Maccagnoni-Munch Sébastien

Parmi les nombreuses attaques qui peuvent exister sur Internet, les DoS (Denial of Service, déni de service) sont les plus courantes. Il s'agit pour l'attaquant d'envoyer tellement de requêtes que le serveur n'est plus capable de toutes les desservir, les « vraies » requêtes étant alors noyées au milieu de dizaines ou centaines de milliers de requêtes diverses. Le module « mod_evasive » permet de limiter ces attaques.

Une fois un serveur Apache en place, il est nécessaire de le configurer afin de répondre à nos besoins. Cette configuration se fait à travers un certain nombre de fichiers, à modifier avec votre éditeur de texte préféré.

Nous le voyons tous les jours sur le Web, de très nombreuses informations privées ou sensibles s'échangent avec une cadence infernale entre les navigateurs et les serveurs web. Dans bien des cas, ces données circulent en clair, il devient alors possible pour un attaquant d'écouter très simplement les communications pour découvrir les petits secrets de tout le monde : mots de passe, e-mails, commentaires, coordonnées postales, informations bancaires, contenu de paniers d'achat, etc.

Nagios est le logiciel de supervision open source le plus connu ; de plus, il se base exclusivement sur des greffons. Il est donc normal que de très nombreux greffons soient disponibles pour ce logiciel. Voyons comment remplacer ou intégrer ces greffons dans Zabbix...

SSH (pour Secure Shell) est avant tout un programme permettant de se connecter à une console à distance. Grand nombre d'entre nous l'utilisent quotidiennement pour administrer des serveurs Linux. Mais SSH, c'est également bien plus que cela...

Dans le monde de la supervision open source, nous ne pouvons pas éviter Nagios, le logiciel phare. Mais il faut aussi compter avec Zabbix, un outsider qui offre toutes les fonctionnalités demandées à un outil de supervision avancé.

Ça y est ! Zabbix est installé, déployé et configuré. On a maintenant une interface de supervision en place, qu'il ne reste plus qu'à savoir utiliser et à faire vivre.

On reçoit tous de nombreux documents, quasi quotidiennement : factures, contrats, relevés de comptes, bulletins de paie... Quand on accepte d'y passer du temps, on range tout ça dans des classeurs qu'on fait évoluer au fil des années. Quand on est un peu bordélique, on met tout ça dans une boîte et c'est la galère pour retrouver un document particulier. Dans les deux cas, on perd beaucoup de temps. Paperwork est la solution à ces problèmes !

Zabbix est un outil de supervision évolué, c'est surtout un logiciel open source. Et comme tout logiciel open source qui se respecte, il s'appuie sur différents serveurs et bibliothèques tierces. Il y a donc une kyrielle de dépendances à installer et à configurer...