 |
|
 |
| |
KkarpathExpertNiveau 14 · Jury du publicRéférenceur Assidu- Membre depuis
- 2005
- Messages
- 2947
Plus
- Membre n°
- 13342
- Inscription
- 02 May 2005
- Âge
- 47 ans
- Sujets lancés
- 83
- Ancienneté
- 88 %
- Participation
- 71 %
- Temps en ligne
- 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne
BBartmanMaitreNiveau 14 · Jury du publicRéférenceur Assidu- Membre depuis
- 2003
- Messages
- 3230
Plus
- Membre n°
- 13069
- Inscription
- 26 May 2003
- Localisation
- Genève, Suisse
- Âge
- 47 ans
- Sujets lancés
- 154
- Ancienneté
- 95 %
- Participation
- 72 %
- Temps en ligne
- 33 Jours, 10 Heures, 44 Minutes, 4 Secondes en ligne
07-05-2005 15:24pour l'ident il doit y avoir une option IDENT dans GAIM qui te permet d'entrer un User ID, dans ce cas entre exactement le même user que tu as mis dans ton mail, en ne prenant pas compte du @host, juste l'user 
et ca devrait marcher !
et ca devrait marcher !__________________
| IP: Logguée
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
AdministrateurNiveau 50 · OscariséRéférenceur Légendaire- Membre depuis
- 2002
- Messages
- 17403
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3008
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 5 Heures, 32 Minutes, 3 Secondes en ligne
16-05-2005 16:07Ça me fait penser que j'ai arrêté d'écrire des rapports d'avancement, et pourtant, pas mal de choses ont évolué depuis 
D'ailleurs, la fameuse partie mail entrante, j'ai fini par la faire il y a un peu plus d'un mois... et le choix s'est porté sur Sendmail, avec un SMTP authentifié + TLS, et de nombreux milters qui en font le serveur mail le plus complet que j'ai jamais mis en place Postfix fait pâle figure à côté (et pourtant je le maitrise pas mal aussi).
Autres innovations :
- Mise en place d'un IDS (détecteur d'intrusion pour ceux qui connaissent pas), avec Snort, ACID, ... tout scan, probe, tentative d'envoi de paquet malformé etc sont donc immédiatement loggués...
- proxy SOCKS 5 (ça vous sert pas ça évidemment)
- serveur d'IDENT supportant le masquerading des clients du LAN,
- Installation de samba (trop simple lol) pour pouvoir rapidement lire/écrire sur le serveur depuis une station windows (wwwroot par exemple...)
- Antispam, implémentation également du SPF au niveau de Sendmail...
Côté sécurité, j'ai également grandement amélioré la partie firewall, en implémentant un antiflood (TCP, UDP, ICMP...), un anti port-scanner, les logs iptables sont beaucoup plus fournis avec l'utilisation de ULOGd (userspace logging).
Pour la partie WEB, depuis quelques petits "accro" avec certaines personnes, j'ai dû construire une stratégie paranoïaque, mais qui fonctionne très bien (identification/gestion des connexions proxyfiées (et logging de tout ce qui est tenté depuis ces connexions)), j'ai également codé au niveau de vB des mouchards me permettant de détecter toute activité suspecte au niveau des fichiers sensibles (tentatives de hack...), Apache est également pas mal mis à contribution avec son Mod_Rewrite génialissime... Bref, il devient difficile de "jouer au con" sans se faire remarquer...
Dans les projets, j'ai toujours plein d'idées à mettre en place:
-> Hébergement du POP sur le serveur (et non sur ma station)
-> Ajout d'un antivirus au niveau du Linux (mon serveur MDaemon existe toujours sur ma station de travail et fait ce boulot aujourd'hui)
-> Implémentation de la TOS/CBS au niveau du routage (voilà un véritable challenge :-))))
-> Configuration avancée de proftpd, ou alors, installation de glftpd... à voir... si je reste sur proftpd, alors interfaçage avec MySQL pour les quotas et les comptes...
-> Migration des comptes SMTP vers une base type SASLdb, LDAP, ou MySQL, mais en tout cas, les séparer de la base Unix... ça n'a rien à faire là.
-> tout plein d'autres choses que j'oublie au moment où j'écris ces lignes
Bref... un vrai plaisir à administrer ce serveur
Je ne regrette absolument pas d'avoir abandonné les RPM pour bon nombre d'applis, l'upgrading de php/apache/mysql restant très simple dans tous les cas (d'ailleurs on a déjà migré plein de fois depuis noël...)
