SSH on Leslamas

Sauvegarde Rsync over SSH sur QNAP TS-269L

Tue, 07 Oct 2014 10:16:00 +0200

Dans une récente mise à jour du firmware, QNAP a ajouté la possibilité d’utiliser Rsync sur SSH pour les sauvegardes. Voici comment paramétrer une sauvegarde vers un serveur Debian.

Sur le serveur de destination

Installer rsync

apt-get install rsync

Activer le démarrage dans /etc/default/rsync


RSYNC_ENABLE=true

Configurer une section dans /etc/rsyncd.conf


[backup]
path = /home/user/MyQNAP
use chroot = no
read only = no
list = yes
uid = user
gid = user

(Re)démarrer rsyncd

service rsync restart

Rsync (avec transport SSH) sur un autre port que le 22

Mon, 10 Feb 2014 22:12:00 +0100

rsync -e ‘ssh -p 42’
(Sinon j’oublie !)

Configurer l'authentification SSH par clé sous CentOS/Redhat 6.*

Wed, 19 Dec 2012 15:04:00 +0000

Il est généralement utile de configurer une machine pour accepter l’authentification SSH par clé. Ce genre d’authentification est assez simple à mettre en place mais dans le cas des dernières versions de Redhat et CentOS, versions 6 et supérieures, il y a quelques petits pièges qui peuvent vite vous faire péter une pile.

Dans mon cas, je configure une VM CentOS 6.3 pour faire des tests, je souhaite donc pouvoir m’y connecter en root via SSH avec authentification par clé (oui oui je vais mettre le PermitRootLogin yes, patapé :P ).

Cntlm Authentication Proxy

Mon, 20 Aug 2012 17:39:00 +0200

Cntlm est un utilitaire permettant de s’authentifier auprès d’un proxy.

Une fois l’utilitaire installé (téléchargeable ici), il faut modifier le finir cntlm.ini :


Username identifiant_AD
Domain nom_domaine
Auth mode_auth
PassNTLMv2 hash_trouvé
Proxy ip_proxy:port_proxy
Listen 3128
SOCKS5Proxy 8010

Il est possible de remplir le fichier cntlm.ini avec votre mot de passe de domaine en clair, mais il est préférable de le laisser vide et d’utiliser cntlm pour récupérer la méthode d’authentification de votre AD ainsi que le hash de votre mot de passe. Il suffit d’exécuter la commande suivante dans le dossier de cntlm

Kippo - Honeypot SSH

Sat, 20 Aug 2011 12:07:00 +0200

Présentation

Kippo <http://code.google.com/p/kippo/> est un honeypot SSH. Il permet de simuler un serveur SSH qui, suivant l’objectif, peut être facilement accessible lors d’une tentative d’attaque sur le serveur hôte. Il permet, entres autres, de récupérer certaines informations de l’attaquant :

les couples logins / mots de passe utilisés pour s’authentifier ;
une fois authentifié, les commandes utilisées ;
les fichiers envoyés par l’attaquant ;
et bien d’autres…

Il est codé en python et nécessite quelques librairies pour fonctionner (en plus du moteur Python bien évidemment) :

Ajaxterm : un client SSH en web

Thu, 10 Mar 2011 21:27:00 +0100

Petite présentation

J’ai enfin trouvé un client web qui me permette de prendre la main sur mes serveurs quand je n’ai pas de client SSH accessible ou que les ports (généralement le 22) sont bloqués. Son nom : Ajaxterm.
Le site de l’âme charitable qui nous le met à disposition : http://antony.lesuisse.org/software/ajaxterm/

Installation

L’installation sous Debian est très simple, Ajaxterm étant disponible dans les dépôts. On commence donc par un classique “apt-get install ajaxterm” pour installer Ajaxterm et les dépendances qui vont bien, en particulier Apache. Attention toutefois, ceci installe la version 0.7. La dernière version lors de l’écriture de ce billet est la 0.11.