Dams_Wiki

bannir_une_liste_d_ip_abuseipdb_avec_ipset_iptables

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Bannir une liste d'IP (abuseipdb etc...) avec ipset & iptables ---------- Création ipset et chargement des règles iptables * Installer ipset : apt install ipset * Créer les ipset “blacklist” : ipset create blacklistV4 hash:ip maxelem 30000000 ### pour les @ en ipv4 ipset create blacklistSub hash:net maxelem 30000000 ### pour les subnet en ipv4

backdoor_pour_debloquer_ip_banni_par_ipset

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

BackDoor pour débloquer IP banni par IPSET L'idée est de se connecter à une pageweb ne passant pas par le proxy-reverse qui bloque notre IP. Via Scripts, récupérer notre IP via la log access.log généré à la connexion de la pageweb et la retirer de la blacklist IPSET du proxy-reverse.

cron

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Crontab des sauvegardes : ############## Rsync ################ 00 01 * * * /media/data/Script_rsync/bck_photos.sh >/var/log/rsync/bck_photos 2>&1 10 01 * * * /media/data/Script_rsync/bck_script.sh >/var/log/rsync/bck_script 2>&1 15 01 * * * /media/data/Script_rsync/bck_pageweb.sh >/var/log/rsync/bck_pageweb 2>&1

dynhost_ovh_pour_une_machine_linux

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

DynHost OVH pour une machine linux Si vous possédez une machine qui tourne sous Linux alors il se peut que vous souhaitiez pouvoir y accéder depuis internet plutôt que par le réseau local. Malheureusement vous n’avez peut-être pas une IP fixe fournie par votre FAI et pour cela il y a une solution : les

installation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation Nextcloud sur CT LXC Debian 10 0 - Création du contenair * Créez un contenair debian 10 * Faite attention aux privilèges * Mettez le à jour :!: Donnez les autorisations nécessaires à apparmor afin de pouvoir lancer la BDD mariaDb : Dans le fichier de config du CT

installation_de_home_assistant

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation de Home Assistant L'installation de Home Assistant dans Proxmox a été rendue très simple avec un excellent script créé par Whiskerz007 . Des informations sur le script peuvent être trouvées ICI. Nous remercions Whiskerz007 d'avoir rendu ce processus si simple.

script

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Script rsync Documents : #!/bin/bash rsync -av -x /media/data/Documents/ /media/backup/BCK/Documents Script rsync Pageweb : #!/bin/bash rsync -av -x /media/data/Pageweb/ /media/backup/BCK/Pageweb Script rsync photos : #!/bin/bash rsync -av -x /media/data/Photos/ /media/backup/BCK/Photos

installation_d_un_serveur_de_mail_complet

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation d'un serveur de mail complet Pré-requis : * Un nom de domaine (avec un accès aux DNS et fichiers de zone) * Nginx * PHP * OpenSSL * MySQL Schéma : Configuration du nom d'hôte, du FQDN et du champ MX : Dans la suite de ce tutoriel, nous allons utiliser les caractéristiques suivantes (à adapter selon votre configuration) :

installation_du_client_webmail_rainloop

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

1 - Installation du client webmail RAINLOOP Rainloop est un webmail opensource développé en PHP qui se veut complet et simple d'utilisation. Il gère très bien les protocoles IMAP/SMTP et dispose d'une interface moderne (HTML5/CSS3) très érgonomique, c'est plutôt agréable. Du côté des fonctionnalités, on retrouve toutes celles d'un client mail classique, avec en plus un système de plugins.

analysez_en_temps_reel_les_logs_nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Goaccess : Analysez en temps réel les logs Nginx GoAccess est un utilitaire pour machines Unix d'analyse de logs de serveurs Web en temps réel. Un des nombreux avantages de GoAccess est qu'il parse de nombreux formats de log : * Amazon CloudFront * AWS Elastic Load Balancing

conf_rsync

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

* Script * cron

creation_d_un_serveur_lamp_debian_php_mariadb_nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Je vais revenir durant cet article sur l’installation d’une debian 9 (Stretch) avec Nginx, PHP7-FPM et MySQL. Ceci ayant pour but de faire tourner dans un premier temps mon blog. Cela sert aussi de base pour des tests pour un déploiement sur un serveur avec plusieurs sites.

