Debian or not to be ? 2.0 » Crashdump.fr

Crashdump.fr passe en AES-256.

Adri — Mon, 15 Jun 2009 21:33:47 +0000

Voilà un bout de temps que je voulais mettre en place un SSL correct pour crashdump.fr sans trouver le temps, maintenant c’est chose faite ! (J’entend par correct un certificat émanant d’une CA reconnue)

Du coup, j’ai plongé le nez dans la doc de wordpress pour trouver un moyen de forcer les authentifications/cookies en SSL, voici ce que j’y ai trouvé (ces options de configuration doivent êtres ajoutés dans le ./wp-config.php):

Forcer tout post de cookies en SSL:
define(’FORCE_SSL_ADMIN’, true);

Forcer tout post de login en SSL:
define(’FORCE_SSL_LOGIN’, true);

De plus – depuis la version 2.6 – WordPress intègre de nouveaux cookies qui sont signé avec des clés secrètes. Il va donc falloir spécifier ces clés. Pour ça, trois variables à ajouter:

define(’AUTH_KEY’, ‘put your unique phrase here’); define(’SECURE_AUTH_KEY’, ‘put your unique phrase here’); define(’LOGGED_IN_KEY’, ‘put your unique phrase here’);

Pour vous donner une idée de clés adaptés, une API est mise a disposition par WP:
http://api.wordpress.org/secret-key/1.1/
(Mon côté parano vous incite a ne pas utiliser ces clés sans les modifier un peu vous même..)

* Ah, oui, j’oubliais.. du coup vous pouvez accéder au site sur https://www.crashdump.fr *

Possibly Related Posts:

Nouveau design, nouvelle adresse.

Adri — Sun, 07 Sep 2008 19:22:26 +0000

Le blog prenant de plus en plus de place au sein du projet crashdump, j’ai décidé d’en faire la pierre angulaire du site. Vous le trouverez donc maintenant a la racine de http://www.crashdump.fr !

De plus – rien que pour vous – il est là avec un nouveau design. J’espère que vous aimerez !

Bonne lecture !

EDIT: Suite au nombreux retours négatifs sur le nouveau design, je sors – prématurément – la v3 du site. J’espère qu’elle vous plaira plus ;)

Possibly Related Posts:

Statistiques de visites du blog..

Adri — Thu, 17 Jul 2008 12:44:18 +0000

.. Depuis sa création. On remarque que le couple Windows XP / Firefox 2 est largement en tête, suivis de près par le butineur du géant de Redmond. On peut y voir aussi que Windows vista commence a prendre se parts avec pas mon de 14,4% des visites. Linux n’arrive qu’en 3eme position (même si l’on regroupe les Ubuntu, Suse, FreeBSD et assimilés). Pour les petits derniers, dans l’ordre d’apparition: Windows 2k, 98, NT4, iPhone, ME, Suse, 95, FreeBSD, Mac, iPod, Solaris, WebTV.
Note personnelle à celui qui me lis sur sa TV: Je suis curieux de voir ce que donne CD.fr sur un 107cm :)

Pour ce qui est des navigateurs, je suis étonné de voir que Internet Explorer 6 soit encore si bien classé ! Firefox 3 viens en 3eme position et ne devrais pas tarder a surpasser les autres, quand on vois ce qu’as donné le « Download Day« . Pour ce qui est des autres, je ne les listerais pas tous – tellement ils sont nombreux – mais on peut souligner les plus connus: Iceweasel(5eme) Opéra (6eme), Epiphany (7eme), Safari(8eme), Konkeror(12eme) et Netscape(16eme).

Merci a vous tous de me rendre visite si souvent ;)

Pour résumer, rien de mieux qu’un petit graphique:

Possibly Related Posts:

Suite a un bug souci avec WP2.6

Adri — Wed, 16 Jul 2008 18:10:49 +0000

Petit post pour vous prévenir que suite a un souci avec la mise a jours de WordPress 2.6 j’ai du opérer pas mal de changements sur le moteur du blog, donc si vous rencontrez des soucis n’hésitez pas a m’en faire part. De plus, j’en ai profité pour changer les rewrites rules.. pour quelques chose de moins moche.

Merci de votre compréhension :)

Possibly Related Posts:

Coup de stress ?

Adri — Wed, 21 May 2008 18:26:48 +0000

Aujourd’hui en vérifiant mes logs, je tombe sur le rapport de rkhunter. La, mon cœur s’est emballé – au moins 200 battements par secondes – a la vue du résultat:

Je me jete donc sur le terminal de ma machine locale pour lancer un scan de ports.. et qu’est ce que ça peut être long dans ces moments la !
nmap -sS -p 1-65535 88.191.68.9

Et puis enfin, le résultat tombe. Rien d’anormal.. Ouf. A priori, il semblerais que les hash de rkhunter-signatures ne soit pas a jours… Un petit coup de chkrootkit, netstat, vérification des Suids et tout ce qui va bien pour finir. Rassuré, je reprend une activité normale.

