un client envoi une requête sur le port 135, celui ci choisit dynamiquement un port comprit entre 1025 et 65535 ! Bien entendu, dans une infrastructure sécuriser, on ne peut pas autoriser le trafic vers un serveur sur la plage de port 1025-65535. Il est donc nécessaire de fixer cette plage de ports.

usefull_cmd

Gamb — 2010-01-14T10:56:34+01:00

Commandes utiles Connaitre site d'un serveur : nltest /dsgetsite Renommer une machine dans AD netdom renamecomputer /NewName: Redémarrer une machine shutdown /r /t 0 Afficher code retour d'une commande echo %errorlevel% Tester un port

save_www - # Sauvegarde des fichiers www 10 4* * */data/scripts/save_www.sh > /dev/null 2>&1

Gamb — 2009-12-02T12:29:33+01:00

Sauvegarde sites web Voici le script que j'utilise pour sauvegarder mes sites web, il créé une archive par site et s'occupe aussi de la rotation des archives. Il est constitué de 3 fichiers : * save_www.sh : Le script en lui-même * save_www.list : La liste des sites a sauvegarder * save_www.filter : La liste des extensions a exclure

tunnel_ssh

Gamb — 2009-11-30T18:30:37+01:00

Tunnels avec ssh Le mode proxy Socks Il est possible de créer un proxy via une connexion ssh. Il sera ensuite possible d'utiliser ce proxy avec son navigateur web, pour surfer en toute confidentialité. Il suffit d'ouvrir une session ssh avec l'option -D :

create_cert

Gamb — 2009-11-24T16:04:47+01:00

Générer et installer un certificat dans une infra windows Sur le serveur Créer et éditer le fichier .inf : [Version] Signature="$Windows NT$" [NewRequest] Subject = "CN=.domain.fr" KeySpec = 1 KeyLength = 1024 Exportable = TRUE MachineKeySet = TRUE SMIME = False PrivateKeyArchive = FALSE UserProtected = FALSE UseExistingKeySet = FALSE ProviderName = "Microsoft RSA SChannel Cryptographic Provider" ProviderType = 12 RequestType = PKCS10 KeyUsage = 0xa0 Dan…