Introduction

Parmi toutes les méthodes que j'ai testé (entre autre : mdadm, zfs, glusterfs, mhddfs), btrfs offre la méthode la plus simple de mise en place.
Voyons ensemble comment créer un JBOD avec btrfs.
Pour rappel un JBOD est un agrégat (une addition) de plusieurs disques. Btrfs accepte de commencer avec un seul disque et d'en ajouter par la suite.
Les méta-données sont dupliquées sur chaque disque, les données ne sont ni découpées (strip) ni dupliquées (…)

Introduction

Nous allons ici créer une JBOD (concaténation de plusieurs disques) avec ZFS.

Mise en place

1. Installez les pré-requis.

apt install zfsutils-linux zfs-initramfs

1. Listez vos disques.

sudo fdisk -l | grep 'dev' | grep -v 'ram'

1. Créez votre pool (grappe mémoire).

sudo zpool create -f monPoolPerso /dev/sdb /dev/sdc /dev/sdd

• monPoolPerso le nom de votre Pool
• /dev/sdb /dev/sdc /dev/sdd vos disques

1. Vérifiez que votre pool a bien été créé.

sudo zfs list

1. Indiquez le point de montage.

sudo zfs set

(…)

Préambule

• DAFVS2 est entre autre utilisé pour monter localement des dossiers distant hébergés sur un serveur owncloud/nextcloud. Il utilise le protocole HTTP(S) se qui le rend plus lent que d'autres comme SSHFS mais DAVFS (webdav), lui, est compatible avec le Web.
  Il vous permet d'accéder à vos fichiers à peu près comme s'ils étaient stockés sur votre machine.
  Total Commander est un logiciel libre (licence apache v2).
  Lorsque vous lisez un fichier avec TotalCommander, ce (…)

Introduction

Quand HaProxy fait une redirection, il n'y a pas de communication avec les serveurs derrière le backend. Tout est entièrement géré par le frontend.

Si le client requière via https, le certificat https doit être signé. S'il ne l'est pas le navigateur web va stopper et émettre une alerte de sécurité et ce avant d'avoir reçu le code http signalant la redirection. Pas très fun pour vos utilisateurs.

Exemple

Peut être inséré dans les section backend ou (…)

Créer un second serveur dnschef renvoyant toutes les requêtes DNS vers le serveur principal sauf si ce dernier est mort.

Ce tuto suit celui sur l'installation d'un rogue DNS avancé. Il a pour objectif de vous permettre d'ajouter un simple serveur dnschef de secours qui renverra toutes les requêtes qu'il reçoit vers votre serveur principal sauf quand ce dernier ne réponds plus. Il permet de ne pas avoir à ré-installer/entretenir un second pihole.
Dans le script que nous (…)

Introduction

La page status.php sert aux applications nextcloud clientes de vérifier le status en ligne du serveur.
Cette page peut aussi être utilisé afin de forger des Google Dork permettant de trouver des installations de nextcloud potentiellement plus fragile face au piratage.
Topic sur le forum de la communauté nextcloud : https://help.nextcloud.com/t/how-to-censor-status-php-page/38040
Il est fortement déconseillé de bloquer l'accès à cette page au risque de casser les clients de Nextcloud.

Via HaProxy

Ajoutez les lignes suivantes dans voter Backend (conseillé) (…)

Une dépêche, un journal ou une page de wiki n’ont aucun caractère d’urgence et gagnent à être soigneusement mitonnés. Autant utiliser un outil performant de rédaction avec tout le confort moderne d’un excellent correcteur orthographique, grammatical et orthotypographique doté d’un conjugueur et de la facilité à introduire des caractères dits spéciaux. Ça va éviter pas mal de fautes diverses et faciliter la rédaction tout en donnant un peu de recul.

Ce tutoriel est un complément aux autres pages d’aide à (…)

musique d'ambiance : Best Melodic Dubstep Mix 2016

"Un grand pouvoir implique de grandes responsabilités." oncle Ben.

Introduction

Nous allons voir ici comment utiliser la base de données PostgreSQL avec Metasploit.

Mise en place

Connectez vous à l'utilisateur dédié de postgresql.

sudo -s -u postgres

Créez utilisateur dédié pour metasploit.

createuser -d -P metasploit

• -d => autorise l'utilisateur à créer des base de données (n'est PAS nécessaire)
• -P => on demande à définir un mot de (…)

Testé sur : Ubuntu 16.04, Xubuntu, Raspbian (raspberry pi).

Préambule

• Tout d'abord, sachez que les applications owncloud-client et nextcloud-client sont compatible autant avec owncloud que nextcloud Par sécurité, sachez que Nextcloud (et je suppose owncloud) vous permet de générer des mots de passe pour vos applications. Ainsi, si on vous vole votre smartphone ou cracke votre ordinateur, le malotru ne pourra pas modifier votre mot de passe et s'emparer de votre compte : il pourra juste accéder (…)

Note : ce tuto fonctionne autant avec owncloud que nextcloud
Note : L'application Calendar doit être Activée sur le serveur Nextcloud|Owncloud.

Installation

1. Téléchargez et installez DavDroid via F-Droid (conseillé) ou via Google Play Store.

2. Lancez DavDroid et cliquez sur Ajouter (le +)

3. Cochez "Connexion avec une URL et un nom d'utilisateur"

4. Entrez vos informations :

• url de base => https://URL_De_Votre_Owncloud/owncloud/remote.php/dav/

• Note : vous pouvez trouver cette URL sur votre Interface Web de owncloud|nextcloud dans l'onglet Agenda (…)

Introduction

Il n'est pas rare que des robots crawlent les sites internet sans utiliser d'User-Agent.
Si vous souhaitez les bannir de vos frontends HaProxy, voici comment faire.

Éditez votre fichier de configuration /etc/haproxy/haproxy.cfg

Ensuite selon vos envies: ajoutez une des deux règles suivantes.

• Si vous souhaitez renvoyer une erreur HTTP 403 Forbidden (accès interdis) quand l'user-agent est vide, ajoutez la règle HaProxy pour frontend suivante.

http-request deny if { hdr_cnt(user-agent) eq 0 }

• Si vous voulez bannir toute (…)