Voilà...
PS: ah tiens, quand je repense aussi à tous les détracteurs de la distrib fedora lors de la mise en place (pas stable mouhahahaha).... nous avoisinons déjà les 80 jours d'uptime là.... ça commence à devenir intéressant !!!! Je pense que je serai obligé de rebooter prématurément lors de l'upgrade vers la FC4 le mois prochain plutôt que d'attendre un hypotétique plantage
)
Ah oui d'ailleurs c'est a le prochain "grand" upgrade : passage de FC3 à FC4 (j'ai hâte!!!)
D'ailleurs, la fameuse partie mail entrante, j'ai fini par la faire il y a un peu plus d'un mois... et le choix s'est porté sur Sendmail, avec un SMTP authentifié + TLS, et de nombreux milters qui en font le serveur mail le plus complet que j'ai jamais mis en place
Postfix fait pâle figure à côté (et pourtant je le maitrise pas mal aussi).Autres innovations :
- Mise en place d'un IDS (détecteur d'intrusion pour ceux qui connaissent pas), avec Snort, ACID, ... tout scan, probe, tentative d'envoi de paquet malformé etc sont donc immédiatement loggués...
- proxy SOCKS 5 (ça vous sert pas ça évidemment)
- serveur d'IDENT supportant le masquerading des clients du LAN,
- Installation de samba (trop simple lol) pour pouvoir rapidement lire/écrire sur le serveur depuis une station windows (wwwroot par exemple...)
- Antispam, implémentation également du SPF au niveau de Sendmail...
Côté sécurité, j'ai également grandement amélioré la partie firewall, en implémentant un antiflood (TCP, UDP, ICMP...), un anti port-scanner, les logs iptables sont beaucoup plus fournis avec l'utilisation de ULOGd (userspace logging).
Pour la partie WEB, depuis quelques petits "accro" avec certaines personnes, j'ai dû construire une stratégie paranoïaque, mais qui fonctionne très bien (identification/gestion des connexions proxyfiées (et logging de tout ce qui est tenté depuis ces connexions)), j'ai également codé au niveau de vB des mouchards me permettant de détecter toute activité suspecte au niveau des fichiers sensibles (tentatives de hack...), Apache est également pas mal mis à contribution avec son Mod_Rewrite génialissime... Bref, il devient difficile de "jouer au con" sans se faire remarquer...
Dans les projets, j'ai toujours plein d'idées à mettre en place:
-> Hébergement du POP sur le serveur (et non sur ma station)
-> Ajout d'un antivirus au niveau du Linux (mon serveur MDaemon existe toujours sur ma station de travail et fait ce boulot aujourd'hui)
-> Implémentation de la TOS/CBS au niveau du routage (voilà un véritable challenge :-))))
-> Configuration avancée de proftpd, ou alors, installation de glftpd... à voir... si je reste sur proftpd, alors interfaçage avec MySQL pour les quotas et les comptes...
-> Migration des comptes SMTP vers une base type SASLdb, LDAP, ou MySQL, mais en tout cas, les séparer de la base Unix... ça n'a rien à faire là.
-> tout plein d'autres choses que j'oublie au moment où j'écris ces lignes
Bref... un vrai plaisir à administrer ce serveur
Je ne regrette absolument pas d'avoir abandonné les RPM pour bon nombre d'applis, l'upgrading de php/apache/mysql restant très simple dans tous les cas (d'ailleurs on a déjà migré plein de fois depuis noël...)
Voilà...
PS: ah tiens, quand je repense aussi à tous les détracteurs de la distrib fedora lors de la mise en place (pas stable mouhahahaha).... nous avoisinons déjà les 80 jours d'uptime là.... ça commence à devenir intéressant !!!! Je pense que je serai obligé de rebooter prématurément lors de l'upgrade vers la FC4 le mois prochain plutôt que d'attendre un hypotétique plantage
)Ah oui d'ailleurs c'est a le prochain "grand" upgrade : passage de FC3 à FC4
(j'ai hâte!!!) | IP: Logguée
SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite- Membre depuis
- 2002
- Messages
- 12627
Plus
- Membre n°
- 566
- Inscription
- 10 Mar 2002
- Âge
- 47 ans
- Sujets lancés
- 1428
- Ancienneté
- 100 %
- Participation
- 97 %
- Temps en ligne
- 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
BBenmarsGuruNiveau 31 · Guest starRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 11324
Plus
- Membre n°
- 870
- Inscription
- 03 Apr 2002
- Âge
- 55 ans
- Sujets lancés
- 780
- Ancienneté
- 100 %
- Participation
- 95 %
- Temps en ligne
- 57 Jours, 6 Heures, 9 Minutes, 0 Seconde en ligne
CCthulhu22GuruNiveau 24 · Chef opérateurRéférenceur Confirmé- Membre depuis
- 2002
- Messages
- 8138
Plus
- Membre n°
- 86
- Inscription
- 24 Feb 2002
- Localisation
- Paris
- Âge
- 41 ans
- Sujets lancés
- 357
- Ancienneté
- 100 %
- Participation
- 89 %
- Temps en ligne
- 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne
16-05-2005 16:44Message écrit par Benmars, le 16-05-2005 à 16:41
Rien compris ! C'est grave ?
non c'est normal ! (mais pour moi ca l'est peut etre un peu, sachant que je suis dans l'informatique
)__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)
| IP: Logguée
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué- Membre depuis
- 2002
- Messages
- 8978
Plus
- Membre n°
- 517
- Inscription
- 08 Mar 2002
- Sujets lancés
- 354
- Ancienneté
- 100 %
- Participation
- 91 %
- Temps en ligne
- 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne
16-05-2005 21:29Message écrit par soul^keeper, le 16-05-2005 à 16:07
........ah tiens, quand je repense aussi à tous les détracteurs de la distrib fedora lors de la mise en place (pas stable mouhahahaha).... nous avoisinons déjà les 80 jours d'uptime là.... ça commence à devenir intéressant...
si je remonte dans mes souvenirs : 300 jours sans reboot pour un serveur NFS+NIS+Impression+40 stations de travails au fesse.
Mais c'était du Sunos hein...
| IP: Logguée
AdministrateurNiveau 50 · OscariséRéférenceur Légendaire- Membre depuis
- 2002
- Messages
- 17403
Plus
- Membre n°
- 1
- Inscription
- 22 Feb 2002
- Localisation
- La Défense
- Âge
- 49 ans
- Sujets lancés
- 3008
- Ancienneté
- 100 %
- Participation
- 100 %
- Temps en ligne
- 104 Jours, 5 Heures, 32 Minutes, 3 Secondes en ligne
07-06-2005 21:19Message écrit par shakes808080, le 16-05-2005 à 21:29
si je remonte dans mes souvenirs : 300 jours sans reboot pour un serveur NFS+NIS+Impression+40 stations de travails au fesse.
Mais c'était du Sunos hein...
Mais c'était du Sunos hein...
Houlà, dans mes souvenirs, j'avais lu un article (sur oxmo
) faisant état d'un serveur sous UNIX qui avait été perdu dans une université américaine : en fait, il était up depuis plusieurs années, mais après des mois de recherches, ils avaient fini par se rendre compte que le serveur avait été "muré" suite à des travaux... (pas mal ouais lol) ils avaient dû casser un mur pour mettre la main dessus : plusieurs années d'uptime la bestiole...Bon et moi, je suis plutôt fier de vous annoncer qu'on vient de franchir le cap des 100 jours d'uptime là: 100 jour(s) 0 heure(s) et 38 minute(s) pour être précis.... Qui a dit que la fedora n'était pas stable ?
| IP: Logguée
SschinzeConfirméNiveau 8 · Abonné Canal+Référenceur Assidu- Membre depuis
- 2002
- Messages
- 663
Plus
- Membre n°
- 1607
- Inscription
- 12 May 2002
- Âge
- 44 ans
- Sujets lancés
- 49
- Ancienneté
- 100 %
- Participation
- 44 %
- Temps en ligne
- 7 Jours, 13 Heures, 50 Minutes, 48 Secondes en ligne
07-06-2005 21:34Message écrit par soul^keeper, le 07-06-2005 à 21:19
Qui a dit que la fedora n'était pas stable ?
Je l'ai fait tourné pendant une bonne année, avec apache, bind, postfix, proftpd et smsgateway, avec un seul reboot... Suite à mauvaise manip (ca m'apprendra à débrancher une alim sans vérifier que je débranche bien la bonne...)
Ca tourne niquel
Pour info, si tu as les ressources matérielles, tu peux monter un second pour monter un clustering...
cf: Linux HA, High Avaibility
On en parle sur Forpage si ça t'interesse
Perso, je vais me tourner vers la dernière stable de Debian, Sarge, que j'ai déjà testé
| IP: Logguée
KKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 6370
Plus
- Membre n°
- 4449
- Inscription
- 15 Sep 2002
- Localisation
- IDF
- Âge
- 42 ans
- Sujets lancés
- 608
- Ancienneté
- 98 %
- Participation
- 85 %
- Temps en ligne
- 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne
SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite- Membre depuis
- 2002
- Messages
- 12627
Plus
- Membre n°
- 566
- Inscription
- 10 Mar 2002
- Âge
- 47 ans
- Sujets lancés
- 1428
- Ancienneté
- 100 %
- Participation
- 97 %
- Temps en ligne
- 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
07-06-2005 23:16Bien
Je pourrais essayer de rivaliser en uptime si ma copine ne foutait pas la machine à laver ET les plaques de cuisson en route ce qui fait tout sauter
Sinon pour les records d'uptime mondiaux c'est par là, mais j'ai la flemme de trouver la page exact https://uptime.netcraft.com/up/graph
Pour oxmo : https://uptime.netcraft.com/up/graph?site=oxmo.org
Je pourrais essayer de rivaliser en uptime si ma copine ne foutait pas la machine à laver ET les plaques de cuisson en route ce qui fait tout sauter
Sinon pour les records d'uptime mondiaux c'est par là, mais j'ai la flemme de trouver la page exact
https://uptime.netcraft.com/up/graphPour oxmo : https://uptime.netcraft.com/up/graph?site=oxmo.org
__________________
| IP: Logguée
GguegouliExpertNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 2186
Plus
- Membre n°
- 3977
- Inscription
- 27 Aug 2002
- Localisation
- fr
- Âge
- 51 ans
- Sujets lancés
- 330
- Ancienneté
- 98 %
- Participation
- 65 %
- Temps en ligne
- 15 Jours, 20 Heures, 36 Minutes, 41 Secondes en ligne
09-06-2005 07:26je suis solidaire avec benmars, j ai rien compris au compte-rendu de Soul!
j ai quand meme cru comprendre qu il y a un systeme antihack...il y a des mechants qui en veulent a oxmo?
bref, bonne continuation et je viendrais lire la suite du jargon au prochain up
j ai quand meme cru comprendre qu il y a un systeme antihack...il y a des mechants qui en veulent a oxmo?
bref, bonne continuation et je viendrais lire la suite du jargon au prochain up
| IP: Logguée
PpmhNewbieNiveau 1 · Arrivant- Membre depuis
- 2005
- Messages
- 1
Plus
- Membre n°
- 13447
- Inscription
- 19 Jul 2005
- Localisation
- Paris
- Sujets lancés
- 0
- Ancienneté
- 87 %
- Participation
- 2 %
- Temps en ligne
- 0 Heure, 37 Minutes, 26 Secondes en ligne
20-07-2005 01:18Message écrit par soul^keeper, le 07-06-2005 à 21:19
Houlà, dans mes souvenirs, j'avais lu un article (sur oxmo ) faisant état d'un serveur sous UNIX qui avait été perdu dans une université américaine : en fait, il était up depuis plusieurs années, mais après des mois de recherches, ils avaient fini par se rendre compte que le serveur avait été "muré" suite à des travaux... (pas mal ouais lol) ils avaient dû casser un mur pour mettre la main dessus : plusieurs années d'uptime la bestiole...
) faisant état d'un serveur sous UNIX qui avait été perdu dans une université américaine : en fait, il était up depuis plusieurs années, mais après des mois de recherches, ils avaient fini par se rendre compte que le serveur avait été "muré" suite à des travaux... (pas mal ouais lol) ils avaient dû casser un mur pour mettre la main dessus : plusieurs années d'uptime la bestiole...Desolé de te contre-dire pour ma premiere post sur ton excellent forum Soul, mais le serveur perdu n'était pas du Linux, ni du Unix. C'etait du Novell 3.11! Google sur "Novell Drywall" pour avoir plus d'infos. Une petite resumé se trouve ici (mais mon compte est trop neuf pour poster des URL): http://www.techweb.com/wire/story/TWB20010409S0012
Salut
| IP: Logguée
|
| |
|
