👾 UnGeek.Fr

Avoir un serveur MySQL c’est bien. En avoir deux, c’est mieux. Mais encore faut-il que l’application cliente appelle un serveur disponible, et si possible pas toujours le même… Et c’est aussi à ça que sert HAProxy. (Ouf, le sujet tient la route, on peut continuer). Si vous n’avez pas HAProxy, débrouillez-vous pour l’installer demandez-le à votre gestionnaire de paquets, il l’a sans doute en réserve ;-) (apt install haproxy sur Debian) ...

Comme vu dans un précédent article, Zabbix permet assez simplement d’ajouter des scripts d’alerte. Mais simple ne signifie pas nécessairement restreint. En effet, on peut personnaliser les arguments envoyés au script. Trois arguments sont souvent utilisés : {ALERT.SENDTO}, {ALERT.SUBJECT} et {ALERT.MESSAGE}. Il s’agit de macros : SENDTO dépend du compte qui reçoit la notification, et le sujet/message sont définis par les Actions (onglet Configurations). Bien sûr, ces trois macros ne sont pas les seules disponibles… La liste est même plutôt complète. ...

Zabbix propose en natif l’envoi d’alerte par mail/jabber. Depuis pas mal de temps j’ai un p’tit téléphone qui envoie des sms via une api (http://sms.popcorn.sh) que j’utilise souvent pour faire peur prévenir le staff lors d’un nouveau ticket :D Il suffit simplement de placer votre script dans /usr/local/share/zabbix/alertscripts/ (n’oubliez pas le chmod pour le rendre executable) puis de le config dans l’interface Zabbix. Administration > Media Types > Create Media Type Une fois en place, vous pouvez le configurer directement dans votre profil utilisateur (petit bonhomme en haut à droite puis l’onglet Media). ...

Vous avez plusieurs possibilités pour installer votre propre zabbix : Avec Docker Avec APT A la mano :D Aujourd’hui on va utiliser docker pour une raison de facilité :p Rien de plus simple il vous suffit de disposer d’une machine avec docker en place. Pour faire tourner Zabbix, vous avez besoin d’un serveur Mysql, l’équipe de Zabbix a concocté pour vous un serveur Mysql “spécial zabbix”, même si dans une instance docker ce n’est pas l’idéal coté perf (mais ça peux dépanner). ...

Caddy est un projet de serveur Web qui gère, en natif, HTTP/2 et LetsEncrypt. De plus, il est écrit en Golang, supporte fastcgi/proxy http et semble assez stable. En clair, la solution idéale à utiliser comme serveur frontal sur mon VPS OVH. Seul bémol, il faut l’installer et le gérer manuellement. Première étape: le téléchargement. Direction la page Downloads, on sélectionne les modules qu’on veut (dans mon cas, ipfilter), clic droit sur Linux 64-bit (ou 32, ou ARM, ou OSX … Libre à vous) copier le lien et on wget ça sur la machine. ...

Utiliser systemd pour les tâches programmées ? Mais si c’est possible avec la carte kiwi ! Il existe deux sortes de tâches programmées : celles qui s’executent à un temps certain, et celles qui s’executent en réponse à un évènement (par exemple, le démarrage de l’ordinateur). D’habitude, on utilise crontab pour gérer les tâches récurrentes, mais vu que systemd prend la main partout … autant s’y habituer dès maintenant. L’outil s’appelle systemd. ...

Quand il s’agit d’anonymat en ligne, Tor semble un bon candidat. En effet, ce logiciel fait passer vos requêtes Web par un ensemble d’ordinateurs relais différents, de la même manière que le ferait un proxy ou VPN. Seulement voilà, Tor fait passer vos requêtes par trois relais, et chacun d’entre eux n’a pas accès aux même informations. Le premier relai, le Guard, celui avec lequel vous discutez, reçoit vos requêtes chiffrées, et les transmet au second relai. ...

Dans cet article, le premier du blog, il sera question de sécuriser son serveur dédié. Tout simplement. Bien sûr, il ne s’agit pas de le sécuriser contre toutes les attaques, ce qui n’est pas possible, mais au moins réduire les risques. Pour cela, nous allons utiliser un petit outil, fail2ban, qui se charge pour vous de surveiller les fichiers de journalisation (logs), et qui prend des décisions en cas d’échec répété du mot de passe, par exemple. ...