Forum Linux.debian/ubuntu Fail2ban : Mise en oeuvre findtime et maxretry

Posté par  . Licence CC By‑SA.
Étiquettes :
3
20
sept.
2025

Bonjour à tous,

En ce moment j'ai plusieurs adresses IP qui viennent faire des tentatives de login sur dovecot et postfix.

Du coup, j'ai remis fail2ban en service.

Maintenant, je voulais avoir comment bien le configurer.

Dans le fichier jail.conf, il y a ces chiffres par defaut sous debian sid.

findtime  = 5m
maxretry = 5
maxmatches = %(maxretry)s

Findtime est le laps de temps entre les analyses de log uniquement ?

Si oui, maxretry prend t-il en compte un (…)

Forum Linux.debian/ubuntu Fail2ban : nftables et systemd

Posté par  . Licence CC By‑SA.
3
16
sept.
2025

Bonjour à tous,

J'ai essayé de remettre fail2ban en service avec un fichier de conf que j'avais.

Actuellement sous debian sid, que faut-il utiliser comme backend pour l'analyse des logs ?

Si je mets backend = systemd, le log de fail2ban me renvoie les logs suivant puis 'arrête de fonctionner.

fail2ban.filtersystemd  [475669]: ERROR   Caught unhandled exception in main cycle: OSError(24, 'Too many open files')
fail2ban.asyncserver    [475669]: WARNING Accept socket error: [Errno 24] Too many open files

Si je met cette (…)

Forum Linux.android Gestion des mot de passes : debian & android

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
0
11
août
2025

Bonjour à tous,

Aujourd'hui sous debian sid, je me sers de passwd pour générer mes logins et mdp dans un dossier spécifique.
Plus pratique, j'utilise QtPass pour gérer ces mdp en local.
Et pour le net, j'utilise l'extension QtBrowserpass sous Firefox-Esr.

Maintenant, sous android, existe-il le même genre de projet ?
KeepPassxc mais pas sur que ça soit compatible en "database" qui n'en est pas une avec passwd.

Même si je n'ai pas beaucoup le fait de mettre les mdp (…)

Forum Linux.debian/ubuntu Postfix et rspamd : Signature mail DKIM

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
18
juin
2025

Bonjour à tous,

J'avais déjà mis en place une signature DKIM auparavant mais je dois la renouveler.

J'ai effectué ceci pour la mise en place et mis ce qu'il faut en zone DNS mais rien n'y fait côté mailtester ça ne passe pas !

Création de la clef publique et privée.

mkdir /var/lib/rspamd/dkim
chown _rspamd: /var/lib/rspamd/dkim
rspamadm dkim_keygen -d domain.org -s 2025061701 -b 2048 -k /var/lib/rspamd/dkim/domain.org.2025061701.key > /var/lib/rspamd/dkim/domain.org.2025061701.txt
chown _rspamd: /var/lib/rspamd/dkim/*
chmod u=r,go= /var/lib/rspamd/dkim/*

Mise en place de la prise (…)

Forum général.cherche-logiciel Gestion d'une Mediatech : tag, ...

Posté par  . Licence CC By‑SA.
Étiquettes :
4
18
mai
2025

Bonjour à tous,

J'ai une collection de musique à organiser selon leur genre.

Ensuite, j'aimerais leur affecter des tags pour l'appartenance à une playlist , etc, …

Est-ce que la solution est :
1-De mettre chaque musique dans un dossier ?
2-Et d'utiliser l'un des logiciels suviant pour tager les musiques ? foobar2000, deadbeef, MusicBrainz Picard

Le problème c'est que si un logiciel n'est plus maintenu/utilisé pour tager, …

Il y a une norme utilisable par plusieurs logiciels qui font (…)

Forum Linux.debian/ubuntu Source virtualenv dans un script shell

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
1
mai
2025

Bonjour à tous,

Je suis sous l'OS officiel de raspberry pi avec une pi zero W.

Le paquet python3-suntime n'est pas assez récent depuis le depot http://raspbian.raspberrypi.com/raspbian/ bookworm

La solution serait d'activer un virtualenv pour avoir une version plus récente du paquet suntime installé depuis pip mais, j'ai un script shell qui fait appel à un script python.
Je ne sais pas comment intégrer ceci dans le script shell proprement ! …

source MyPythonProject/bin/activate

Le problème se situe ici lors (…)

Forum général.cherche-logiciel Serveur CalDAV

Posté par  . Licence CC By‑SA.
Étiquettes :
4
17
avr.
2025

Bonjour,

Je cherche un serveur Caldav pour partager un calendrier avec un client android et un client web.

