Satisfaction du jour 2017 ! , page 63

Iowa94 @
Métayer


2981pts

Inscrit le: 13 mai 2017
Messages: 1281

Navigateur : n.c.
Hors ligne

Posté le: 30 juillet 2017 à 17:15  

Je dort moi donc ça sera demain que je vais look les sites ^^

0 pour,
0

loukass @
Cowcot Team


21121pts

Inscrit le: 26 mars 2014
Age: 37
Messages: 14072
Localisation: Intrépide voyageur, je navigue au grès des flots retrouver mes filles que j'ai semée...
Navigateur : n.c.
Hors ligne

Posté le: 30 juillet 2017 à 20:27  

Vu mon rythme du moment et les 38° d'aire ambiant chez moi il est possible que je dorme pas...

En tout cas elle est zoli en alu et rouge

https://www.google.fr/amp/www.lesnumeriques.com/carte-graphique/amd-montre-sa-radeon-rx-vega-n65267.amp.html

Mais... Immense T_T

---

Mighty Pirate !

0 pour,
0

TH0MAS @
Cultivateur


1322pts

Inscrit le: 06 août 2016
Age: 31
Messages: 561
Localisation: laillé
Navigateur :
Hors ligne

Posté le: 30 juillet 2017 à 21:29  

j'avoue que pour un mod sa peut etre sympa

Dernière édition par TH0MAS le 30 juillet 2017 à 21:40; édité 1 fois

0 pour,
0

Bbert @
Eleveur bovin


16839pts

Inscrit le: 14 décembre 2016
Messages: 12296

Navigateur : n.c.
Hors ligne

Posté le: 30 juillet 2017 à 21:35  

loukass a écrit:

Vu mon rythme du moment et les 38° d'aire ambiant chez moi il est possible que je dorme pas... En tout cas elle est zoli en alu et rouge https://www.google.fr/amp/www.lesnumeriques.com/carte-graphique/amd-montre-sa-radeon-rx-vega-n65267.amp.html Mais... Immense T_T

Au moins avec le carénage en alu, elle risque pas de pencher du cul vu la longueur qu'elle fait !

2 pour,
2

loukass @
Cowcot Team


21121pts

Inscrit le: 26 mars 2014
Age: 37
Messages: 14072
Localisation: Intrépide voyageur, je navigue au grès des flots retrouver mes filles que j'ai semée...
Navigateur : n.c.
Hors ligne

Posté le: 30 juillet 2017 à 22:45  

Bbert a écrit:

loukass a écrit: Vu mon rythme du moment et les 38° d'aire ambiant chez moi il est possible que je dorme pas... En tout cas elle est zoli en alu et rouge https://www.google.fr/amp/www.lesnumeriques.com/carte-graphique/amd-montre-sa-radeon-rx-vega-n65267.amp.html Mais... Immense T_T Au moins avec le carénage en alu, elle risque pas de pencher du cul vu la longueur qu'elle fait !

Waip et 2*8 pin pour du stock... Mmmm va falloir qu'elle tape largement mieux que la 1080 pour que je puisse la prendre... Parce que là... Ca sens la chaudière. (Spéculations)

Bref première image : c'est pas gagné pour moi... Je cherche du frais, du petit et du puissant (mini 1080)

---

Mighty Pirate !

0 pour,
0

Runa @
Fermier


5022pts

Inscrit le: 30 mai 2013
Age: 29
Messages: 2779
Localisation: Haut-Rhin
Navigateur :
Hors ligne

Posté le: 01 août 2017 à 23:21  

Enfin réussi à installer un serveur lemp en ligne de commande de bout en bout !!!! Sans docker etc, tout seul comme un grand !!!

0 pour,
0

eldran64 @
Cowcot Team


20216pts

Inscrit le: 30 juin 2009
Age: 38
Messages: 7477
Localisation: En Bretagne
Navigateur :
Hors ligne

Posté le: 01 août 2017 à 23:28  

lemp? tu veux dire lamp?


edit: Au tant pour moi, lemp est la version plus moderne de lamp (adieu Apache). En tout cas, félicitations

---

AMD Ryzen 9 7950X3D, ASUS ROG CROSSHAIR X670E HERO, EVGA GeForce RTX 3090 XC3 ULTRA GAMING

1 pour,
1

Runa @
Fermier


5022pts

Inscrit le: 30 mai 2013
Age: 29
Messages: 2779
Localisation: Haut-Rhin
Navigateur :
Hors ligne

Posté le: 02 août 2017 à 00:02  

eldran64 a écrit:

lemp? tu veux dire lamp? edit: Au tant pour moi, lemp est la version plus moderne de lamp (adieu Apache). En tout cas, félicitations

Yeap, au lieu de Apache c'est Nginx

Bon bah en voulant me connecter avec SFTP et une lettre foirée dans le MDP, je me retrouve ban pendant 1 jour de mon SSH ><

Comment dire, put*in !!!!
Bon sinon, j'ai réussi à mettre en place HTTPS Tout est niquel ( je me co demain au boulot pour me déban...............)

1 pour,
1

eldran64 @
Cowcot Team


20216pts

Inscrit le: 30 juin 2009
Age: 38
Messages: 7477
Localisation: En Bretagne
Navigateur :
Hors ligne

Posté le: 02 août 2017 à 00:06  

Pour ton https, tu es passé par quel autorité pour le certificat?

