Script Iptables pour serveur web Apache2 MySQL ProFTPD avec Port Knocking pour SSH

2019-09-24 Par sujet G2PC
Merci à tous pour vos précédents retours concernant ICMP. J'ai pu avancer, à mon niveau, avec les quelques règles Iptables suivantes. Situation : Serveur VPS OVH - Apache2 MariaDB ProFTPd - Pas de serveur de mail à proprement parler ( Un peu de Exim4 ici et de mutt / mailx par la. ) J'ai tenté

Re: Jeux vidéo

2019-09-24 Par sujet Étienne Mollier
Jean-Philippe Mengual, au 2019-09-24 : > Vous savez où je pourrais trouver un "guide" pour savoir les jeux > offerts sur Debian? Pour voir par exemple les thématiques, les jeux > traduits,? Par exemple, quel bon jeu de démineur, cartes, échecs, etc? Bonjour, Le portail des jeux vidéos du Wiki de

Re: Mise à jour du noyau et pilotes réseau Intel compilés

2019-09-24 Par sujet Étienne Mollier
Olivier, au 2019-09-24 : > Je serai très curieux de recueillir ici des retours > d'expérience sur l'utilisation de DKMS en production. Bonjour, Je ne sais pas si ça compte comme un « usage en production », mais un certain nombre de paquets Debian fournissent des pilotes tiers non disponibles

Jeux vidéo

2019-09-24 Par sujet Jean-Philippe MENGUAL
Hello, Vous savez où je pourrais trouver un "guide" pour savoir les jeux offerts sur Debian? Pour voir par exemple les thématiques, les jeux traduits,? Par exemple, quel bon jeu de démineur, cartes, échecs, etc? Merci de vos retours Cordialement, -- Jean-Philippe MENGUAL

Re: Faut t'il bloquer le Multicast - IGMP avec Iptables

2019-09-24 Par sujet Daniel Huhardeaux
Le 24/09/2019 à 18:36, Daniel Caillibaud a écrit : Le 24/09/19 à 17:27, Daniel Huhardeaux a écrit : Modifier le port de connexion de services connus comme ssh + identification par clé suffit pour ne pas avoir à rajouter une couche. En quoi changer le port améliorerait la sécurité ? Modifie

Re: Faut t'il bloquer le Multicast - IGMP avec Iptables

2019-09-24 Par sujet Daniel Caillibaud
Le 24/09/19 à 17:27, Daniel Huhardeaux a écrit : > Modifier le port de connexion de services connus comme ssh + > identification par clé suffit pour ne pas avoir à rajouter une couche. En quoi changer le port améliorerait la sécurité ? > Personnellement, en dehors des ports réputés figés,

Re: Faut t'il bloquer le Multicast - IGMP avec Iptables

2019-09-24 Par sujet Daniel Huhardeaux
Le 24/09/2019 à 12:26, Olivier a écrit : Le sam. 21 sept. 2019 à 21:42, Daniel Huhardeaux > a écrit : Oublie le port knocking. Daniel Simple curiosité: Pourquoi oublier le port knocking ? Je ne l'ai jamais utilisé mais ça m'avait l'air assez utile Modifier

Re: Installer un firmware non debian

2019-09-24 Par sujet didier . gaumet
Dominique, en réponse à ton e-mail privé: > Bonjour, > > C'est un firmware BRCM pour le bluetooth qui fonctionne mais on m'a > conseillé d'installer un firmware et j'ai reçu ce firmware du site git ware > >

Re: Faut t'il bloquer le Multicast - IGMP avec Iptables

2019-09-24 Par sujet Daniel Caillibaud
Le 24/09/19 à 12:26, Olivier a écrit : > Pourquoi oublier le port knocking ? Je ne sais pas ce que Daniel (Huhardeaux) voulait dire, mais je suppose qu'il déconseillait ça car ça ne fait que compliquer la configuration ssh (donc amha ça fragilise, plus c'est simple et moins il y a de risque

Re: Faut t'il bloquer le Multicast - IGMP avec Iptables

2019-09-24 Par sujet Olivier
Le sam. 21 sept. 2019 à 21:42, Daniel Huhardeaux a écrit : > > Oublie le port knocking. > Daniel > > Simple curiosité: Pourquoi oublier le port knocking ? Je ne l'ai jamais utilisé mais ça m'avait l'air assez utile Le sam. 21 sept. 2019 à 21:42, Daniel Huhardeaux a écrit : > Le 21/09/2019 à

Re: Envoyer mail avec autre IP que le sien

2019-09-24 Par sujet ajh-valmer
On Monday 23 September 2019 23:54:04 Pascal Hambourg wrote: > >> Pour cacher ton identité (mais pourquoi ne pas avoir le courage de ses > >> opinions ? > >> pour moi c'est un comportement adulte que de les assumer > >> nominativement : > Ce n'est pas moi qui ai écrit cela. Merci d'attribuer

Re: Installer un firmware non debian

2019-09-24 Par sujet didier . gaumet
Bonjour, Sans vouloir être critique, Dominique :-) , je pense que tu ne comprends pas bien ce que tu fais et que tu risques de casser ou véroler ton système si tu continues comme ça. 1) les commandes apt, apt-get, aptitude servent à manipuler des paquets Debian (extension .deb). Il est donc

Re: Mise à jour du noyau et pilotes réseau Intel compilés

2019-09-24 Par sujet Olivier
Hello, Le lien [2] donne des infos qui me semblent bien correspondre à ce que je recherche. Cela repose sur DKMS. Je serai très curieux de recueillir ici des retours d'expérience sur l'utilisation de DKMS en production. [2] https://vincent.bernat.ch/fr/blog/2018-empaquetage-pilote-debian-dkms