Quand on est amené à être administrateur système et a gérer un parc de sites webs, et que l’on a une sensibilité à la sécurité informatique et quelques connaissances associées, que l’on a rencontré des soucis avec l’exploitation d’une faille Drupal, et qu’un certain nombre de machines du parc sont obsolètes, on se pose la question des outils et scanners de vulnérabilités pour identifier les problèmes des failles et problèmes de sécurité.
Le but de ce billet n’est pas de faire un tutoriel complet sur ces (...)
Les articles taggués
Sysadmin
Articles
-
Devenir SysAdmin d’une PME - Quelques outils et scanners de vulnérabilités
18 septembre 2019, par Genma -
Yunohost comme serveur de mails - Billet N°3
14 septembre 2018, par GenmaCe billet fait suite au billet Yunohost comme serveur de mails - Billet N°1 et Yunohost comme serveur de mails - Billet N°2
Le serveur MX secondaire
J’ai eu de nombreux retours via des messages sur les réseaux sociaux et je voudrais en faire une petite synthèse. J’aborde dans l’un des mes billets le cas (non encore réglé) d’avoir un serveur MX secondaire. Comprendre : si le serveur de Mail principal (définit via le champ MX de l’entrée DNS associée au nom de domaine) ne marche pas, alors le serveur (...) -
L’Agent Zabbix qui ne répond plus
16 novembre 2018, par GenmaSymptôme
Malgré la configuration qui n’a pas bougé, le serveur Zabbix indique qu’une des machines qu’il doit superviser ne répond pas. Son agent est inaccessible.
L’agent se lance bien (ce que l’on vérifie via un service zabbix-agent status), mais dans les logs du serveur à superviser, tail -f /var/log/zabbix/zabbix_agentd.log
9932:20181111:165615.451 **************************
9932:20181111:165615.451 using configuration file : /etc/zabbix/zabbix_agentd.conf
9932:20181111:165615.452 agent #0 (...) -
Astuces Debian
18 décembre 2018, par GenmaQuelques astuces et commandes que je ne connaissais pas, que j’ai découverte et que je veux partager.
Automatiser la mise à jour apt en conservant les actuels fichiers de configuration
Issu du site bggofurther.com, dont je recopie le billet ici : Lorsqu’une mise à jour est faite sur un serveur Debian/Ubuntu, si un paquet essaie de modifier un fichier de configuration, un choix manuel est requis. Si vous essayez d’automatiser le processus, vous souhaitez probablement éviter cette question and (...) -
Vérifier l’intégrité des paquets Debian
23 juin 2015, par GenmaAprès mes trois articles Comment vérifier l’intégrité d’un fichier que l’on télécharge ?, Comment vérifier l’intégrité de Firefox quand on le télécharge ?, et Comment vérifier l’intégrité du TorBrowser quand on le télécharge ?, voici des petites explications sur comment cela marche au niveau du gestionnaire de paquets sous Debian/Ubuntu.
Rq : ce billet est une vulgarisation (et donc une simplification) ; il se veut accessible à tous et peut de ce fait contenir des approximations.
Vérification d’authenticité (...) -
Devenir SysAdmin d’une PME - Reprise des billets
13 septembre 2019, par GenmaComme évoqué dans d’autres billets précédents sur ce blog, j’ai quitté mon poste d’Administrateur Système dans une PME (l’administration système étant une des nombreuses casquettes que j’avais) et ma vie de famille a été changée. Deux raisons qui font que la série des billets ayant pour titre « Devenir SysAdmin d’une PME » avait été interrompu depuis plusieurs mois.
Je suis passé à autre chose, mais je continue toujours de m’intéresser et de faire un peu d’administration système sur mon temps libre (parce que (...) -
Yunohost comme serveur de mails - Billet N°4
25 septembre 2018, par GenmaCe billet fait partie de la série Yunohost comme serveur de mails Yunohost comme serveur de mails - Billet N°1 Yunohost comme serveur de mails - Billet N°2 Yunohost comme serveur de mails - Billet N°2
Les logs
Remarque : le présent billet ne parlera pas de l’analyse du contenu des logs en lui-même (gestion d’erreurs etc.) mais a pour objectif de faire (re)découvrir un outil précis.
Le serveur de mails d’envoi et de réception des mails est Posftix et les logs de ce serveur se trouvent dans le (...) -
Yunohost - ShelInABox - Astuces
1er décembre 2016, par GenmaShelInABox est un interface web pour accéder via son navigateur à une connexion sur sur le serveur de son instance Yunohost, en mode connexion comme on le ferait via SSH.
ShelInABox ne prend pas en compte les caractères spéciaux.
Donc pour saisir un mot de passe complexe, ou une commande du type cd ou autre, il faut le faire via un copier coller depuis le navigateur. Pour cela, on fait un fait Clic Droit, Paste from Browser.
On tape le texte contenant le caractère spéciale (ici un mot de (...) -
Devenir SysAdmin d’une PME - De l’importance du retex suite à un incident
12 novembre 2018, par GenmaLe retex est l’abréviation du RERTour d’EXpérience. Apprendre de ses erreurs pour ne pas le reproduire et une part importante du travail de sysadmin. Pour éviter de faire et de reproduire une erreur, il y a plusieurs choses à faire et prendre en compte : tirer profit de l’expérience des personnes (ce que j’aborderai dans un autre billet sur le partage d’expérience).
On dit souvent avec humour dans le milieu des administrateurs systèmes travaillant sous Linux : il y a deux types d’administrateurs (...) -
Devenir SysAdmin d’une PME - La gestion des mots de passe
28 septembre 2018, par GenmaNouveau billet de ma série « Devenir SysAdmin d’une PME » avec cette fois ci, la gestion des mots de passe.
Dans ce billet, les annuaires ldap et les mots de passe unique pour différentes applications sont exclus de ce billet, je ne parlerai que des mots de passe classique dont a besoin le sysadmin, à savoir les mots de passe compte admin pour les machines et les comptes liés aux services.
Gestion des mots de passe...
Quand j’ai repris le service, la tranmission des mots de passe s’est fait de (...)
