Re: figures géométriques

En parlant de social , un remerciement ne serait pas de trop dans le message original de la requête.:) Le 23/07/07, [EMAIL PROTECTED][EMAIL PROTECTED] a écrit : Selon fred [EMAIL PROTECTED]: [EMAIL PROTECTED] a écrit : bonjour, bonsoir, je recherche à placer 28 trous sur un cercle et

Re: quel MUA utiliser (pour remplacer mutt)

J'aime bien le logiciel ClawsMail Léger et fonctionnel. ++ Ben Le 06/06/07, Jean-Michel OLTRA[EMAIL PROTECTED] a écrit : Bonjour, Le mercredi 06 juin 2007, Yves Rutschle a écrit... Pour le courrier en russe, ne suffit-il pas d'utiliser les bonnes fontes dans xterm? Dans la mesure

Re: Blacklistage d'ip par ssh ?

Le Tue, 05 Jun 2007 18:02:19 +0200, Daniel Caillibaud [EMAIL PROTECTED] a écrit : c'est pas ça qui charge le serveur... ué mais après les logs de lastb sont pas jolis :-) ++ Ben -- Grace à ses technologies pointues, nous pouvons dire que notre système ne plantera jamais. Il est

Outrepasser le controle par adresse mac - iptables

Salut à tous J'ai une passerelle (ubuntu server w/ iptables) avec contrôle par adresse mac. J'ai découvert qu'une personne non autorisée arrivait à surfer avec l'adresse mac : 00:00:00:00:00:01 Cette adresse mac n'est en aucun cas autorisée par le service. Cette adresse mac doit avoir

Re: Outrepasser le controle par adresse mac - iptables

Le 26/05/07, Franck Joncourt[EMAIL PROTECTED] a écrit : On Sat, May 26, 2007 at 03:07:04PM +0200, Benjamin RIOU wrote: Salut à tous J'ai une passerelle (ubuntu server w/ iptables) avec contrôle par adresse mac. J'ai découvert qu'une personne non autorisée arrivait à surfer avec l'adresse

Re: logs de apache2

Le Tue, 22 May 2007 17:32:44 +0200, mess-mate [EMAIL PROTECTED] a écrit : Je suis sous etch et j'arrive pas à logger les accès à mon site. /var/log/apache2/access.log reste vide . j'ai omis quelque chose ? mess-mate Il y a bien les droits en écriture sur le fichier ? ++ Ben

Re: partition swap pas montée

Le Tue, 22 May 2007 21:35:24 +0200, petit fabien [EMAIL PROTECTED] a écrit : /dev/hdb2 noneswapsw 0 0 Tu peux peut être faire un swapoff / swapon sur la partition pour voir s'il n'y a pas de messages d'erreurs / d'avertissement. swapoff /dev/hdb2 swapon /dev/hdb2 Des

Re: Problème d'installation

Le 19 May 2007 10:08:22 -0700, [EMAIL PROTECTED] [EMAIL PROTECTED] a écrit : impossible d'installer initramfs-tools une erreur s'est produite lors de la tentative d'installation du paquet initramfs-tools vers le systeme cible. veuillez consultez le fichier /var/log/sylog ou la 4eme console

Re: Monter un lecteur de bande magnétique scsi

Le Mon, 21 May 2007 12:52:42 +0200, BACQUEZ [EMAIL PROTECTED] a écrit : Dans le 1er cas je sais que je dois monter le lecteur sd0 mais je n’ai pas le type de montage (ext3 ?). Et comment faire pour voir si ma carte SCSI a bien été reconnue et les drivers installé ? faire un fdisk sur l'unité

Re: Ajouter raccourci dans gnome 'raccourcis'

Le Sun, 20 May 2007 11:27:04 +0200, Remi Vanicat [EMAIL PROTECTED] a écrit : Lance nautilus (ie ouvre un dossier), tu as un menue raccourcie qui contient les mêmes raccourcies, une entrée ajouter un signet, et une entrée éditer les signets. Et voilà. Merci bien :-) ++ Ben -- Ô crèche où ex

