C’est dit dans le man, xauth est un programme gérant les autorisations de connexion au serveur X11. Il est désigné comme le remplaçant de xhost, qui était bien permissif et bien connu pour les détournements de X11. xauth utilise un fichier qui contient une liste de display names associés à des nombres en hexadécimal qui Lire la suite
Bonjour à tous et avant toute chose Bonne Année 2013 ! Aujourd’hui, je vous propose un petit rappel sur un outil incontournable et pourtant facilement occulté par d’autres s’appuyant sur des GUI. Iperf est un outil de diagnostic de performance et de qualité de la bande passante entre 2 hosts. Ayant prouvé son utilité, il Lire la suite
VLAN quoi ? Le VLAN tagging est une technique consistant à étiqueter le trafic afin d’opérer un filtrage et une séparation entre les flux. Linux est depuis longtemps capable de gérer par lui-même cette séparation, qui était à l’origine le privilège des équipements d’intercommunication. Petite démonstration avec un nunux et un switch Cisco. Prérequis et configuration du Lire la suite
Comme pas mal d’équipements, les serveurs sous Solaris 10 peuvent utiliser snmp afin d’être monitorable via -au hasard- Nagios. Une petite particularité concerne la postinstall du client qui ne crée pas correctement le service. Voici une astuce pour remettre d’équerre. Premièrement, il vous faut récupérer les packages Product, SUNWsmagt, SUNWsmmgr et SUNWsmcmd, quelque part sous Lire la suite
Unhide est un outil simple de détection de process et de ports cachés qui n’apparaîtraient pas avec les outils classiques. Il a le bon goût d’être Open Source et disponible également pour les plateformes sous Windows. Commençons dans un premier temps par rapatrier et détarer l’archive de l’outil. La dernière version en date à l’heure Lire la suite
Le dernier post était axé sur la surveillance de certaines données via auditd. Et bien cette fois, câblons plus efficace, et englobons dans un joli package surveillance du système ET réponse active ! C’est le rôle d’OSSEC. OSSEC OSSEC est un HIDS (Host-based Intrusion Detection System). Il s’agit en quelque sorte d’une sonde qui travaille Lire la suite
Bonjour à tous ! Parlons peu, parlons bien, j’ai été confrontée il y a peu au besoin d’envoyer de manière récurrence un backup de configurations. J’ai donc été amenée à jouer avec Mutt. Mutt est un client mail en ligne de commande qui permet, entre autre, de pouvoir faire toutes les opérations du client mail Lire la suite
SystemImager est un projet très abouti qui permet de gérer l’installation et le déploiement de logiciel et de distribution Linux, tout en s’appuyant des outils standards comme SSH et rsync. Il se distingue très nettement des outils comme Fedora kickstart et Debian debootstrap dans la mesure où il est capable de gérer plusieurs architectures et Lire la suite