Bonjour,


J'ai un serveur web sous Debian 4 , je l'ai paramétré de la manière suivante:

1)Mise en place iptables :

iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP

- Les port 80 et 53 sont autorisés en entreé / sortie
-autorisation des requétes ICMP
-Modification du port par défaut du SSH

2)Mise à jour automatique des patchs de sécurité Debian
3) Mise en place rkhunter & Chkrootkit
4)Mise en (…)

Hello,

enfin, plus de réseau: uniquement sur le kernel 2.6.18 (debian). Si je boot sur le 2.4 dont se servait sarge, tout baigne (y'a juste udev qui se plaint, mais c'est tout: le serveur est opérationnel).

À faire des zillions de tests l'autre jour, je me suis rendu compte d'un truc étrange:

Je boot sur etch/2.6, je ping une adresse IP: pas de réseau. Je lance tcpdump et, pendant qu'il tourne, je refais le ping: succès! Je stoppe tcpdump: plus (…)

hello :)

je suis sur une etch avec un noyal 2.6.28-4.

je voudrais un 2.6.21, qui existe en lenny.

je connais assez mal debia, et je n'arrive pas à juste installer ce nouveau noyau.
j'ai modifié le sources.list, fs l'update... mais il doit me manquer des choses.

je suis preneur d'infos :)

Bon, j'ai fait la connerie. J'ai essayé d'installer les drivers propriétaires ATI et comme de bien entendu ça foire lamentablement ...
J'ai une circonstance attenuante vu que j'installe régulierement les drivers proprio nVidia sans problèmes particuliers.
Je me disais qu'ATI avait bien dû faire des progrès depuis mais en fait c'est encore pire qu'avant !
Apres installation des drivers au boot j'ai un BSOD. Un Black Screen Of Death. Dès que GDM démarre j'ai un écran noir et plus RIEN (…)

Bonjour,

J'ai un serveur debian 4 (serveur web) que j'administre via ssh.

J'ai modifié le port par defaut et invalider la possibilité de se connecter en root.

Je prévoir de mettre une authentifiaction par SSL.

Si je dois auditer les tentatives de connexions : il faut bien regarder le fichier /var/log/auth.log ?


Merci de vos réponses

Hello,

petit souci avec Etch sur mes serveurs de prod qui sont actuellement sous Sarge.
Je dispose de deux périphériques de masse indépendants: un disque système en SATA sur un contrôleur indépendant et un RAID 5 matériel sur un autre contrôleur. Sous Sarge, ces périphériques étaient référencés en /dev/sda (système) et /dev/sdb (RAID5).

Lors de l'installation de Etch, tout se passe correctement: les périphériques sont bien reconnus et prennent également le nom de /dev/sda et /dev/sdb dans le bon ordre. (…)

Bonjour,


Petite question : comment supprimer un Cron sous debian


Je voudrais supprimer le job "chkrootkit"

-rwxr-xr-x 1 root root 314 2007-03-14 10:11 /etc/cron.daily/aptitude
-rwxr-xr-x 1 root root 502 2007-01-02 12:26 /etc/cron.daily/bsdmainutils
-rwxr-xr-x 1 root root 577 2007-03-08 03:00 /etc/cron.daily/chkrootkit
-rwxr-xr-x 1 root root 3961 2007-01-20 04:46 /etc/cron.daily/exim4-base
-rwxr-xr-x 1 root root 419 2006-08-06 04:12 /etc/cron.daily/find
-rwxr-xr-x 1 root root 89 2006-04-08 18:16 /etc/cron.daily/logrotate
-rwxr-xr-x 1 root root 946 2007-01-29 07:20 /etc/cron.daily/man-db
-rwxr-xr-x 1 root root 585 2006-11-02 22:50 /etc/cron.daily/rkhunter


(…)

Bonjour,

je viens d'installer chkrootkit sur debian 4 , quand je lance la commande:

/usr/local/chkrootkit-0.47# ./chkrootkit

ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
Checking `chsh'... not infected
Checking `cron'... not infected
Checking `crontab'... not infected
Checking `date'... not infected
Checking `du'... not infected
Checking `dirname'... not infected
Checking `echo'... not infected
Checking `egrep'... not infected
Checking `env'... not infected
Checking `find'... not infected
Checking `fingerd'... not found
Checking (…)

Bonjour à tous,

J'ai un problème d'IRQ avec une carte vidéo nvidia qui se trouve sur la même IRQ qu'une carte série RS485.