Vous connaissez des solutions de serveur Caldav et un client web ?

Actuellement, j'ai le webmail sogo pour le serveur Caldav et le client web pour l'affichage de l'agenda.

DAVx5 permet de faire la synchro entre le serveur Caldav de sogo et le client/app Etar Android.

Merci pour votre partage.

Forum Linux.général Webmail sogo connexion database avec socket

Posté par  . Licence CC By‑SA.
Étiquettes :
0
15
avr.
2025

Bonjour à tous,

Je suis sous debian sid.

J'aimerais que sogo puisse se connecter à sa database postgresql via un socket unix.

Je n'ai rien trouvé dans la doc officiel donc j'ai suivi deux liens faisant référence à une connexion par socket.

https://users.sogo.narkive.com/VMCKWiPY/sogo-connect-sogo-to-memcached-and-pgsql-with-unix-socket
https://www.tumfatig.net/2011/configure-sogo-to-use-mysql-socket/

J'ai essayé plusieurs syntaxes.

viewURL = "postgresql://%2Frun%2Fpostgresql/sogo/sogo_users";
viewURL = "postgresql://user:mdp@%2Frun%2Fpostgresql/sogo/sogo_users";
viewURL = "postgresql://user:mdp@%2Frun%2Fpostgresql%2F.s.PGSQL.5432/sogo/sogo_users";

Voici ma configuration sogo.conf

{
  SOGoUserSources =
  (
     {
    type = sql;
    id = directory;
    viewURL = "postgresql://%2Frun%2Fpostgresql/sogo/sogo_users";
    canAuthenticate = NO;
    isAddressBook =
(…)

Forum Linux.debian/ubuntu Power Management : Powertop ou Tlp ?

Posté par  . Licence CC By‑SA.
Étiquettes :
6
8
avr.
2025

Bonjour à tous,

J'essaie d'optimiser la durée de vie de ma batterie de PC portable.

Vous utilisez powertop ou tlp ou les deux ?

Je suis sous debian sid.

Une personne disait ceci : J'utilise powertop sur un x250 full intel, et un fichier tlp succint pour gérer les thresholds de batterie (seuils de charge et d'arrêt de charge sur les batteries) et le VM writeback que powertop s'obstine à ne pas modifier en --auto-tune.

Mais je ne connais pas (…)

Forum Programmation.shell Récupérer la valeur entière d'un double

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
7
avr.
2025

Bonjour à tous,

Je rédige un script shell avec bash.

Je récupère une donnée de puissance à l'aide de mosquitto.

Le problème c'est que c'est un double.

Il peut prendre les formes suivantes :
-0.0
-10.8
-250.49

J'ai essayé avec bc mais je dois peut être mal l'utiliser !

Voici le code
https://debian-facile.org/paste-2560EE6FD6-fc785a372efa20aaa23819943749f060

Résultat du debug
https://debian-facile.org/paste-AAE1DA6606-a05c916b341d3828ec9f743bbb436aa3

Je reçois : powerAC=31.7
et powerAC_entier=$(echo "$powerAC" | bc)
me donne powerAC_entier=31.7

Merci pour vos conseils

Forum Linux.debian/ubuntu Cyber attaque : des outils de surveillance ?

Posté par  . Licence CC By‑SA.
Étiquettes :
7
1
avr.
2025

Bonjour à tous,

J'essaie de me prémunir contre toute prise en main d'une de mes machines serveurs.

J'utilise déjà logwatch qui publie un compte rendu journalier de ce qui c'est passé le jour précédent.
Ca donne des infos sur ce qu'il a pu se passer les jours précédents.

Je ne consulte pas tous les jours les résultats de logwatch.

Maintenant, comment être alerté sur une prise en main non désiré le plus vite possible ?
Surtout, quel type de log (…)

Forum Linux.général Automatisation Firefox

Posté par  . Licence CC By‑SA.
Étiquettes :
4
27
mar.
2025

Bonjour à tous,

Je cherche un moyen d'appliquer une configuration du web-browser sans avoir à configurer les options à la main à chaque fois.

On m'a donné quelques solutions :
-Linux : /etc/firefox-esr/firefox-esr.js
-Android : dans la barre de recherche -> about:config (mais c'est à la main, non automatisé)

Il y a ce projet ci-dessous mais je ne sais pas ce qu'on est capable de faire et si c'est respectueux de la vie privée.

https://codeberg.org/celenity/Phoenix