Le processeur de mon serveur principal commence à être surchargé et il devra bientôt doubler son job.
Actuellement j'utilise un Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz :

Socket Designation: LGA1155
Type: Central Processor
Family: Core 2 Duo
Manufacturer: Intel

Je souhaiterais donc avoir vos avis sur quel processeur choisir, voir la carte mère qui va avec (d'après les recherches google, mon socket 1155 commence a devenir vieux au vu de la pauvreté de l'offre).
Le serveur est utilisé pour du (…)

Depuis deux-trois jours j'essaye en vain de synchroniser les contactes de mon smartphone sur mon cloud avant de lui faire son petit formatage semestriel.
J'utilise DavDroid et depuis l'application j'arrive bien à créer un carnet d'adresse (que je vois bien apparaître dans la liste des carnets d'adresse sur Nextcloud).
Si je crée un contacte sur Nextcloud, il est bien importé sur le smartphone (mais je ne peux pas le modifier depuis le smartphone), mais par contre je n'arrive pas à (…)

Mon forum reçoit des requêtes avec des referer étranges.
J'ai l'habitude de voir des spams envoyer des faux referer renvoyant vers des publicités voir des attaques en ligne mais là je ne comprends pas trop (peut-être une blague d'un linuxfrien ^ ^ )

Donc depuis que j'ai posté mon tuto sur la conception d'une camera de surveillance avec un raspberry pi, des bots utilisant des IP différentes font certains jours des wget avec comme referer :

Attention, certains liens pourraient (…)

Ce thread est la suite de [Troll] Let's Encrypt Tome IV

La limite est enfin passée et je vais pouvoir tenter de recertifier les deux hostnames de mon second serveur.
Votre aide précieuse serait franchement la bienvenue afin de ne pas encore terminer dans le ravin.
Côté technique :

• Chaque hostname possède son vhost apache2.
• Entre Internet et le serveur se trouve un frontend qui redirige les flux via tunnel SSH (lors du renouvellement en https, c'est le certificat autosigné (…)

J'avais envie d'en parler avec vous car ça me choque.
Est-ce moi qui est un doux naïf voir parano où les devs de Prestashop qui sont de vrai enfoirés? J'hésite.

Donc en gros lors de l'installation du CMS Prestashop, ce dernier exfiltre des informations vers les serveurs centraux de Prestashop. (sans rien demander hein, on parle pas du gentil encarts pour récolter des infos anonymisées comme sur les autres CMS)
Pire, pour pouvoir installer des modules (sous licence libre, je (…)

Je viens de tester plusieurs pattern et je n'arrive toujours pas a exclure un dossier (plupload) et deux fichiers (index.htm et plupload/index.htm) avec rsync. (c'est surtout les deux fichiers html que je voudrais exclure)
Merci d'avance pour votre aide si précieuse.

Voici la commande rsync actuelle :

su $userPourCopie -c "rsync $dossierSource $montageLocal$dossierDistant/latest/ -r --delete --exclude $dossierSourceplupload/ --exclude $dossierSourceindex.htm*"

J'ai testé avec des ** (qui signifie "tout y compris slash") comme indiqué dans le man mais rien ne semble changer (…)

J'ai bug nouveau alors que j'essaye d'installer mdadm.

A chaque reboot lorsque je veux installer mdadm le shell me réponds

E: dpkg was interrupted, you must manually run "sudo dpkg --configure -a" to correct the problem

Je fais le "sudo dpkg --configure -a" mais ensuite lorsque je retente l'installation le shell me demande de taper "sudo apt-get install -f"

Reading package lists… Done
Building dependency tree
Reading state information… Done
You might want to run 'apt-get -f install' to correct (…)

Tout est dans le titre, ça fait quelques temps que je recherche une alternative fiable (pas spywaré par un organisme étatique ou mafieux) pour pentester mes services. Mes recherches pour le moment ont été infructueuses, à mon plus grand étonnement.
Depuis que metasploit pratique la politique de la récupération d'informations pour l'oncle Sam, je ne l'utilise/participe plus se qui, je n'en doute pas, fait diminuer ma sécurité.

Existe-t-il un logiciel pour chiffrer des partitions et que le déchiffrement se fasse au boot en récupérant la key privée sur un périphérique amovible?

Je cherche un moyen de certifier des certificat TLS avec cette m…. de Let's encrypt.
Trois serveurs se trouvent sur la même IP publique et un seul des trois (qu'on nommera server1) occupe les ports publique 80/443.

Donc la grande question : comment certifier les certificat de server2 et server3 alors que let's encrypt ne permet PAS de choisir d'autres ports que les deux principaux des 4 ports web (car oui, même 8080 et 8443 ne sont pas autorisé, oh (…)

Le montage fonctionne lorsque je viens de créer les volumes, par contre après reboot plus moyen d'effectuer le montage sauf a tout supprimer puis reconstruire les volumes.
J'ai ce problème sur un raspberry pi Raspbian Jessie (3.8.4 - backport) ET sur une Xubuntu 16.04 X64 (3.7.16) pour des montages locaux (127.0.0.1).
Les disques sont bien monté, il va de soit, et les volumes sont start par root via un script au boot via la commande "sudo gluster volume start (…)

Salut la communauté.

Je souhaiterais restreindre au maximum les privilèges d'un user côté serveur : en gros il ne doit que pouvoir recevoir des tunnels de données à acheminé vers 127.0.0.1:port comme dans ce tuto. Je souhaiterais qu'il ne puisse pas faire un "ls /" ni autre commande, ni effectuer de montage sftp/sshfs.

distro : xubuntu

Merci d'avance pour votre aide :)

Un robot bizarre est en train de scanner mon forum en utilisant comme DNS "http://loveawake.ru/". Au début je pensais à un spam mais c'est inhabituel qu'un spam scan les topics d'un forum. Il se fait aussi passer via UserAgent pour plein de navigateurs (Opera, YaBrowser, Safari, Chrome, Firefox, etc), là où d'hab les spams se limitent à un voir deux user agent max.
Auriez-vous déjà rencontré ce drôle d'individu?

Un extrait de mes logs

188.255.119.193 - - [27/May/2016:15:03:00

Voila ça fait un moment que je me dis que c'est très con de se priver de ces joujoux fort efficace que sont les Asic Miner (servant au minage de bitcoin, basé sur un jeu de brute force de sha256).
En effet les processeurs des Raspberry Pi sont assez mauvais (6,6Mb/s pour faire du sha256 avec le RPI 2) se qui rend certains logiciels difficilement utilisable (entre autre syncthing que je suis en train d'essayer et qui prend plus (…)