Pour travailler sur un serveur linux
distant en ligne de commande, rien ne vaut ssh avec une authentification
par clé. Cependant, cette technique ne peut être employée que si on se
connecte à partir d'un PC reconnu par le serveur distant. Si on est amené à
travailler régulièrement depuis des machines non reconnues ou dans un
environnement non sécurisé comme par exemple un cyber café, il faut utiliser
une authentification par mot de passe jetable, ou One Time Password. Ainsi, si
le mot de passe est capturé par un keylogger, il ne sera plus utilisable.
Voici une petite procédure pour installer un système OTP sous Linux avec
Opie.
mardi 12 juillet 2011
One Time Password avec Opie sous Linux Debian Squeeze
Par Rémi TAUPIN le mardi 12 juillet 2011,
samedi 18 juin 2011
Installer Apache, PHP et MySQL sous MacOSX
Par Rémi TAUPIN le samedi 18 juin 2011,
Pour faire du développement web avec un
Mac, on peut soit installer MAMP, soit activer apache/php déjà présents dans la
machine et installer MySQL. Voici comment mettre en œuvre rapidement la
deuxième solution.
lundi 13 juin 2011
Activer et utiliser named sous MacOSX
Par Rémi TAUPIN le lundi 13 juin 2011,
Le démon DNS named est présent sur les
machines MacOSX mais il est désactivé par défaut. L'activer et l'utiliser pour
résoudre les requêtes DNS peut être utile si on veut accélérer le surf sur
internet ou si on ne veut plus être tributaire des DNS de son FAI (censure,
trace, etc.)
mardi 14 décembre 2010
Connaitre son adresse IP publique sous linux
Par Rémi TAUPIN le mardi 14 décembre 2010,
Voici un moyen rapide en ligne de
commande sous linux pour connaitre l'adresse IP publique du réseau auquel on
est connecté. Ca peut être utile pour faire de la géolocalisation ou pour
exécuter une commande en fonction en fonction du réseau sur lequel on se
trouve.
jeudi 14 octobre 2010
Créer et utiliser une partition cryptée avec truecrypt sous windows
Par Rémi TAUPIN le jeudi 14 octobre 2010,
Quand on possède un ordinateur
portable, on a toujours peur de se le faire voler. L'idéal est donc de placer
les fichiers importants sur une partition cryptée avec TrueCrypt pour que les
données ne soient pas accessibles en cas de vol.
TrueCrypt est un bon choix car les données cryptées peuvent être utilisées aussi bien sous Windows que sous MacOSX ou Linux.
Voici comment créer une partition cryptée et cachée sous Windows.
dimanche 27 juin 2010
Etre administrateur sans connaitre le mot de passe
Par Rémi TAUPIN le dimanche 27 juin 2010,
Il peut arriver que l'on aie à
intervenir sur un ordinateur mais que l'on ne connaisse pas le mot de passe
administrateur. Voici une solution simple, rapide et efficace qui permet de
pallier à ce "petit" désagrément : konboot.
mardi 15 juin 2010
Retrouver les mots de passe Windows
Par Rémi TAUPIN le mardi 15 juin 2010,
Quand on a perdu un mot de passe sous
Windows on peut le changer en se connectant avec le profil Administrateur.
Mais, si on a également perdu celui-ci, on a plus que 3 solutions : Reformatter
entièrement le PC, cracker la base SAM qui contient la liste de tous les mots
de passe, ou remettre à Zéro (vide) le mdp de l'Admin. Voici comment faire.
jeudi 10 juin 2010
Exécuter un script de sauvegarde à la fermeture de Windows
Par Rémi TAUPIN le jeudi 10 juin 2010,
Il peut arriver que l'on aie à sauvegarder des
données sur une clé USB à chaque fermeture de Windows. Voici une solution
simple et rapide.
jeudi 4 février 2010
Installer un serveur de mail complet et securise sous Linux Debian Lenny
Par Rémi TAUPIN le jeudi 4 février 2010,
Ce tutoriel
explique le mise en place d'un serveur de messagerie sécurisé basé sur la
distribution Linux Debian Lenny. Le cahier des charges est le suivant :
- Utilisation de Postfix comme serveur SMTP. Postfix est Open Source,
rapide, sécurisé, fiable et sa configuration de base est abordable.
- Utilisation de Dovecot comme service de réception (POP3, POP3S, IMAP, IMAPS).
La configuration de Dovecot est assez simple et Postfix s'appuiera sur Dovecot
ou sur SASL pour le mécanisme d'authentification.
- Authentification SMTP pouvoir utiliser le serveur depuis l'extérieur du
LAN.
- Envois d'emails en SMTPS, c'est à dire que les emails seront cryptés entre le
poste de travail et le serveur. C'est nécessaire si on utilise un ordinateur
portable sur une réseau non sécurisé (hot spot wifi, etc.).
- Réception des emails en IMAPS et/ou POP3S, c'est à dire que les données
seront cryptées entre le serveur et le poste de travail.
- Utilisation d'un annuaire LDAP pour la vérification des mots de passe.
- Protection contre les spams et les virus.
- Utilisation d'un webmail pour consulter les emails depuis une interface
web.
mercredi 20 janvier 2010
Augmenter la taille d'un disque virtuel vmware
Par Rémi TAUPIN le mercredi 20 janvier 2010,
Quand on crée une machine virtuelle
vmware, il n'est pas toujours facile de deviner quelle sera la taille maximale
des disques durs que l'on veut avoir, et il arrive d'être bloqué par la
capacité de l'un d'eux.
Voici une méthode simple et rapide d'étendre un disque dur virtuel sous Windows.
samedi 19 décembre 2009
Identifier et installer un périphérique non reconnu sous Windows
Par Rémi TAUPIN le samedi 19 décembre 2009,
Aprés une installation de Windows, il
arrive que l'on ai des périphériques non reconnus. Parfois, on ne sait même pas
s'il s'agit d'une carte réseau, graphique ou d'autre chose. On ne voit qu'un
point d'exclamation jaune dans le Gestionnaire de Périphérique.
Voici un moyen de les identifier et de les installer.
lundi 14 décembre 2009
Installer et configurer openssl sur Linux Debian Lenny
Par Rémi TAUPIN le lundi 14 décembre 2009,
Openssl est un outil de
cryptographie qui sert à :
- Créer une Authorité de Certification pour un
serveur
- Chiffrer des données entre une application serveur et une application cliente
(http, vpn, etc.)
- Chiffrer et déchiffrer des fichiers sur un disque
- Identifier des machines clientes auprès de serveurs
- Plus encore...
Cet article explique l'installation et la configuration de openssl. Nous allons commencer par installer openssl, puis nous créerons une Autorité de Certification (AC) pour que le serveur puisse gérer des certificats.
vendredi 30 octobre 2009
Télécharger sur Megaupload en ligne de commande sous linux
Par Rémi TAUPIN le vendredi 30 octobre 2009,
Il est possible de télécharger des
fichiers sur Megaupload en utilisant la ligne de commande. L'avantage est bien
sûr de le lancer à partir d'un script, de le paramètrer dans un crontab ou
encore de pouvoir télécharger en utilisant une machine distante en étant
connecté en ssh.
Pour ce faire, on peut utiliser un script en Python.
mardi 21 juillet 2009
Faire une installation silencieuse du SP2 de Windows Vista
Par Rémi TAUPIN le mardi 21 juillet 2009,
Pour éviter ca, on peut lancer l'exécutable en ligne de commande avec un ou deux paramètres pour que tout se déroule automatiquement.
lundi 20 juillet 2009
Faire une installation silencieuse du SP3 Windows XP
Par Rémi TAUPIN le lundi 20 juillet 2009,
Pour éviter ca, on peut lancer l'exécutable en ligne de commande avec un ou deux paramètres pour que tout se déroule automatiquement.
vendredi 17 juillet 2009
Créer un réseau VPN en pptp avec un serveur Linux Debian Lenny
Par Rémi TAUPIN le vendredi 17 juillet 2009,
Voiçi un petit tuto qui montre pas à pas
les étapes à suivre pour installer un serveur VPN en pptp sous Linux, puis
comment se connecter à ce serveur depuis une machine sous Windows.
Le démon pptpd utilisé est poptop. Il est trés simple à installer et à paramètrer avec une distribution Debian Lenny.
mercredi 20 mai 2009
Filtrer les appels entrants sur une ligne fixe
Par Rémi TAUPIN le mercredi 20 mai 2009,
Les sociétés de vente par téléphone
sont vraiment pénibles. Elles ont toujours le chic pour appeler à l'heure du
bain, de la sieste, du repas, etc.
Pour ne plus être ennuyé par ces parasites, il existe un moyen simple : fltrer les appels entrant.
mercredi 29 avril 2009
Intégrer le SP3 au CD d'installation de Windows XP
Par Rémi TAUPIN le mercredi 29 avril 2009,
Quand on veut faire une réinstallation complète de
Windows XP, on perd pratiquement une demi journée à cause de toutes les mises à
jour et services packs à installer. La solution est donc de se créer un CD-ROM
d'installation qui intègre déjà le Service Pack 3 de manière à ce qu'il soit
installé en même temps que la machine.
lundi 6 avril 2009
Supprimer un dossier personnel en double dans Outlook
Par Rémi TAUPIN le lundi 6 avril 2009,
Il arrive parfois que
le dossier "Dossiers personnels" soit ouvert en double dans Outlook 2003. Dans
ce cas, tous les éléments sont en double et on ne peut pas les fermer. Si ca
arrive, il y une technique simple pour supprimer ce doublon. Elle consiste à
créer un nouveau fichier de données .pst de manière à l'utiliser temporairement
pour fermer l'un des 2 doublons.
jeudi 12 mars 2009
Recevoir les flux RSS par email avec rss2mail
Par Rémi TAUPIN le jeudi 12 mars 2009,
rss2mail est un programme écrit en python et qui permet d'envoyer des
flux RSS sur une adresse email. C'est trés pratique pour quelqu'un qui n'a pas
la possibilité de se connecter à internet mais qui possède un téléphone
portable qui a la fonction messagerie.
Le programme s'installe sur un PC Linux ou Windows qui doit rester allumer en permanence pour collecter les flux et les envoyer par email. Voici comment l'installer sur une machine sous Linux Debian Lenny.
« billets précédents - page 1 de 3