Peut-on changer facilement une IRQ (par exemple la carte nvidia) quand le mode APIC est activé au boot ?

Je n'ai pas trouvé grand chose sur le net à ce sujet...

Bonjour,

Etant abonné à la liste " debian-security-announce@lists.debian.org " , je viens de recevoir un mail pour appliquer des nouveaux patchs de sécurité.

Pourtant quand je fais apt-get update puis apt-get upgrade , rien ne se passe:

ci-dessous la copie écran de l'installation:


cl-r016-210cl:/etc/init.d# apt-get update
Get:1 http://debian.iweb.ca stable Release.gpg [378B]
Get:2 http://debian.iweb.ca stable Release [58.2kB]
Ign http://debian.iweb.ca stable/main Packages/DiffIndex
Ign http://debian.iweb.ca stable/main Sources/DiffIndex
Hit http://debian.iweb.ca stable/main Packages
Hit http://debian.iweb.ca stable/main Sources
Get:3 http://security.debian.org stable/updates Release.gpg [189B]
Hit http://security.debian.orgstable/updates (…)

Bonjour,

J'ai un serveur web sous debian4 , mon hébergeur à mis en place plusieurs CRON:

-rwxr-xr-x 1 root root 5041 2007-02-26 16:21 /etc/cron.daily/apt
-rwxr-xr-x 1 root root 314 2007-03-14 10:11 /etc/cron.daily/aptitude
-rwxr-xr-x 1 root root 502 2007-01-02 12:26 /etc/cron.daily/bsdmainutils
-rwxr-xr-x 1 root root 3961 2007-01-20 04:46 /etc/cron.daily/exim4-base
-rwxr-xr-x 1 root root 419 2006-08-06 04:12 /etc/cron.daily/find
-rwxr-xr-x 1 root root 89 2006-04-08 18:16 /etc/cron.daily/logrotate
-rwxr-xr-x 1 root root 946 2007-01-29 07:20 /etc/cron.daily/man-db
-rwxr-xr-x 1 root root 3283 2006-12-19 19:02 /etc/cron.daily/standard
(…)

Bonjour,

voilà un problème reccurent :

En 2.6.18, je souhaiterais passer en debian avec kernel 2.6.21
J'ai une carte nvidia, avec laquelle jusque là je m'en suis toujours sorti.
Mais depuis le noyau 2.6.20, il est impossible de recomplier mes drivers video à partir de ceux fournis par nvidia à cause semblerait-il d'une option de paravirtualisation restée à "on" dans le kernel. Je n'ai pas envie de recompiler un kernel, en tant qu'utilisateur final, je trouve cela contre-productif car j'ai
(…)

Bonsoir à tous,
Mon PC est sous Debian etch 4.0. Avec la carte ethernet de la carte mère j'attaque un modem ADSL (pas de problème). J'ai une deuxième carte réseau (D-Link DGE-528T Gigabit PCI) pour communiquer avec un disque dur externe LaCie ethernet Disk mini.
L'adresse IP du disque est 169.254.47.166. J'ai donc attribué l'adresse 169.254.47.167 à ma carte réseau avec le mask 255.255.0.0.
Un ping sur la carte réseau fonctionne, mais la même chose sur l'adresse IP du disque (…)

Bonjour,

Quand je fais apt-get update (debian 4)

j'ai le message suivant:

Impossible de récuperer http://ftp.fr.debian.org/debian/dists/etch/Release.gpg Ne parvient pas à résoudre « ftp.fr.debian.org» .

Voici la config de mon iptables:

#!/bin/bash
echo Setting firewall rules...

#

###### Debut Initialisation ######

# Interdire toute connexion entrante
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
echo - Interdire toute connexion entrante : [OK]

# Interdire toute connexion sortante
iptables -t filter -P OUTPUT DROP
echo - Interdire toute (…)

Bonjour,

Je viens d'installer le port knocking sur une debian Etch.

