NeoX a écrit 18128 commentaires

j'ai ajouté le paquet broadcom-sta-dkms pour avoir le pilote de ma puce wifi braodcom,le pilote fourni par le noyau étant une vraie misère,il faut aussi ajouter le firmware correspondant à votre puce

ou plutot, le firmware broadcam n'etant pas libre, il n'est pas inclus par defaut dans debian,
mais il suffit de l'ajouter apres l'installation

tu es sur un portable ?
avec un trackpad toujours actif,
et quand tu tapes, tes doigts frolent le trakcpad, deplacant le focus de la souris.

?

il y a en effet probablement des melanges dans les tutos.

Bind, c'est un serveur DNS, qui permet à quelqu'un qui demande www.tondomaine.com d'obtenir l'adresse IP du serveur.

cela ne t'es pas utile puisque tondomaine.com est géré par Orange, et c'est eux qui vont rajouter, par exemple, s2.tondomaine.com -> nouvelle.ip.du.serveur

si le nouveau serveur heberge à termes plusieurs sites genre :
site1.tondomaine.com
site2.tondomaine.com

il faut que tu regardes dans la configuration apache pour utiliser les virtualhost.
ainsi tu as un fichier de configuration par site, dans lequel tu precises le ServerName (son nom de domaine) et son DocumentRoot (l'emplacement des fichiers)

là encore, si tu n'heberges qu'un seul site, cela fonctionne deja puisque http://nouvelle.ip.du.serveur t'emmene bien sur le nouveau site.

il ne reste alors plus que les emails,
il faut un vrai domaine pour accepter les emails, donc il te faut mettre le vrai nom de domaine qui servira à terme.

si tu veux tester les emails, il faut faire un peu de ligne de commande en faisant un telnet nouvelle.ip 25
puis en copiant/collant certaines lignes obligatoires (en gras ce que j'ai tapé dans mon terminal, note que la derniere ligne est un point solo sur la ligne pour valider l'envoi de l'email)

$ telnet nouvelle.ip 25
Trying X.Y.Z.T…
Connected to 0.
Escape character is '^]'.
220 tonserveur.tondomaine.com ESMTP Postfix (Ubuntu)
helo unserveur.undomaine.tld
250 tonserveur.tondomaine.com
mail from: emetteur@domaine.com
250 2.1.0 Ok
rcpt to: destinataire@tondomaine.com
250 2.1.5 Ok
data
354 End data with .
Subject : test
ceci est un email de test
.
250 2.0.0 Ok: queued as 9A40C602B3

relis mes explications

pour configurer un service email, il faut configurer le nom de domaine à 2 endroits

1°) pour la reception de l'email, sur le nouveau serveur, il faut forcement un domaine pour dire qu'il accepte les emails @tondomaine.com

2°) pour l'envoie d'email, il faut configurer le hostname du serveur pour que cette info soit donné lors de l'envoi.

configurer bind ?
hmm, il va te servir à quoi bind sur ton serveur vu que DNS est deja géré par Orange

le menu deroulant est peut-etre dynamiquement generé par la base de données => il faut du code php

le precedent webmaster etait peut-etre plus developpeur que html.
il aura codé des classes PHP (deja vu) pour faire du "pure html" avec.

ex que j'ai deja vu :

creer_table();
ajouter_ligne();
ajouter_colonne();
fermer_table();

avec une fonction creer_table qui fait juste un print "<table>"
etc

Quand je parle de changer la configuration je parle du fait qu'il faut mentionner parfois le nom de domaine de son site. Donc moi si je met juste son adresse IP publique, que cela va t il faire??

je crois qu'il faut deja que tu cherches à comprendre ou et pourquoi il y a besoin du nom de domaine dans les fichiers de configuration.

• Serveur Web :
  pour un serveur web, c'est generalement pour le servername dans le fichier de configuration apache.
  c'est tres utile en cas d'usage de virtualhost (plusieurs sites sur une seule IP)
  ca n'est pas utile dans ton cas puisque le fait de demander http://IP.DU.NOUVEAU.SERVEUR/
  suffit à afficher le nouveau site.

