nono14 a écrit 1656 commentaires

# idem mac os X

Posté par nono14 (site web personnel) le 08 juin 2009 à 12:19. En réponse au message Bind et TTL. Évalué à 1.

essaie le reboot
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Je crois que c'est la solution

Posté par nono14 (site web personnel) le 06 juin 2009 à 02:06. En réponse au message Disque dur portable : partition ext3. Évalué à 1.

indice : le sticky bit ( cf la page de man chmod )
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: /etc/fstab

Posté par nono14 (site web personnel) le 05 juin 2009 à 23:32. En réponse au message Disque dur portable : partition ext3. Évalué à 1.

Me semblait que l'option umask est compatible avec un systeme de fichier de type fat
(extrait du man mount section fat), et non ext2/3
Mais je peux me tromper.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: /etc/fstab

Posté par nono14 (site web personnel) le 05 juin 2009 à 23:04. En réponse au message Disque dur portable : partition ext3. Évalué à 1.

Me semblait que l'option umask est compatible avec un systeme de fichier de type fat
(extrait du man mount section fat), et non ext2/3
Mais je peux me tromper.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Le FAT 32 est limité. Unifier les uids n'est pas vraiment portable

Posté par nono14 (site web personnel) le 05 juin 2009 à 02:33. En réponse au message Disque dur portable : partition ext3. Évalué à 2.

chmod 1777
man chmod
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# Unifier les uids/fat

Posté par nono14 (site web personnel) le 05 juin 2009 à 01:36. En réponse au message Disque dur portable : partition ext3. Évalué à 1.

Tout pourrait peut etre unifier les uids de tes quelques machines ou
passer ton disque externe en fat ( pas de permissions type unix)
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: cron est planté

Posté par nono14 (site web personnel) le 03 juin 2009 à 13:06. En réponse au message Pas de tâches cron. Évalué à 1.

strace -p $(pidof cron)
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: dns=port 53

Posté par nono14 (site web personnel) le 29 mai 2009 à 15:26. En réponse au message BInd - Comment configurer un sous domaine sur un autre port?. Évalué à 1.

Tu aurais pu le préciser dans la question.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# nessus + firewall

Posté par nono14 (site web personnel) le 29 mai 2009 à 12:58. En réponse au message Test de sécurisation réseau via un script distant. Évalué à 1.

Tu peux mettre en place un firewall minimal
qui ne laisse passer que ce qui est necessaire.

Nessus pour scanner les vulnerabilités.

Les différentes applications bien paramètrées et à jour.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# dns=port 53

Posté par nono14 (site web personnel) le 29 mai 2009 à 12:42. En réponse au message BInd - Comment configurer un sous domaine sur un autre port?. Évalué à -2.

C'est pas possible, le dns est sur le port 53 (tcp/udp)
Ton bind9 déja installé peut parfaitement servir la sous zone.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: Forums OVH

Posté par nono14 (site web personnel) le 28 mai 2009 à 22:14. En réponse au message sécurité réseau chez OVH. Évalué à 1.

+1
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: / en RAID

Posté par nono14 (site web personnel) le 28 mai 2009 à 22:13. En réponse au message Raid logiciel et partition root en volume logique. Évalué à 3.

Tu peux mettre le / en raid ( sans lvm ) et çà roule...
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: commutateur

Posté par nono14 (site web personnel) le 28 mai 2009 à 17:03. En réponse au message sécurité réseau chez OVH. Évalué à 2.

Blague à part,
J'ai déja vu cela sur des commutateurs 6co.
Qd le commutateur rame le traffic n'est plus switché entre les différents ports.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: rsync + ssh par exemple

Posté par nono14 (site web personnel) le 28 mai 2009 à 16:02. En réponse au message Création de backup d'image disque distant à chaud.. Évalué à 1.

A moins de disposer d'une géometrie disque identique cela risque de ne pas bien fonctionner
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# rsync + ssh par exemple

Posté par nono14 (site web personnel) le 28 mai 2009 à 12:58. En réponse au message Création de backup d'image disque distant à chaud.. Évalué à 1.

Tout est dans le titre
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# commutateur

Posté par nono14 (site web personnel) le 28 mai 2009 à 00:09. En réponse au message sécurité réseau chez OVH. Évalué à 1.

Une attaque de commutateur ?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: manque une ligne

Posté par nono14 (site web personnel) le 25 mai 2009 à 14:05. En réponse au message Problème avec la config de BIND9. Évalué à -1.

Un outil utile:

http://www.zonecheck.fr/

Commence par tester les enregistrements NS au préalable.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 22:28. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Il doit ecouter sur cet ip particuliere au minimum. ( directive listen )
Cf fichier de configuration .
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 22:17. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Ton dns ne reponds pas en udp sur 192.168.1.1:53.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 22:04. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Si c'est normal si le proxy fonctionne en mode transparent (ie sur le port 80 via la redirection )
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 22:03. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Si tu as essayé de surfer à partir de la machine 192.168.1.2 et n'as obtenu aucune
capture de paquets, tu as un soucis. ( le proxy etant désactivé pour l'opération )

-soucis d'architecture
-navigateur
-autre...

Tu te rends compte qu'il est difficile de faire un diagnostique à distance.
Parfois il faut etre devant les machines pour faire un diagnostique correct.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 21:28. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

IE+MS ... configuration automagique qui foire...
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 21:11. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Essaie:

tcpdump -n -i eth1 host 192.168.1.2 and dst port 80

sur le routeur

Remplacer: 192.168.1.2 par l'ip de la machine réelle de test

et surfer à partir de la machine 192.168.1.2
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 20:34. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Est-ce que les clients et la patte eth1 du proxy sont les seuls sur le commutateur/switch
( ou le meme vlan )?
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
[^] # Re: pb de tranparence

Posté par nono14 (site web personnel) le 21 mai 2009 à 20:07. En réponse au message Configuration SQUID en mode tranparent. Évalué à 1.

Oui, parfois l'os a son importance.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités