SSH

Dans une récente mise à jour du firmware, QNAP a ajouté la possibilité d’utiliser Rsync sur SSH pour les sauvegardes. Voici comment paramétrer une sauvegarde vers un serveur Debian. Sur le serveur de destination Installer rsync apt-get install rsync Activer le démarrage dans /etc/default/rsync RSYNC_ENABLE=true Configurer une section dans /etc/rsyncd.conf [backup] path = /home/user/MyQNAP use chroot = no read only = no list = yes uid = user gid = user (Re)démarrer rsyncd service rsync restart ...

rsync -e ‘ssh -p 42’ (Sinon j’oublie !)

Il est généralement utile de configurer une machine pour accepter l’authentification SSH par clé. Ce genre d’authentification est assez simple à mettre en place mais dans le cas des dernières versions de Redhat et CentOS, versions 6 et supérieures, il y a quelques petits pièges qui peuvent vite vous faire péter une pile. Dans mon cas, je configure une VM CentOS 6.3 pour faire des tests, je souhaite donc pouvoir m’y connecter en root via SSH avec authentification par clé (oui oui je vais mettre le PermitRootLogin yes, patapé :P ). ...

Cntlm est un utilitaire permettant de s’authentifier auprès d’un proxy. Une fois l’utilitaire installé (téléchargeable ici), il faut modifier le finir cntlm.ini : Username identifiant_AD Domain nom_domaine Auth mode_auth PassNTLMv2 hash_trouvé Proxy ip_proxy:port_proxy Listen 3128 SOCKS5Proxy 8010 Il est possible de remplir le fichier cntlm.ini avec votre mot de passe de domaine en clair, mais il est préférable de le laisser vide et d’utiliser cntlm pour récupérer la méthode d’authentification de votre AD ainsi que le hash de votre mot de passe. Il suffit d’exécuter la commande suivante dans le dossier de cntlm ...

Présentation Kippo <http://code.google.com/p/kippo/> est un honeypot SSH. Il permet de simuler un serveur SSH qui, suivant l’objectif, peut être facilement accessible lors d’une tentative d’attaque sur le serveur hôte. Il permet, entres autres, de récupérer certaines informations de l’attaquant : les couples logins / mots de passe utilisés pour s’authentifier ; une fois authentifié, les commandes utilisées ; les fichiers envoyés par l’attaquant ; et bien d’autres… Il est codé en python et nécessite quelques librairies pour fonctionner (en plus du moteur Python bien évidemment) : ...

Petite présentation J’ai enfin trouvé un client web qui me permette de prendre la main sur mes serveurs quand je n’ai pas de client SSH accessible ou que les ports (généralement le 22) sont bloqués. Son nom : Ajaxterm. Le site de l’âme charitable qui nous le met à disposition : http://antony.lesuisse.org/software/ajaxterm/ Installation L’installation sous Debian est très simple, Ajaxterm étant disponible dans les dépôts. On commence donc par un classique “apt-get install ajaxterm” pour installer Ajaxterm et les dépendances qui vont bien, en particulier Apache. Attention toutefois, ceci installe la version 0.7. La dernière version lors de l’écriture de ce billet est la 0.11. ...