Where there is a shell, there is a way - informatique:nix:linux:linux_reseau

blacklister_les_indesirables_apache_ssh

Anonymous (anonymous@undisclosed.example.com) — 2009-06-29T19:04:25+00:00

SSH Ce script, une fois cronné selon les besoins, vérifie les connexions indésirables au serveur SSH. Si n connexions ont échouées dans l'heure courante alors l'IP est blacklistée au moyen d'iptables. Un mail d'info est également envoyé et un la commande de blacklist est renvoyée dans un fichier qu'il faudra exécuter au boot de la machine. Ci-dessous le script :

bonding

Anonymous (anonymous@undisclosed.example.com) — 2011-12-30T14:01:20+00:00

Red Hat On peut utiliser de l'agrégat de cartes réseau pour permettre le redondance. Il faut : * Modifier le fichier etc/modules.conf # Configure modules Bonding alias bond0 bonding alias bond1 bonding options bond0 miimon=100 mode=1 max_bonds=2 options bond1 -o bonding1 miimon=100 mode=1

freeplayer_derriere_un_routeur_iptables

Anonymous (anonymous@undisclosed.example.com) — 2009-06-29T19:04:25+00:00

* Diffusion du PC vers la TV (Freeplayer) /sbin/iptables -t nat -A PREROUTING -j DNAT -i eth1 -p tcp --dport 8080 --to-destination X.X.X.X:8080 /sbin/iptables -A FORWARD -i eth1 -p tcp --dport 8080 -m state --state NEW,ESTABLISHED -j ACCEPT /sbin/iptables -A FORWARD -o eth1 -p tcp --sport 8080 -m state --state ESTABLISHED -j ACCEPT /sbin/iptables -A FORWARD -i eth1 -p udp --sport 1234 -m state --state ESTABLISHED -j ACCEPT /sbin/iptables -A FORWARD -o eth1 -p udp --dport 1234 -m state --state NE…

ftp_et_compagnie

Anonymous (anonymous@undisclosed.example.com) — 2009-06-29T19:04:25+00:00

Connexion SSH avec lftp lftp dispose de beaucoup plus d'options et de fonctionnalités que le commande ftp classique. On peut également s'en servir pour se connecter à un serveur sftp (ftp over SSH). lftp fish://login@server.sftp Fonction ''resume'' avec clients non graphiques

nmcli

Anonymous (anonymous@undisclosed.example.com) — 2022-07-26T10:10:36+00:00

nmcli Config connexion IP mcli connection add type ethernet con-name connection-name ifname interface-name ip4 address gw4 address Maj DNS [root@bre-alma86 ~]# nmcli con show NAME UUID TYPE DEVICE ethernet1 11479120-dfc1-419c-97f3-d467809f8398 ethernet ens192

postfix

Anonymous (anonymous@undisclosed.example.com) — 2023-11-11T10:12:20+00:00

Relay pour domaine spécifique root@mail-npmoxsys:~# cat /etc/postfix/transport outlook.com smtp:[smtp.domain.com] hotmail.com smtp:[smtp.domain.com] Dans /etc/postfix/main.cf : transport_maps = proxy:ldap:/etc/postfix/ldap/transport_maps_user.cf proxy:ldap:/etc/postfix/ldap/transport_maps_domain.cf hash:/etc/postfix/transport

tips_reseau

Anonymous (anonymous@undisclosed.example.com) — 2009-11-16T12:17:13+00:00

Identifier carte réseau <=> module Sous Red Hat on peut utiliser la commande kudzu pour déterminer le module correspondant. En effet parfois on a plusieurs fois la même carte et il peut être difficile de les identifier : root@SomeMachine:/etc/sysconfig/network-scripts# lspci |grep -i ethernet 05:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet (rev 12) 09:00.0 Ethernet controller: Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet (rev 12) 0a:00.0 E…

utiliser_un_blackberry_en_mode_modem

Anonymous (anonymous@undisclosed.example.com) — 2012-01-16T22:46:06+00:00

On installe les softs quivontbien : :!: Dans /etc/apt/sources.list décommenter les lignes contenant universe et un petit apt-get update. sudo apt-get install barry-util On vérifie que le BlackBerry est bien reconnu : :!: Il faut également désactiver le password du téléphone, je n'ai pas encore trouvé la commande magique pour le passer dans les fichiers de conf.