• Serveur Email :
  il faut rentrer le nom de domaine si ton serveur doit recevoir des emails @tondomaine.com
  il faut rentrer le nom de domaine, ailleurs dans le fichier de configuration si le serveur emet des emails pour dire que c'est lui@serveur.tondomaine.com qui gere ton serveur ou qui envoie l'email

• Ton site web :
  Il faut peut-etre rentrer le nom car c'est le moteur du site web qui va calculer l'URL qui sera cliquable dans les menus en remplacant NOMDOMAINE par le vrai nom dans http://NOMDOMAINE/dossier1/fichier1.html (ou .php ou .jpg, etc)

ha oui, voir aussi la commande rfkill.

ou plutot rfkill list

Avez-vous une idée de part ou je pourrais commencer mes recherches pour apprendre a faire ça ? (tutoriel, sites web, etc.)

PHP : c'est du code de programmation, il genere du code HTML,CSS,javascript qui sera decodé par le navigateur
HTML : c'est du code qui fournit le fond du document (son contenu)
CSS : c'est du code qui fournit la mise en page du document, en se basant sur certaines infos du code HTML
Javascript : c'est du code qui fournit certaines interactions entre les elements de la page.

Mysql : systeme de base de données permettant de stocker et de reinterroger les informations entrées precedemments.

familiarise toi deja avec ces elements avant de vouloir taper et modifier dans le code du site actuel.

J'ai tenté de modifier mon fichier hosts (C:\WINDOWS\system32\drivers\etc\hosts)

c'est la bonne methode, mais il me semble que les windows modernes ne prennent plus en compte le fichier qui servait à faire mentir les DNS quand la machine etait verolée.

il faudrait chercher, ca se parametre peut-etre pour choisir de resoudre d'abord par le hosts, puis lmshosts, puis dns.

si le nouveau site que tu veux mettre en ligne est dispo par son IP, alors ne change rien,
ca marche c'est l'essentiel, et ca veut dire que la config est bonne.

ou voudrais-tu changer la configuration ?

Et si tout ça ne marche pas, contacter le vendeur. ;)

ou bien :

• lire le descriptif de ta machine (catalogue fournisseur, manuels)
• chercher un interrupteur "radio" sur la machine
• regarder dans le bios

Du coup, comment puis-je avoir (à partir des logs de ma machine) plus d'informations sur ces tentatives de connection (utilisateur, date, etc…) ?

ben dans les logs de ta machine, tu as les infos, il faut juste filtrer.

• dans l'extrait ovh, tu as une date/heure d'attaque vers d'autres machines. on peut esperer que leur outil est 'rapide' donc l'attaque sortante a demarré peu de temps avant.

tu peux deja regarder de ce coté là.

• ensuite, tu as reinstallé la machine, mais tu as peut-etre fait une sauvegarde "verolée" pour pouvoir l'analyser.

regarde dans cette sauvegarde quels seraient les fichiers utilisés lors de cette attaque,
s'il le faut tu reinstalles la sauvegarde dans une machine virtuelle avec un reseau bidon sur lequel il n'y a rien d'autre,
avec de la chance, les scripts d'attaque se lanceront quand meme, tu pourras alors investiguer avec ps, top (enfin si ceux-ci n'ont pas été modifiés), tu vas alors trouver des noms de programmes/scripts.

ils vont avoir une date, generalement celle de la depose du fichier sur ta machine
avec cette date tu sauras quand l'attaque de ta machine a eu lieu.

• puis tu retournes dans les logs pour savoir comment elle s'est passée.

enfin tout ca en esperant que l'attaque entrante n'ait pas eu lieu y 6 mois (sauf serveur critique, on garde rarement 6 mois de logs)

Voila la notification que j'ai reçu d'ovh : http://pastebin.com/PyzWezyE (les "xxxxxx" représentent l'ip du serveur).
J'avoue ne pas trop comprendre de quoi il s'agit. Est-ce des tentatives de login ssh ?

si tu regardes les logs,
c'est ta machine (srcIp:srcPort) qui tente de se connecter sur les autres (dstIp:dstPort) sur le port 22
c'est donc ta machine qui scanne les autres et tente d'entrer chez elles.

il y a donc quelqu'un qui scanne les machines voisinnes.

tu peux limiter cela en bloquant avec le parefeu la destination du port 22 en sortie de ta machine,
evidemment cela devient contraignant si tu utlises toi meme cette machine pour faire du SSH vers d'autres machines (celle de tes clients par exemple)

Mon serveur est une VM, héberger chez Orange et je n'ai pas la main sur le contrôle des DNS!
Je dois faire la demande! Cependant, ma société ne veut pas interrompre l'accès de son site actuel! Car si je comprends bien, faire la demande de ré-orientation de mon nom de domaine engendrerait un accès impossible du site actuel? Est-ce bien le cas?

en effet, tu ne peux pas avoir 1 nom qui pointent vers 2 adresses IPs differentes (enfin si, tu peux, mais ca va t'afficher un coup l'un, un coup l'autre)
et si tu fais une correspondance 1 nom = 1 ip, alors ca enverra tout le monde vers le nouveau serveur.

Et si malheureusement oui, comment puis-je faire pour remédier à cela?

tu peux commencer, sur ton poste, par renseigner le nom et l'ip de ton nouveau serveur dans le fichier /etc/hosts (si tu as un linux)
cela s'ecrit

# nouveau serveur de test
IP.DU.NOUVEAU.SERVEUR      nom.example.com

cela te permet ainsi de tomber sur le nouveau serveur quand tu demandes http://nom.example.com (remplace quand meme nom.example.com par le vrai nom de ton site)

si tu souhaites que la société entiere puisse tester, sans impacter les utilisateurs qui se trouvent sur internet,
il faut envisager un DNS interne à ta société, sur lequel les machines de la société iront chercher les infos DNS
et dans lequels tu renseigneras la nouvelle IP.

si tu pousses le concept jusqu'au bout, tu peux aussi jouer avec les ALIAS apache pour donner un 2e nom au serveur de test, qui pointerait sur le nouveau site

par exemple :
le serveur s'appelle s2.example.com
il heberge un siteA.example.com qui a un alias siteA1.example.com

tu peux donc configurer le fichier hosts de ta machine, le DNS Orange, ou le DNS de ta société, pour que siteA1.example.com aille sur la nouvelle IP.

mais ca c'est la theorie, car apres ca depend du moteur du site (CMS)
qui parfois va generer des liens vers siteA.example.com et donc t'enverra vers l'ancien site.

Puis-je renseigner à la place du nom de domaine,dans les fichiers en question, l'adresse publique de mon nouveau serveur?

dans les fichiers de configuration du nouveau serveur,
il faut renseigner des choses vraies.

si le site web est siteweb.example.com tu ne peux pas mettre autre chose dans la config apache
si la destination des emails c'est @example.com, tu ne peux pas faire autrement dans la config de postfix
mais si la config email c'est juste pour envoyer des logs, il n'y a pas besoin de domaine de reception, juste le hostname de la machine.

pas parce que c'est une entreprise francaise,
mais parce qu'il pourra te trouver des exemples de sociétés faisant du logiciel libre avec une version payante si besoin.

Il faudrait commencer par fouiller un peu dans les logs : firewall, accès ssh, système…

c'est un peu le sens de sa question :

et j'aimerais bien investiguer les logs pour savoir Comment-pourquoi-quand-… le pirate est entré de mon système.

virt-manager est plus simple à installer et configurer , plus performant (pilote virtio),

probalement pas pour un debutant qui va vouloir mettre un windows virtuel dans son linux
ou pour demarrer un linux virtuel dans son windows (celui qui est preinstallé sur la machine)

la virtualisation openVZ, c'est le nom de l'hyperviseur sur lequel tourne la VM, j'imagine? Ça signifie qu'on peut faire des VMs sur la VM, ou c'est juste une info de peu d'intérêt pour le consommateur?

ca veut dire que ta machine est une machine virtuelle, qui se trouve dans un conteneur OpenVZ.
la machine reelle tu ne l'as voit pas, tu ne vois que ton conteneur

Ils parlent d'un accès via KVM, mais pour moi, KVM c'est un truc hardware qui permets de switcher un ensemble clavier/souris/écran entre plusieurs machines?

oui, c'est ca, il existe maintenant des iKVM qui permettent l'acces à distance à l'ecran/clavier/souris d'une machine.