Re: Protection contre un DDOS tcp open

Le Sun, 20 May 2007 13:35:26 +0200, Franck Joncourt [EMAIL PROTECTED] a écrit : Moi j'ai mis en place du port knocking pour le SSH, Si j'ai compris, ca consiste à se connecter à une série de ports diverses pour déclancher l'état OPEN sur le port SSH ? ++ Ben -- Le moi intérieur : Tu regardes

Re: Problème configuraiton X

Le 18 May 2007 13:07:02 -0700, Mike [EMAIL PROTECTED] a écrit : (EE) AIGLX error: dlopen of /usr/lib/dri/i915_dri.so failed (/usr/lib/ dri/i915_dri.so: cannot open shared object file: No such file or directory) (EE) AIGLX: reverting to software rendering (EE) intel(0): I830 Vblank Pipe Setup

Re: Activer le DMA sur un disque dur

Le Sat, 19 May 2007 08:20:32 +0200, nicolas [EMAIL PROTECTED] a écrit : Essaie sdparm. Cela ne fonctionne que pour les disques SCSI. Qu'à cela ne tienne, je ne suis pas préssé, DMA ou pas, ça fonctionne quand même. ++ Ben -- Il y a deux sortes de femmes : celles qui trompent leur mari, et

Re: délais

Le Sat, 19 May 2007 19:47:17 +0200, [EMAIL PROTECTED] a écrit : Cool Klaus, André semble être un débutant, donc ça ne sert à rien de l'agresser. Gaëtan Je partage l'avis de Klaus. Quand on demande de l'aide, on essaye de mettre un message un peu plus préssé, et puis faut pas avoir être

Ajouter raccourci dans gnome 'raccourcis'

Bonjour, Je voudrais rajouter un raccourci dans le menu Raccourci, situé entre Applications et Système dans la barre de menu Gnome. Bouton droit/Editer les menus, ne répond pas à mes besoins. Pourriez vous me donner un conseil ? Merci ! Ben PS : je teste Claws Mail et cela me semble

Re: Activer le DMA sur un disque dur

Le Fri, 18 May 2007 19:40:56 CEST, Guy Roussin [EMAIL PROTECTED] a écrit : Sur une machine (debian etch), je constate que le disque dur et le lecteur de DVD sont sous-utilisés: pas de dma !!! $ hdparm /dev/hda /dev/hda: multcount= 0 (off) IO_support = 1 (32-bit) unmaskirq=

Re: Lighttpd

Le serveur de téléchargements envoie des données. Mais existe-il une solution *avec* apache pour avoir un système de cache et pour économiser de la bande passante ? Est-ce possible ? bye Si ta machine locale doit envoyer des données, il n'y a pas autre moyen que devoir utiliser ta bande

Re: Lighttpd

C'est un serveur dédié qui possède une connexion de 100mb/s. Je ne pense pas qu'il existe pour un serveur de téléchargements une solution de cache, dans le but de consommer le moins de bande passante par client pour avoir plus de téléchargements stimultanés pour plus de clients ?! Tu peux

Re: clavier Laptop IBM T40

Le 17/05/07, [EMAIL PROTECTED][EMAIL PROTECTED] a écrit : bonjour, j'ai un soucis avec un IBM T40, je n'arrive pas à faire fonctionner correctement le claver du portable ... en effet je n'ai que la moitié du clavier qui est active, l'autre moitié emploie les caractères et chiffres normalement

Re: Lighttpd

Le 16/05/07, Shams Fantar[EMAIL PROTECTED] a écrit : Bonsoir, Je souhaiterais savoir si sur un serveur de téléchargements (légaux) qui utilise apache2, il est utile d'installer et de configurer lighttpd ? Est-ce nécessaire et conseillé ? Amicalement, Alors alors... aptitude show lighttpd...

