Zionetrix - informatique:reseau

arp_cache_poisoning

Anonymous (anonymous@undisclosed.example.com) — 2012-02-03T14:55:04+00:00

ARP Cache Poisoning ARP Poisoning Basic Voici un exemple d'utilisation d'ettercap pour faire du ARP Poisoning (mettre sudo devant pour ubuntu) : ettercap -T -q -M arp:remote /192.168.1.101/ /192.168.1.1/ -w fichier_de_sortie * -T : lance ettercap en mode texte

champs_srv

Anonymous (anonymous@undisclosed.example.com) — 2012-10-10T09:48:58+00:00

Ordre des arguments : _service._protocol.name class priorité poids port cible _autodiscover._tcp.environnement-sa.com. SRV 0 1 443 mail.environnement-sa.com

dig

Anonymous (anonymous@undisclosed.example.com) — 2012-06-08T20:04:31+00:00

Quelques petites bêtises toujours bonnes à avoir sous le coude pour tester ses DNS. Connaitre l'ip du serveur qui gère les DNS nico@lappy:~$ dig mailoo.org +short 212.85.154.183 Obtenir les NS d'un domaine nico@lappy:~$ dig NS mailoo.org +short ns2.mailoo.org. ns1.mailoo.org.

haproxy

Anonymous (anonymous@undisclosed.example.com) — 2015-01-09T11:11:11+00:00

HAproxy Installation apt-get install haproxy restartrsyslog/dev/logchroot Configuration de base global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout 30s user haproxy group haproxy daemon # Default SSL material locations ca-base /etc/ssl/certs crt-base /etc/ssl/private # Default ciphers to use on…

index

Anonymous (anonymous@undisclosed.example.com) — 2026-03-27T08:51:03+00:00

Informatique / Réseau Messagerie * Postfix * Spamassassin en content_filter * Spamassassin - analyse et reporting de mail * Policyd * Trucs et astuces * Body & Header Checks * Répondeurs * Serveurs de mailing * Intercepter des mails discretement * Amavis * Amavis-stats * Fetchmail * Maildrop * Archivemail * Roundcube * Trucs et astuces * Dovecot * Flag email * Auto-configuration de Thunderbird * Passerelle SMS * Horde Webmail * SOGo * Sasl…

nsupdate

Anonymous (anonymous@undisclosed.example.com) — 2017-06-12T22:07:10+00:00

Nsupdate Mise en place * Sur le client : * Générer la clé : cd /etc/bind dnssec-keygen -a hmac-md5 -b 256 -n HOST host.domain.tld * Récupérer la clé en base64 dans le fichier Khost.domain.tld.*.key : host.domain.tld. IN KEY 512 3 157 Fpf5MnfMUWfQ1f/QW/NsCi7TtyKCpm/2DupR2bTWsRI=

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2013-05-03T16:59:23+00:00

OpenVPN Particularité Client Windows Vista et 7 www.openvpn.netCommunity download * Le client doit être exécute avec les droits administrateurs sinon il n'aura pas le droit de définir les routes sur la machine * Ajouter ces deux lignes dans le fichier de configuration du client :

proftpd

Anonymous (anonymous@undisclosed.example.com) — 2012-02-03T14:52:44+00:00

Proftpd Le besoin Un service FTP capable d'authentifier les utilisateurs du système ainsi que des utilisateurs “virtuels” maintenu dans une base de donnée. Il faudrait également que ces utilisateurs puissent être “chrooté” dans leur home ou non.

pure-ftpd

Anonymous (anonymous@undisclosed.example.com) — 2022-11-23T16:45:34+00:00

Pure-ftpd Déléguer l'authentification à un script externe Pure-ftpd permet de déléguer l'authentification à un script externe. Pour cela, l'idée est : * d'écrire un script qui acceptera les informations de la demande de connexion via des variables d'environnement et qui retournera le résultat de la connexion sur sa sortie standard.

routage-internet-multi-liens

Anonymous (anonymous@undisclosed.example.com) — 2018-03-20T15:55:11+00:00

Routage Internet multi-liens Ceci est une ébauche, la suite bientôt. Schéma Problématique Dans ce genre de cas, la machine gateway possède deux liaisons internet avec chacune une IP publique. Le besoin naturel dans ce cas est de pouvoir utiliser les deux liaisons indépendamment et pouvoir ainsi établir une connexion sur un des liens en indiquant comme IP de destination, l'IP de la connexion tout en pouvant utiliser le deuxième liens pour établir une autre connexion. Autre cas encore, celui…

serveur_vnc_sur_windows

Anonymous (anonymous@undisclosed.example.com) — 2015-01-15T14:38:07+00:00

Serveur VNC sur Windows * Télécharger TightVNC : * Suivre la [doc d'installation] (cette doc a été faite pour la version 2.5.1)

snmpget

Anonymous (anonymous@undisclosed.example.com) — 2012-02-03T14:54:15+00:00

Commande snmpget Exemple : snmpget -v 1 -c public host .1.3.6.1.2.1.1.3.0

squid

Anonymous (anonymous@undisclosed.example.com) — 2012-06-13T12:32:41+00:00

Squid Trucs et astuces Limitation de la vitesse Il est possible de limiter la vitesse en utilisant des delay_pools : * Le nombre total de pool devra être défini à l'aide de la directive delay_pools * Chaque pool pourra être assigné à des utilisateurs à l'aide d'

ssh

Anonymous (anonymous@undisclosed.example.com) — 2018-10-05T12:05:27+00:00

SSH SFTP / Chroot d'utilisateur Pour avoir des utilisateurs limités à faire du SFTP dans leur home sur un serveur, il faut : * Editer le fichier /etc/ssh/sshd_config : * ajouter à la fin : Match group sftponly ChrootDirectory %h X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

tcpdump

Anonymous (anonymous@undisclosed.example.com) — 2012-02-03T14:55:38+00:00

TCPdump Si vous ne savez pas quoi faire avec votre Gateway GNU/Linux On peux toujours voir ce que les collègues ecrivent sur msn :) tcpdump -XX -s0 -i eth0 port 1863 | grep -A10 "text/plain"

vsftpd

Anonymous (anonymous@undisclosed.example.com) — 2012-08-16T12:32:57+00:00

vsFTPd Astuces Configuration spécifique pour un utilisateur * Ajouter la ligne suivante dans le fichier /etc/vsftpd.conf user_config_dir=/etc/vsftp.d/users/ * Créer le dossier en question : mkdir -p /etc/vsftp.d/users/ * Créer le fichier de configuration spécifique à un utilisateur. Exemple :