Search Results

Commandes CLI utiles Toutes les commandes sont à exécuter en tant qu’utilisateur zimbra : su - zimbra Gestion des comptes utilisateurs Créer un compte zmprov ca user@domaine.tld motdepasse Modifier un compte (ex. mot de passe) zmprov ma user@domaine.t...

Installation d'une interface plus moderne : Sauvegarde du répertoire webapps : cd /opt/zimbra/jetty/webapps/ tar -czvf /srv/zimbra-webapps.tgz zimbra Télécharger Universal UI : cd /tmp/ wget -c https://github.com/imanudin11/zimbra-ui/raw/master/zimbr...

To do

Introduction Nous allons attaquer la partie des groupes globaux, les créer automatiquement via un script, et y ajouter des membres avec le même principe. Tableau modèle Il nous faut d'abord le fichier qui servira de modèle, que l'on mettra à jour, pour faire ...

Introduction Il s'agit de la dernière étape pour mettre en place des droits AGDLP, ajout les GG comme membres des GDLP afin que les utilisateurs puissent accéder aux ressources partagées. Introduction Nous reprenons une nouvelle fois notre fichier CSV : NIVE...

Présentation Hyper-V, comme les autres solutions de virtualisation, est capable de gérer des points de contrôle, que l'on appelle également snapshot, checkpoint ou encore capture instantanée. Dans ce chapitre, nous allons apprendre à utiliser les points de ...

Présentation GParted est un utilitaire Open Source, disponible en LiveCD et en application basique, et qui permet de gérer les disques durs et les partitions de votre machine. Pour information, dans ce tutoriel, j’utilise un LiveCD de la version 0.13.1-2 de G...

Introduction L'ensemble des scripts vu précédemment est découpé d'une façon logique.Ainsi, il est possible de modifier le fichier source CSV et relancer les scripts sans devoir relancer toute la machine. Pour simplifier encore plus tout cela, on peut faire un...

Qu'est ce que Fail2Ban ? Fail2Ban est un outil de protection qui analyse les logs des services exposés (SSH, applications web, reverse proxy, etc.) et bannit automatiquement les adresses IP qui présentent un comportement suspect : tentatives de connexion échou...

Installation générique (Debian/Ubuntu) sudo apt update sudo apt install fail2ban -y Vérifier que le service est actif : sudo systemctl status fail2ban sudo systemctl enable --now fail2ban   Installation sur AlmaLinux/RHEL sudo dnf install epel-release -y sudo ...

  Principe Un filter est un fichier .conf dans /etc/fail2ban/filter.d/ qui contient une (ou plusieurs) expression(s) régulière(s) capable(s) de repérer, dans une ligne de log, une tentative échouée, et d'en extraire l'adresse IP via le groupe nommé <HOST>. Str...

Principe La jail relie un filter à : •       une source de log (logpath ou backend pour Docker), •       des seuils (maxretry, findtime, bantime), •       une action (action, par défaut iptables classique, ou iptables-docker pour les conteneurs). Convention Ra...

Pourquoi cette étape est indispensable Une jail «active» côté fail2ban (fail2ban-client status qui répond) ne garantit pas que le ban est réellement appliqué au niveau du pare-feu — surtout sur l'infra Rakouns où Docker manipule ses propres règles iptables. C'...

Présentation Dans cette fiche, nous allons créer un serveur FTP avec un accès utilisateur ( login/ mot de passe ) qui auront, en plus de leur répertoire personnel, un répertoire de groupe. De plus nous créerons un utilisateur admins ( différent de Root ) qui p...

Navigateur ftp:\\IP_FTP Normalement, à cette connexion, une fenêtre de Log apparaîtra puisque nous n’avons pas autorisé la connexion en Anonyme. Si nous l’avions autorisée nous aurions directement été connecté en anonyme. L’identification se serait alors faite...