Re: Protection contre un DDOS tcp open

Je ne comprends pas. Qu'est ce que cela apporte en plus de travailler sur le port 8040, qui ne pourrait etre fait sur le port 80 ? Les nouvelles connexions sont toujours presentes ! Je vois ce que tu as ecris de la facon suivante : Le client etablit une connexion sur le port 80, puis effectue un

Re: Protection contre un DDOS tcp open

Le 15/05/07, Jean-Baptiste FAVRE[EMAIL PROTECTED] a écrit : Salut, En fait, déjà envisagé mais, j'aurais dû le préciser dans mon premier mail désolé, une dizaine de milliers d'IP (heureusement pas simultanées) provenant d'une 30aine de pays différents... Un peu dur à gérer :-) Merci quand

Re: Delai IDLE trop grand conntrack

Je m'en doutais. L'état TIME_WAIT indique que la connexion s'est terminée récemment. Il permet d'accepter pendant un délai de grâce (2 minutes par défaut) d'éventuels segments retardataires arrivés en désordre après la séquence FIN avant effacement de la connexion de la table de suivi. La

Re: Protection contre un DDOS tcp open

S'il n'y a pas de point commun entre les adresses IP sources, je vois mal ce qu'iptables ou n'importe quel autre outil de filtrage réseau peut apporter dans la mesure où le mal est fait : la connexion est établie, occupant des ressources du serveur, et plus aucun paquet n'est transmis. (ce qui

Delai IDLE trop grand conntrack

Bonjour, J'ai une différence trop grande entre les connexions masqueradées et les ESTABLISHED masqueradées (en gros, celles en attente de timeout et les established) Pour réduire le délai de timeout en tcp masquradé, j'ai effectué l'operation suivante [EMAIL PROTECTED]:~# echo 300

Re: Delai IDLE trop grand conntrack

Par curiosité, qu'est-ce que le masquerading vient faire là-dedans ? Les délais sont les mêmes avec et sans NAT. Hâ. je note. Vu que c'etait dans netfilter et conntrack, je croyais -bêtement?- que le parametre n'avait rapport qu'avec le masquerading. Avant, il y avait un délai de timeout de 5

Re: Delai IDLE trop grand conntrack

Le 15/05/07, Pascal Hambourg[EMAIL PROTECTED] a écrit : Benjamin RIOU a écrit : Par curiosité, qu'est-ce que le masquerading vient faire là-dedans ? Les délais sont les mêmes avec et sans NAT. Hâ. je note. Vu que c'etait dans netfilter et conntrack, je croyais -bêtement?- que le parametre

Re: Iptables - Controle nombre connexions par IP

j'ai mis tous les modules qu'il fallait, le noyau est nickel ... mais j'ai oublié d'activer le support du nat. Toutes mes félicitations, mon bon monsieur. Du coup, le deuxième poulet (kernel, pardon) est dans le four (y en a pour 4 heures de cuisson à chaque fois...) Compter plutot 6 à 8

Re: debian + ibm netvista 8365

Il te reste toujours le boot sur réseau (pxe), ca fonctionne diablement bien. http://www.lea-linux.org/cached/index/Install-install-debian-reseau.html ++*

Re: Iptables - Controle nombre connexions par IP

J'ai mis en module connlimit et compagnie, en espérant que ca passe. La réponse... demain Ouiii la compilation a fonctionné ! j'ai mis tous les modules qu'il fallait, le noyau est nickel ... mais j'ai oublié d'activer le support du nat. Toutes mes félicitations, mon bon monsieur. Du

Re: Iptables - Controle nombre connexions par IP

Salut ! Je me suis mis à l'oeuvre : mais il ne semble pas télécharger grand chose. [EMAIL PROTECTED]:~/patch-o-matic/patch-o-matic-ng-20060701# ./runme --download http://mynodes.net/pub/linux/netfilter/patchlets: bad patch name !DOCTYPE HTML PUBLIC -//IETF//DTD HTML 2.0//EN, ignored

Re: Iptables - Controle nombre connexions par IP

J'en pense qu'effectivement ton sources.list est obsolète. J'avais dit de récupérer une archive /récente/, ce qui n'est pas franchement le cas de la 20060701 qui est la plus ancienne encore présente sur le serveur et qui date de 10 mois. La dernière fois que j'ai fait la manip, c'était avec la