Promis, maintenant, j’arrête le café.

Possibly Related Posts:

Wallpaper crashdump ?

Adri — Sun, 20 Apr 2008 21:56:27 +0000

Ayant quelques heures a perdre cette après midi j’ai donc lancé mon logiciel de retouches préféré. A la base j’étais parti pour en faire une nouvelle page d’accueil – il faut bien dire que j’ai vraiment fait du rapide pour la v1 – mais les orientations que j’ai prises pendant le design ne sont pas du tout compatibles avec le rôle qu’elle devait jouer. Donc je vous la propose, avec le PSD pour les curieux ;)

cliquez ici pour l’image au dimension originales et ici pour télécharger le .psd.

Possibly Related Posts:

Le blog crashdump fait peau neuve !

Adri — Mon, 18 Feb 2008 20:31:31 +0000

Comme vous l’avez remarqué, blog.crashdump.fr fait peau neuve ! Mis en ligne il y a de ça presque 1 an, le blog crashdump prend de l’importance et vous êtes de plus en plus nombreux a le consulter, j’ai donc pensé a vous en épurant l’interface pour plus de lisibilité.
Sur le plan graphique, il s’agit de la troisième refonte du site. En 3 ans — crashdump.fr étais connu sous le nom de nexus-6.fr a l’époque ( créé en janvier 2005) — le site a quand même bien évolué !
Je vous laisse maintenant découvrir ce petit bloc-notes.

Possibly Related Posts:

Crashdump.fr Est en ligne ;)

Adri — Thu, 24 Jan 2008 21:41:32 +0000

Suite au crash disque de mon ancien serveur (plus connu sous le nom de nexus-6.fr), j’ai décidé de repartir sur des bases saines et de lancer un nouveau projet (crashdump.fr). Pourquoi ? Simplement une envie de changement !

Mise en place des services suivants:
– Un serveur mail imap (accessible uniquement par webmail AJAX pour le moment) – http://webmail.crashdump.fr/
– Serveurs Teamspeak (Dont un publique sur le port 8767) – http://teamspeak.crashdump.fr/
– Des outils Php/AJAX (Génération de fichiers .htaccess, test de bande passante, whois, etc…) – http://tools.crashdump.fr/
– Un « Pastebin », un outil vous permettant de copier/coller du code accessible pour tout le monde sur le net. – http://pastebin.crashdump.fr/
– Le Dépôt Publique, une zone sur laquelle je partage tout un tas de fichiers.. – http://public.crashdump.fr/
– Et enfin mon blog, celui sur lequel vous êtes en train de surfer ;) http://blog.crashdump.fr/

Possibly Related Posts:

Serveurs Teamspeak !

Adri — Sun, 05 Aug 2007 11:59:25 +0000

Suite a l’installation de serveurs teamspeak pour ma guilde, j’ai décidé de mettre en place d’autres serveurs, dont un publique.

Vous pouvez trouver la liste de ces serveurs ici.

Si vous avez besoin d’un serveur, vous pouvez me joindre.

Possibly Related Posts:

Suite au crash de l’ancien serveur…

Adri — Mon, 16 Jul 2007 08:43:20 +0000

… En voici un nouveau !

Comme vous avez pu le remarquer, aemeth.org ainsi que tous ces services n’ons plus fonctionné quelques jours. Pourquoi ? Et bien, pour la simple raison que le serveur sur lequel il étais installé a crashé – quelque chose de bien d’ailleur, le Disque et la Mémoire – peut etre du a un soucis de surtension ou autre bétise du genre.
Tout ça pour vous dire que j’ai changé de Datacenter.. et que donc je repart quasiment de Zéro. Au fond, ce n’est pas un mal car il y avais beaucoup a changer !

TODO List, Dans le cadre de la mise en place du nouveau serveur :

* Installation de Qmail, Spamassassin, Clamav, Roundcube, etc… : FAIT
* IMAP, POP, SMTP, le tout via SSL : FAIT
* Installation d’apache2/php5/mysql5 avec gestion automatique des sous-domaines : FAIT
* Scripts de gestion de domaine Bind/Apache : FAIT (vive sed & cat…)
* Scripts de gestion de bases MySQL : FAIT
* Scripts de gestion de domaine dans Qmail : FAIT (voir le contenu de /var/qmail/bin et /home/vpopmail/bin)
* Sécuriser Apache/PHP : A faire
* Création des comptes utilisateurs : FAIT
* Installation logcheck/logwatch : FAIT
* Statistique / Monitoring : FAIT
* Installation Fail2Ban : FAIT
* Bind : ne plus être un Open DNS : FAIT
* Récupération des données : FAIT
* Migration des domaines : FAIT

Les plus:

+ installer logcheck / logwatch.
+ install arpwatch car l’arpspoofing sur les dedibox c’est assez simple à faire aussi.
+ la directive AllowGroup dans sshd_config.
+ rkhunter en plus de chkrootkit, + d’autres solutions de monitoring (tiger, etc…)

Possibly Related Posts: