Le blog de llaumgui

Que ce soit professionnel ou personnel : je gère, à la louche, un parc de 15 serveurs dédiés.
Si je mets de côté les serveurs sous Windows qui sont à eux seuls, à la fois une aberration et une faille de sécurité; je dois m'occuper d'une bonne dizaine de serveurs Linux. Ces serveurs sont variés et tournent sous des Debian Sarge et Etch, des CentOS 5 ou Fedora 5. On peut localiser ce parc par 8 serveurs chez Ikoula et 2 Dedibox.

Après avoir décrit le parc, je vais décrire mes habitudes. Comme je suis conscient que tout le monde il est pas beau et que tout le monde il est pas gentils; j'ai pris l'habitude d'installer fail2ban et logwatch sur mes serveurs.
Le premiers détecte les tentatives d'intrusions par brute force et bloque, pendant une durée X, l'IP de toute personne ayant tenté par 3 fois et sans succès, de se connecter sur un serveur.
Le second est une tâche planifiée qui m'envoie un rapport journalier sur les serveurs.

Maintenant que le décor est planté, ma constatation : Les attaques par brute force ou par tentative d'exploitation de faille CMS ou de forums^[1] sur mes 2 Dedibox sont largement supérieures à celles de mes serveurs chez Ikoula voir même supérieures à l'ensemble de toutes les autres machines.

J'ai ouvert un topic sur le sujet chez Dedibox-news et l'explication qu'il m'a été faite me parait à la fois effrayante et réaliste : à 29€ HT, Dedibox démocratise le dédié et n'importe quel clampin peu s'offrir une box sans aucune compétence en administration. Bilan, les IPs Dedibox auraient une réputation plus facile...

^[1] Erreur 404 représentant des URLs typiques de script répendu tel que phpMyAdmin, joomla ou autres.

Et pendant ce temps là, dans le data-center d'Ikoula...

Borsalino, le serveur de fedora-fr se porte bien...

On est en finale

L'entre 2 tours bas son plein et on assiste à des parties de ping-pong par chaînes interposées : Mercredi Sarko sur TF1 et Ségo sur France 2, Jeudi on prend les même et on inverse ;-).
Je profiterais de son passage au parc des Expos de Montpellier pour assister au Meetting de Nicolas Sarkozy, je blogerais sûrement dessus...

Eclipse et les Snippets

Je viens de découvrir la fonction Snippets dans Eclipse (il était temps !), idéal avec eZ Publish pour se faire un petit fetch en quelques clics... J'aurais quand même préféré un système de templates de la trempes de celui de Scribes (vidéo), l'éditeur de texte GTK inspiré du célèbre TextMate sous Mac OSX.

Du nouveau sur llaumgui dot com

Le bloc "A venir" sur la page d'accueil de ce blog. Histoire de coller mes idées autre part que dans TomBoy et ce pour me forcer à les écrire (j'ai pas dit quand ;-))

Le Meizu M3 en français

Alors que je comptais commencer la traduction du dernier firmware (T2.001) de mon prochain lecteur MP3, histoire de tout avoir de prêt dès la réception de mon petit cadeau : là surprise, des chaînes de caractères dans la langue de Molière... Donc dès que je le reçoit, je le flash et il me restera plus qu'à potasser le manuel en chinois.

Mon nouvel avatar

Au couleur de fedora :

Ça faisait longtemps que je n'avais pas changé.

Récemment, j'ai eu la charge du nouveau serveur dédié de fedora-fr, et comme certain le dirait "L'administration réseau c'est un métier". Vu que lors de mon cursus scolaire j'ai eu a choisir entre dev et réseaux et que j'ai choisis le dev; l'administration n'est pas mon réel métier mais plus un kiff.

Je tenais donc a remercier les personnes qui m'ont aidées dans le choix logiciel, choix de config voir config...
Par ordre alphabétique :

• Ikoula (pas de serveur, pas d'administration).
• Kaliop.
• Les vigerons du Pic Saint Loup (tres bon vin :-), mais un peu contre-productif).
• Les magazins Carrefour pour leur très bon Moka doux.
• fraggle_ (pas de lien, désolé).
• Remi.
• Tigrou.

En espérant n'avoir oublié personne

Cela fait bientôt une semaine que la migration de fedora-france vers fedora-fr est effective et je n'ai toujours pas blogué dessus :-)...

Le serveur Borsalino généreusement fournis pas Ikoula fonctionne à merveille, la distribution Fedora-Core 5 nue est un pur bonheur et permet de choisir exactement ce que l'on veut installer.

A l'heure actuelle seuls les sites web sont fonctionnels mais je devrais bientôt déplacer les mails et les mailing-list bref vive l'hébergement dédié.

La migration a été aussi l'occasion pour moi de passer fedora-fr en full utf-8 grâce à une adaptation de mon script qui a transformé le Xoops iso-8859-1 en un punBB en utf-8.