Re: Iptables - Controle nombre connexions par IP

Et il essaye toujours de compiler ce con de driver dont il n'a pas les sources. Je cherche le menu CREVE-CHAROGNE ou bien CREVE-POURRITURE pour l'appliquer à ce fameux pilote, je vous tiens au courant. bon, j'ai créé un fichier vide pour le satisfaire et tout va bien. Cependant, vers la

Iptables - Controle nombre connexions par IP

et au début de la compilation, j'ai un message bizarre du type : [EMAIL PROTECTED]:/usr/src/linux-headers-2.6.20-15# make-kpkg [...] Pas d'idée concernant tes erreurs. J'ai construit quelques noyaux 2.6.20, mais à partir des sources originales de kernel.org. Par contre, un question par

Re: Iptables - Controle nombre connexions par IP

il est gentil le p'tit Benji. On ne rigole pas, hein ! la compilation est lancée (des sources, cette fois ci) J'ai mis en module connlimit et compagnie, en espérant que ca passe. La réponse... demain Bonne nuit !

Iptables - Controle nombre connexions par IP

Bonjour à tous, Après avoir mis à jour iptables (en version 1.3.6), certains modules fonctionnent à nouveau, comme connbytes. Mais c'est comme d'hab, ca marche tellement bien, qu'on en veut toujours plus ;) J'ai absolument besoin de controler le nombre de connexions par IP. Pour cela il y a

Re: Iptables - Controle nombre connexions par IP

Salut ! Merci pour vos réponses. J'ai absolument besoin de controler le nombre de connexions par IP. L'ennui, c'est que comme son prédécesseur connlimit n'est toujours pas inclus dans le noyau standard... Pire, il n'est même plus inclus dans le patch-o-matic-ng, il faut le récupérer avec

Re: Iptables - Controle nombre connexions par IP

Aurais tu un exemple pour mettre en evidence l'interet de compter le nombre de connxions etablies plutot que le nombre de nouvelles connexions ? Merci. iptables -A FORWARD -m mac --mac-source 00:15:58:32:FF:85 -m recent --name overconnect --rcheck --seconds 60 -j DROP iptables -A FORWARD -m

Re: Iptables - Controle nombre connexions par IP

Le 02/05/07, Pascal Hambourg[EMAIL PROTECTED] a écrit : [Je coupe le passage sur la correspondance recent, que je connais très mal et qui me donne mal au crâne à chaque fois que je m'y frotte.] Benjamin RIOU a écrit : Oui, connlimit était l'idéal pour moi, mais il me répond continuellement

Re: Iptables - Controle nombre connexions par IP

puisque vous me dites que c'est le mieux (c'est vrai que cela semble moins l'usine que recent). Je n'ai pas dit ça. Je me contente de dire que connlimit et recent répondent à des besoins différents, mais je ne connais pas le besoin. Ma machine refournit un accès à internet, en controlant ses

Re: [HS] router firewall

Waw.. rien que du bien. Mais y'a pas des problèmes chez Linksys avec les firmwares ? justement. sur le WRT54GL (avec un 'L' à la fin), tu peux remplacer le firmware. Ne parlait il pas plutot de problemes juridiques ? C'est ainsi que j'avais compris la question... ++ Ben

Re: Réseau Linux Windows

Le 26/04/07, André Hetzel[EMAIL PROTECTED] a écrit : Peut-on mettre un ordinateur sous Linux en réseau avec un ou deux autre sous Windows XP ? (peut-être faudra-t-il excuser la naïveté de la question) A. Hetzel Salut. Samba fait ca très bien pour les réseaux de petite taille. (a ce sujet,

Re: iptables

Hello. Je sais pas trop pourquoi, mais mettre l'argument -n résout les problèmes de lenteur. Le noyau semble lent à la résolution de noms DNS. ++ Ben Le 24/04/07, n r[EMAIL PROTECTED] a écrit : Bonjour, Je voudrais savoir ce qui peut être à l'origine de la lenteur de l'affichage du