installation_nut

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Installation Branchez le câble de communication (ici un cable USB) de l'onduleur et vérifiez qu'il est bien détecté # dmesg [ 6.345822] usb 1-2.2: new low-speed USB device number 5 using uhci_hcd [ 6.533536] usb 1-2.2: New USB device found, idVendor=0463, idProduct=ffff [ 6.533540] usb 1-2.2: New USB device strings: Mfr=1, Product=2, SerialNumber=4 [ 6.533543] usb 1-2.2: Product: PROTECTIONCENTER [ 6.533545] usb 1-2.2: Manufacturer: MGE OPS SYSTEMS [ 6.533547] usb 1-2.2: Seria…

nut_-sur_le_client

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

apt install nutvi /etc/nut/nut.conf MODE=netclientvi /etc/nut/ups.conf maxretry = 3vi /etc/nut/upsd.conf LISTEN 192.168.1.100 3493vi /etc/nut/upsd.users [slave] password = **mot de passe** allowfrom = slaves upsmon slavevi /etc/nut/upsmon.conf MONITOR mge@192.168.1.100 1 slave **mot de passe** slaves SHUTDOWNCMD "/sbin/shutdown -h now" HOSTSYNC 15 #POWERDOWNFLAG /etc/nut/killpower FINALDELAY 5 NOTIFYCMD /sbin/upssched NOTIFYMSG ONBATT "%s is on battery" NOTIFYMSG ONLINE "%s is back online…

onduleur_mge

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

* Installation NUT * NUT - Sur le client * Surveillance WEB * Script redémarrage auto

parametrer_un_proxyreverse_sous_nginx

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

* Proxyreverse * Installation SSL de chaque redirections * Cert Let's encrypt * Révoquer un certificat Let's encrypt * Script de renouvellement

creation_d_un_raid_logiciel_mdadm

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Architecture utilisée Info système : Debian Lenny - kernel 2.6.26-2 i686 - mdadm v2.6.7.2 Ne voulant pas me lancer dans l'aventure périlleuse d'une description détaillée de toutes les configurations RAID possibles et imaginables, cet article se concentre simplement sur un cas précis en guise d'exemple concret d'utilisation : il s'agit ici d'une configuration loin d'être exotique puisqu'elle ne met en scène que 2 disques identiques assemblés en RAID1 et installés sur un système Debian déjà exis…

optimisation

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

1 – Améliorer les performances de votre Nextcloud avec le cache 1.1 – Cache PHP : OPcache OPcache (qui signifie Optimizer Plus Cache) est introduit depuis la version 5.5.0 de PHP. Il sert à cacher l’opcode de PHP, c’est-à-dire les instructions de bas niveau générées par la machine virtuelle PHP lors de l’exécution d’un script. Autrement dit, le code pré-compilé est stocké en mémoire. Cela évite ainsi l’étape de compilation à chaque requête PHP. De plus, OPcache va optimiser l’exécution du code…

script_de_renouvellement

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Le Script #!/bin/bash # Ouverture du port 80 par le parefeu. ufw allow 80 && # Renouvellement des certifs /usr/bin/letsencrypt renew > /tmp/renew.log && # Bloquage port 80 par le parefeu. ufw deny 80 # Envoi résultat par mail mail -s "Log Certbot renew" damien.cel@gmail.com < /tmp/renew.log

script_redemarrage_auto

Anonymous (anonymous@undisclosed.example.com) — 2025-09-16T08:16:14+00:00

Executez via cron le script suivant pour combler la defaillance usb de l'onduleur : #!/bin/bash systemctl restart nut-server.service nut-driver.service nut-monitor.service