Coté serveur tout est ok , par contre coté client je galère pour me connecter depuis une station windows.

Connaissez-vous un bon client et simple à paramètrer.


merci.

bonjour,

par moment sous OpenOffice, tout à coup l'application devient très lente et très lourde, et je dois fermer toutes les fenêtres avec OOo pour que cela revienne à la normale.
J'ai en général 8 ou 10 fenêtres OOo ouvertes, et sans forcément en ouvrir une de plus, en travaillant simplement dessus, tout à coup tout le serveur X croule sous la charge (cela affecte également les autres fenêtres), et cela devient impossible de travailler.
Top donne par ex :
(…)

voila je veux lancer un tache tous les vendredi pour externaliser ma base de bonne glpi sur un autre serveur pour ceci j'utilise un script qui sauvegarde la base en .gz puis envoi ce .gz sur l'autre serveur a l'aide de la commande scp je n'est pas d'identification grace a une clé partagé.

tout fonctionne bien quand je lande le scripts a la main mais quand c'est avec le cron la sauvegarde ce fait bien mais pas le transfert sur (…)

voila je veux lancer un tache tous les vendredi pour externaliser ma base de bonne glpi sur un autre serveur pour ceci j'utilise un script qui sauvegarde la base en .gz puis envoi ce .gz sur l'autre serveur a l'aide de la commande scp je n'est pas d'identification grace a une clé partagé.

tout fonctionne bien quand je lande le scripts a la main mais quand c'est avec le cron la sauvegarde ce fait bien mais pas le transfert sur (…)

Je desire installer sur mon portable ibm une version d'ubuntu mais je suis dans l'impossibilité d'utiliser mon cd .
Dans mes recherches j'ai vu qu'il etait possible de le faire par le biais du reseau il faut noter que je me connecte actuellement
grace a un live cd par le port ethernet.

Bonjour,
quand j'execute la commande LS il me sort l'erreur suivante:
lost+found
je tourne sur UBUNTU
Merci

Bonjour à toutes et à tous,

je suis, depuis plus d'un an et demi, "simple" utilisateur de Debian 3.1 (avec KDE 3.3) avec un noyau 2.6.8 sur un PC Pentium et suis dans l'ensemble très satisfait.

Je fais depuis quelque temps de la capture video avec « kino ».
Je me trouve maintenant devant un problème : lorsque je veux « Exporter » en « MPEG » (« Format de fichier » : 8-DVD ) ce que j'ai capturé, le programme me dit :
« Erreur d'écriture vers le (…)

Bonjour,


Afin de sécuriser mon serveur (dédié chez un hébergeur) , je vais mettre en place le script suivant:


iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# regles pour serveur web

iptables -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
iptables (…)

Depuis qques jours j'ai une erreur python qui m'empeche de faire les mises a jour. Quelqu'un a une idée pour resoudre ce petit soucis ?
J'ai essayé deja de corriger selon la liste des bugs Debian mais rien n' y fait :-)
D'avance merci!!
Voici l'erreur :

libggi2 libgtk2.0-bin libgtk2.0-common libjack0.100.0-0 proftpd
Les paquets suivants seront mis à jour :
wajig
1 mis à jour, 0 nouvellement installés, 0 à enlever et 5 non mis à jour.
151 partiellement installés (…)

Bonjour à tous,

Je n'arrive pas à installer la debian etch sur une vielle machine, l'installation bloque à la troisième étape: détection des périphérique et des cdroms.

Je choisis la langue, le pays, et le clavier sans problème.

Le dernier message d'erreur est:
cdrom-detect Searching for Debian installation media.

Après plus rien :-(

Je ne sais pas comment récupérer plus de message d'erreur.

A noter aussi que si j'écris dans la console, l'ordi finit par se bloquer (le clavier ne (…)

Bonjour,

Je viens de faire l'acquisition d'un serveur dédié (Debian 4 Etch) chez un hébergeur au Canada.

Cependant , mon hébergeur n'installe uniquement des versions Anglaise de Debian.

Mes questions sont les suivantes:

Est-ce que mes sites web (Français) vont fonctionner sous la version US de debian ?

Quelle est la différence en la version US et Fr en terme d'administration ?


Merci de vos réponses.