Détection d’intrusion via IpFire

IDS

Cette introduction est un résumé de Wikipédia, la mise en œuvre est une production personnelle 😉

Un système de détection d’intrusion (ou IDS: Intrusion Detection System) est un mécanisme destiné à repérer des activités anormales ou suspectes sur la cible analysée. Il permet ainsi d’avoir une connaissance sur les tentatives réussies comme échouées des intrusions. Poursuivre la lecture →

3 Nov

Help-desk Assistance

GLPI est un outil d’inventaire de parc informatique et de Helpdesk qui permet :

la gestion du parc matériel de la société avec leurs contrats associés : ordinateurs (avec remontée automatique si couplée à OCS-NG ou Fusion Inventory), périphériques, imprimantes, éléments réseau, consommables, téléphones.
des fonctions d’assistance : accès utilisateur ou non, gestion fine des droits, notifications automatiques avec modèles personnalisables, alertes automatiques (contrats, consommables, réservations de matériels), gestion de SLA.
une grande extensibilité grâce à ses plugins : intégration à des logiciels de supervision comme Centreon, interconnexion à des web services, gestion de projets, nouveaux éléments d’inventaire, etc.

Poursuivre la lecture →

3 Nov

Petits trucs pour l’installation de sites

Erreur 403 Accès interdit

httpd-vhosts.conf

<VirtualHost *:80>
ServerName toto.local
DocumentRoot « C:/xampp/apps/toto/htdocs »
Include « C:/xampp/apps/toto/conf/httpd-app.conf »
<Directory « C:/xampp/apps/toto/htdocs »>
# AllowOverride All # Deprecated
# Order Allow,Deny # Deprecated
# Allow from all # Deprecated
# –New way of doing it
Require all granted
</Directory>
</VirtualHost>

Tester la connexion à la base de données

14 Sep

Netsh

Les commandes Netsh sous Windows permettent en ligne de commande de gérer le réseau:

Pour modifier des interfaces, il faut ouvrir l’invite de commande en mode administrateur :

Voir la configuration

netsh interface ipv4 show config



Changer son adresse IP :
 netsh interface ipv4 set address name="Nom Interface" static IP_ADDRESS SUBNET_MASK GATEWAY 
par exemple avec une interface virtuelle:
netsh interface ipv4 set address name="vEthernet (Wan)" static 192.168.3.7 255.255.255.0 192.168.3.254
Changer ses DNS :
 netsh interface ipv4 set dns name="vEthernet (Wan)" static 1.1.1.1
 netsh interface ipv4 set dns name="vEthernet (Wan)" static 89.2.0.1 index=2

Remettre en DHCP : 
netsh interface ipv4 set address name=”vEthernet (Wan)” source=dhcp
Les DNS
netsh interface ipv4 set dnsservers name="vEthernet (Wan) " source=dhcp

8 Sep

PfSense – bases

Un document pour les bases de l’installation de PFsense.

8 Avr

Firewall basic – Ipfire

Mise en œuvre basic d’IPfire

Objectifs

Mettre en place un firewall qui fera office de proxy web avec authentification LDAP.
Mise en place d’une redirection vers un serveur web et/ou FTP dans la DMZ
Pour mettre en place de la redondance avec KeepAlived c’est là