L'accès root, c'est probablement un accès SSH, mais est-ce que je ne me trompe pas?

un VPS c'est un serveur dédié sur lequel tu fais ce que tu veux dedans, tu en est totalement maitre, tu es donc root sur la machine. (ssh, apt-get, etc)

Avez-vous des avis sur Fedora ? ou OpenSuse ?, ou Mint? ,

• sachant que Mint c'est une Ubuntu modifiée
  • sachant que Ubuntu est une Debian modifiée
• sachant que Mint Debian Edition est une Debian modifiée
• sachant que Debian est une … ah non, en fait Debian est un produit original

autant partir directement sur du Debian si tu veux du libre, du vrai libre.
Bon tu peux quand meme ajouter le depot non-free pour avoir un pilote materiel ou flash pour ton navigateur (en attendant le web 100% Html5)

Malheureusement ça arrive dans le dossier des spams :( je déteste Microsoft !

si deja ca passe au niveau IP et que cela arrive dans les spams,
il te faut probablement regarder le parametrage de ton domaine pour avoir un enregistrement DNS SPF.

et appliqué les bonnes pratiques de nom de domaine, nom de MX, enregistrement SPF, etc.

bienvenu dans les joies de l'autohebergement.

tu cherches peut-etre vesafb plutot que juste fb

dans le cas 1) tu fais un simple make gcc qt5
alors que dans le 2) tu lui demandes expressement MXE_TARGETS=x86_64-w64-wingw32 i686-w64-mingw32

dans le premier tu as donc simplement le i686 qui est calculé (probablement par defaut)
dans le 2e il te crees bien deux produits, comme tu le lui a demandé :

• la version x86_64 de MinGW-w64 (le w86_64- w64 -wingw32)
• la version i686 de MinGW-w64 (le i686- w64 -wing32)

enfin pour la 3e question, je crois qu'une simple visite sur les sites des projets reponds à la question.

wingw-w64 fournit : GCC for both 64 & 32 bits Windows

alors que mingw ne semble fournit que la version 32 bits.

Cependant, s'il te prend l' envie de bouleverser tes habitudes, Xubuntu ou encore Fedora pourraient te convenir (évite absolument ubuntu).

pourquoi devrait-il eviter absolument Ubuntu alors que c'est Ubuntu qui sert de base à Linux Mint ?
pourquoi absolument ?

je tourne sur ubuntu depuis la 5.04, je n'ai pas de probleme avec,
meme sur certains materiels exotiques, ou rien qui ne puisse se regler facilement.

grepper kernel-parameters.txt pour video|FB|[Vv][Gg][Aa].

plutot que de faire des regex [Vv][Gg][Aa]
tu peux utiliser l'option -i de grep pour lui dire de ne pas tenir compte de la casse de lettre

par rapport à l'exemple j'utilise egrep pour pouvoir mettre les divers motifs sur une seule ligne :

egrep -i 'video|fb|vga' kernel-parameters.txt

et pas offline

pourtant ils disent le contraire ici
http://here.com/beta/android/

Offline navigation: Interactive maps and turn-by-turn voice guidance are still available even without an internet connection.

pas de souci, c'est pour cela aussi que parfois on repose la question, on reformule ce que l'on a compris.

attention du coup, ce que tu vas tester sur ton vieux PC, peut ne pas fonctionner,
alors que cela fonctionnerait parfaitement sur le nouveau (principalement l'acceleration graphique 3D).

cela peut etre plus simple d'acheter le nouveau PC, de te familiariser avec le nouvel OS (windows), et de tester les LiveCD/LiveUSB dessus.
pour ensuite le reinstaller à ta sauce (par ordre de difficulté croissante) :
- Windows Pur et Linux virtuel
- dualboot Windows/Linux
- Linux pur et Windows virtuel