---

AMD Ryzen 9 7950X3D, ASUS ROG CROSSHAIR X670E HERO, EVGA GeForce RTX 3090 XC3 ULTRA GAMING

0 pour,
0

Runa @
Fermier


5022pts

Inscrit le: 30 mai 2013
Age: 29
Messages: 2779
Localisation: Haut-Rhin
Navigateur :
Hors ligne

Posté le: 02 août 2017 à 00:22  

Certbot, donc let's encrypt

0 pour,
0

Hecatonchyr @
Agriculteur


1628pts

Inscrit le: 23 juin 2015
Age: 35
Messages: 744

Navigateur : n.c.
Hors ligne

Posté le: 02 août 2017 à 10:19  

Runa a écrit:

eldran64 a écrit: lemp? tu veux dire lamp? edit: Au tant pour moi, lemp est la version plus moderne de lamp (adieu Apache). En tout cas, félicitations Yeap, au lieu de Apache c'est Nginx Bon bah en voulant me connecter avec SFTP et une lettre foirée dans le MDP, je me retrouve ban pendant 1 jour de mon SSH >< Comment dire, put*in !!!! Bon sinon, j'ai réussi à mettre en place HTTPS Tout est niquel ( je me co demain au boulot pour me déban...............)

Certes fail2ban est indispensable mais pas besoin d'avoir des paramètres aussi drastiques. 3 essais avec un ban de 3600 et un timeout de 3600 également est largement suffisant. Et de toute façon tu verras immédiatement si tu as des tentatives de connexion répétées et pourra manuellement ban l'ip voire momentanément augmenter les paramètres.

---

Comparaison de la fiabilité des différentes marques de HDD par Backblaze

0 pour,
0

Runa @
Fermier


5022pts

Inscrit le: 30 mai 2013
Age: 29
Messages: 2779
Localisation: Haut-Rhin
Navigateur :
Hors ligne

Posté le: 02 août 2017 à 10:41  

Voici le code que j'ai utilisé que j'ai

[DEFAULT]

ignoreip = 127.0.0.1 8.8.8.8
findtime = 3600
bantime = 86400

[ssh]

enabled = true
port = ssh,sftp,monportSSH
filter = sshd
logpath = /var/log/auth.log
maxretry = 6

Ce n'est pas bon?

0 pour,
0

Hecatonchyr @
Agriculteur


1628pts

Inscrit le: 23 juin 2015
Age: 35
Messages: 744

Navigateur : n.c.
Hors ligne

Posté le: 02 août 2017 à 11:00  

Oui ce sont les paramètres par défaut de fail2ban. D'ailleurs comment t'as fait pour te ban avec un maxretry de 6 ? Tu as dû te gourer 6 fois pour te faire ban.

Sinon en pratique avoir un bantime supérieur au findtime ça ne sert à rien, la première chose que fait une tentative d'attaque c'est trouver le findtime, c'est à dire le temps que le serveur garde les logs d'auth avant de les purger. Quand il l'a trouvé, il ne fera que 5 tentatives pendant les 3600 secondes, puis il attendra la purge des logs, puis il refera 5 tentatives l'heure suivante. Donc finalement seulement tes utilisateurs seront embêtés par le bantime de 1 jour.

findtime et bantime de 3600 avec un maxretry de 3 c'est pèpère. Et j'ai jamais compris pourquoi le DNS Google était dans la whitelist par défaut. Si tu as une adresse IP statique au boulot et/ou chez toi je te conseille de l'ajouter dans ignoreip pour éviter la même déconvenue.

---

Comparaison de la fiabilité des différentes marques de HDD par Backblaze

0 pour,
0

Runa @
Fermier


5022pts

Inscrit le: 30 mai 2013
Age: 29
Messages: 2779
Localisation: Haut-Rhin
Navigateur :
Hors ligne

Posté le: 02 août 2017 à 11:18  

Ni au travail, ni à la maison je n'est d'adresse Statique xD

Justement, le findtime et le bantime dure était de base à 3600 ^^ Et c'est sur le topic fail2ban de ubuntu qu'il conseil les valeurs que j'ai mis ^^

Je pense que Filezilla à peut être testé plusieurs fois sans que je le remarque ^^"

Sinon j'était connecté en SSH en même temps, cela pourrais jouer ?? Bref je corrige les findtime et bantime ce soir

0 pour,
0

Hecatonchyr @
Agriculteur


1628pts

Inscrit le: 23 juin 2015
Age: 35
Messages: 744

Navigateur : n.c.
Hors ligne

Posté le: 02 août 2017 à 11:28  

Je ne pense pas qu'être connecté joue. De toute manière j'ai vu sur l'autre topic que tu as changé le port SSH et désactivé le root, c'est de toute façon bien plus efficace que fail2ban, il faut vraiment que quelqu'un t'en veuille pour scanner tous tes ports, essayer de trouver un user non-root avec accès ssh sur lequel se connecter et ensuite brute force le mdp. T'es tranquille, et le bantime de 86400 n'impactera que toi :) Donc 3600 3600 aucun soucis.

---

Comparaison de la fiabilité des différentes marques de HDD par Backblaze

0 pour,
0

 

Sujets similaires
Sujet		Auteur	Forum	Réponses	Posté le
	[MaJ] Config 2017	Makkintoch	L'atelier	12	18 avril 2024 à 11:47
	Un LOL du jour judiciaire ?	Alfie	Le poulailler	3	12 mars 2024 à 17:24
	Post-it : Le truc intéressant du jour - 2024	jujunet	Le poulailler	51	07 janvier 2024 à 09:14
	Post-it : Le Gros LOL du jour 2024	garzebuth	Le poulailler	70	06 janvier 2024 à 13:18
	Post-it : Insatisfaction du jour 2024	cordobaseb	Le poulailler	339	04 janvier 2024 à 14:27