CyberSquirrel

FTP c’est pas sécurisé, c’est populaire (quoique!)

SFTP, c’est le FTP avec une grosse couche Sécurité, c’est super lent.

SCP, c’est pas le FTP, ni le SFTP, il est rapide et sécurisé pour transférer ses fichiers.

En Wifi sur une SFR Neufbox
SFTP, 350k/s, SCP, 1,6M/s
En passant par le filaire (direct à la box), on atteint près de 9,6M/s

Popularity: 37%

Vous vous souvenez de apt-get update && apt-get upgrade ?

C’est éventuellement le genre de choses que nous pourrons lire sur les forums dans 10 ans.

Tout ça pour vous faire part de la révolution de Debian 5.0 qui voit aptitude se démocratiser.

Du coup pour mettre à jour vos serveurs, il vous faut mieux taper les commandes suivantes :

aptitude update
aptitude safe-upgrade

Le bon vieux apt fonctionne encore mais il va progressivement disparaitre pour laisser la place à aptitude.

Ne me demandez pas les avantages d’aptitude par rapport à Apt, je n’ai pas bien compris encore

Popularity: 28%

Les vacances sont terminées.
Depuis 6 mois, le site était en “Stand By”, il fait aussi sa rentrée.
J’ai d’autres préoccupations mais je me suis décidé à bloguer de nouveau.
Vous y trouverez toutes les informations techniques – des plus futiles aux plus utiles – que je jugerais intéressantes de partager avec vous.
En passant par :
- les nouveaux OS : Debian 5.0, Windows 7 et Snow Leopard.
- le développement et la maturité atteinte par les langages de Scripting.
- mon nouveau challenge : développer pour Mac et iPhone/iPod.

Avec toujours plus d’optimisations, de trucs et astuces, etc…

Et bien sûr, mes fidèles “mémo”, toujours là pour seconder ma pauvre mémoire..

Popularity: 41%

Si vous souhaitez refuser l’accès à votre serveur par tous les ports utilisez la commande suivante :

iptables -A INPUT -s adresse_ip_a_rejeter -j DROP

où adresse_ip_a_rejeter est l’adresse à refuser.

C’est très utile quand un “plaisantin” s’amuse à pomper votre site !

Popularity: 52%

WordPress dans sa sagesse infinie consomme un tiret (-) et convertis l’autre quand il y a deux tirets consécutifs comme ceci : –. La solution est d’employer - deux fois au lieu du tiret. - est la séquence d’échappement de HTML pour un tiret ou un trait d’union ou un signe moindre.

Ce caractère d’ASCII est un caractère générique et universel, et on peut indiquer que dans l’ASCII le trait d’union et sans sont identique. Mais dans Unicode, il y a les caractères distincts appelés « trait d’union » et « sans le signe » (aussi bien que différents caractères de tiret). Pour la compatibilité, le vieux caractère d’ASCII est préservé dans Unicode, trop (en vieille position de perforations, avec le nom trait d’union-sans).

Popularity: 50%

Si vous avez l’erreur suivante :

Can’t exec “/usr/sbin/pure-ftpd”: No such file or directory at /usr/sbin/pure-ftpd-wrapper line 174.

Tapez cette commande

ln -s /usr/sbin/pure-ftpd-mysql /usr/sbin/pure-ftpd

Et tout rentrera dans l’ordre

Popularity: 56%

Petit mémo pour créer une clef SSH

ssh-keygen -t rsa -b 2048

Popularity: 98%

Petit memo pour changer l’adresse d’un repository subversion :

svn switch –relocate http://www.adresse1.com/svn http://www.adresse2.com/svn .

Popularity: 56%

Pour définir vim comme éditeur par défaut et ce pour tous les utilisateurs, il faut utiliser update-alternative :

update-alternatives --config editor

et là tu choisis ton éditeur si ce dernier est installé bien sur.
Pour voir toutes les applications définis par défaut, tu fais un :

update-alternatives --all

Popularity: 100%

Pour avoir quelques chiffres sur l’utilisation qui est faite des serveurs dont je m’occupe, j’utilise Cacti.
Cacti repose sur le service snmp mais je ne sais jamais ce que je dois faire sur le serveur “client” pour que Cacti puisse remonter les informations.

A faire sur le client :

apt-get install snmpd

dans /etc/default/snmpd, modifiez la ligne

SNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 127.0.0.1′

Par

SNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid’

Ensuite, dans /etc/snmp/snmpd.conf

Commentez la ligne

com2sec paranoid default public

et décommentez la ligne

com2sec readonly default public

Relancez snmpd, configurez sur cacti la machine et vous pourrez remonter les informations.

Popularity: 46%