Mettre à jour iptables

Hello. J'utilise IPTABLES 1.3.5 sur Ubuntu server. Or, le module que je veux utiliser (connlimit) ne fonctionne pas précisément avec cette version (comme par hasard... :-D) en rendant une erreur répertoriée sur le site de netfilter. Est-ce sorcier de mettre à jour iptables (passer par

Test compatibilité materiel debian

Hello. Voici un site qui pourrait etre interessant : http://kmuto.jp/debian/hcl/index.cgi Il faut faire un lspci -n copier le resultat dans le site. Ca dit si le materiel est connu comme compatible. Vous connaissiez ? C'est fiable selon vous ? ++ Ben. -- Lisez la

Formulaire sous elinks

Bonjour, Je suis sur Ubuntu server (Base Debian Unstable 2.6.17) et j'aurais une question à vous poser. Voilà. Pour avoir accès à internet dans la cité universitaire, on doit se loguer sur le site de la societé qui fournit le net (sous le charmant nom de wifirst). Je cherche à me loguer via

Re: Formulaire sous elinks

!! Prochaine étape : dns dynamique (w/ dhcp) + plugins avancés d'iptables + scripts de reconnexion automatique Merci encore ! Ben Le 04/04/07, Benjamin RIOU[EMAIL PROTECTED] a écrit : Bonjour, Je suis sur Ubuntu server (Base Debian Unstable 2.6.17) et j'aurais une question à vous poser

Re: Quel est votre Mailleur ?

Avant que l'on puisse te repondre, pourrais-tu preciser quel MUA tu as utilise jusqu'a present. Cela permettrait de connaitre quel style tu n'aimes pas, et de pouvoir ainsi te proposer des options différentes. -- Chouette, MUA, MTA, ... :-) Des gens qui utilisent le vocabulaire qu'on voit en

Quel est votre Mailleur ?

Salut, Je tourne sur Ubuntu depuis quelques mois, mais je n'ai jamais trouvé de client de messagerie me convenant. Sous Windows, j'utilisais The Bat!. Donc j'utilise Gmail comme client de messagerie. Qu'utilisez vous comment client de messagerie ? Merci ! Ben

Re: Problèmes Tenue Charge Iptables

Salut. Mon laptop faisant passerelle, je n'ai aucune coupure. Je penche aussi sur la piste materielle. Me suis procuré une nouvelle machine (Pentium Pro 200 mhz) je vous tient informé. Ben. Le 20/03/07, François TOURDE[EMAIL PROTECTED] a écrit : Le 13592ième jour après Epoch, Benjamin RIOU

Problèmes Tenue Charge Iptables

Bonjour à tous, Je suis nouveau sur cette mailling list, donc je me présente : Benjamin Riou - Etudiant en Réseaux Telecoms 1 à l'IUT de Lannion ... et je viens vous exposer un problème auquel je suis confronté depuis quelques temps. Voila. Je partage un accès à internet avec mes amis à la

Re: Problèmes Tenue Charge Iptables

Bonjour, Peut-être une piste: Quelle valeur obtenez-vous dans /proc/sys/net/ipv4/netfilter/ip_conntrack_max ? Pour ma part, sous Ubuntu Edgy et par défaut, j'ai 32760. J'ai 8192 par defaut, valeur non modifiée. J'ai cru lire que c'était la valeur recommandée pour 128 de ram. Dois-je augmenter

Re: Problèmes Tenue Charge Iptables

netstat-nat du paquet éponyme ? Segmentation fault ou encore Soyez maudit que me répond le logiciel. Mais c'est le soft qu'il me faut. Merci !

Re: Problèmes Tenue Charge Iptables

Peut-être une autre piste: Dans votre fichier de conf, vous chargez (dans la partie commentée) apparemment un module compilé sur le poste (insmod /root/ipp2p-0.8.2/ipt_ipp2p.o). Là où je veux en venir, c'est que si plusieurs modules Netfilter ont été installés de la sorte et sont utilisés, vous