Vous êtes un aventurier du ssh et un testeur fou qui réinstalle des distributions à la pelle ?

Vous risquez de faire face à un message ressemblant à ça, tôt ou tard :

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
12:62:01:88:29:6f:63:f4:0b:00:00:00:00:00:00:00.
Please contact your system administrator.
Add correct host key in /home/fred/.ssh/known_hosts to get rid of this message.
Offending RSA key in /home/fred/.ssh/known_hosts:38
RSA host key for serveur has changed and you have requested strict checking.
Host key verification failed.

LA solution !

Pour supprimer la clé liée à l’ancienne installation dans son fichier known_hosts, il faut faire :

ssh-keygen -R <nom_du serveur_SSH>

Bien plus simple que d’aller éditer le fichier known_hosts, non ?

Source : Blog de ka.da

Photo par Boetter sous licence Creative Commons By

Exemple d’archive zip sous la forme de multiples fichiers:

• archive.zip
• archive.z01
• archive.z02
• …

Il suffit de concaténer ces différents fichiers dans un seul à l’aide de la commande suivante:

 cat archive.z* > archive-all.zip 

Ensuite on demande à zip de corriger l’archive créée:

 zip -F archive-all.zip 

Et enfin on peut décompresser son archive à l’aide de son interface favorite, la ligne de commande ou graphiquement.

(Source)

A l’époque où j’errais sous Windows j’usais d’un utilitaire qui permettait aux possesseurs d’IBM ThinkPad de connaître précisément l’état de la batterie (nombre de cycles, tension, intensité, date de première utilisation, …).
En cherchant un peu sur le net j’ai trouvé comment faire pour retrouver ces informations en étant sous Ubuntu. Voici la marche à suivre sous Ubuntu Jaunty 9.04:

• Installer le paquet tp-smapi-source
• Activer le module pour le noyau à l’aide de la commande suivante:

sudo modprobe -a tp_smapi

• Puis avec la batterie dans son logement, la commande suivante nous permet de connaître le nombre de cycles de la batterie:

cat /sys/devices/platform/smapi/BAT0/cycle_count

Beaucoup d’autres informations sont disponibles, vous trouverez tout sur cette page.

Suite au billet Smart boot manager il a donc fallu que je trouve une distribution GNU/Linux susceptible d’être portée sur un 486DX4 dans le but d’une utilisation bureautique.

Grâce à cette page j’ai découvert deux distributions très légères et en français!

Tout d’abord Slitaz qui tient sur une ISO de 25 Mo (80Mo installée)! On peut l’installer sur un média USB ou un disque dur.

Ensuite il y a ma préférée Toutou Linux que je trouve vraiment riche et très très légère.

Malgré mon enchantement pour ces deux distributions, seul Damn small linux a bien voulu s’installer.

Ayant besoin d’installer GNU/Linux sur un 486DX4, il m’a fallu démarrer sur un disquette pour accéder au lecteur de cd. En cherchant sur Internet j’ai découvert Smart Boot Manager que je trouve parfait.

• Le site officiel du projet.
• Un tuto en français.

J’ai testé denyhosts et fail2ban sans que ces solutions me comblent. Aujourd’hui je vais vous montrer comment protéger ssh afin de ne le rendre accessible qu’aux personnes connaissant une combinaison pour que IPtables ouvre le port 22.
Au préalable il faut paramétrer IPtables pour ne pas autoriser de façon permanente la connexion sur le port à protéger et autoriser le trafic entrant d’une connexion déjà établie.
(voir « IPtables – Définir des règles permanentes« )

Installation et paramétrage

• Tout d’abord il faut installer le paquet knockd:

sudo apt-get install knockd

• Puis on édite le fichier /etc/default/knockd

Remplacer

 # control if we start knockd at init or not # 1 = start # anything else = don't start START_KNOCKD=0 # command line options # KNOCKD_OPTS="-i eth0" 

par

 # control if we start knockd at init or not # 1 = start # anything else = don't start START_KNOCKD=1 # command line options KNOCKD_OPTS="-i eth0" 

• Ensuite on modifie le fichier /etc/knockd.conf

Cette exemple va permettre de protéger l’accès à ssh (port 22).

Remplacer

 [openSSH] 	sequence    = 7000,8000,9000 	seq_timeout = 5 	command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT 	tcpflags    = syn [closeSSH] 	sequence    = 9000,8000,7000 	seq_timeout = 5 	command     = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT 	tcpflags    = syn 

par

 [SSH]       sequence    = 7000:udp,8000,9000       seq_timeout = 5       command     = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT       tcpflags    = syn       cmd_timeout   = 10       stop_command  = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT 

sequence correspond à la combinaison de ports à « knocker » pour effectuer la ‘command’. Par défaut le protocole TCP est utilisé.
seq_timeout est le temps en secondes pendant lequel la combinaison doit être effectuée, après quoi elle est annulée, et il faut recommencer la séquence depuis le début.
command représente la règle iptables qui sera ajoutée au pare-feu afin de permettre l’ouverture/fermeture d’un port particulier.
tcpflags met en évidence les flags devant être positionnés dans les paquets reçus pour que le port soit pris en compte. Si une erreur survient, il faut recommencer le tout.

• Il faut enfin redémarrer le service knockd:

sudo /etc/init.d/knockd restart

Utilisation

• Installer le paquet knockd

sudo apt-get install knockd

• Lancer ensuite cette commande

knock adresseipduserveur port1 port2 port3

Voilà vous pouvez vous connecter sur votre serveur!

Solution alternative

Si jamais vous ne pouvez pas installer knockd ,vous pouvez faire avec telnet:

telnet adresseipduserveur port1; telnet adresseipduserveur port2; telnet adresseipduserveur port3

Ensuite trois fois Ctrl+C et vous pouvez vous connecter sur votre serveur.

• Créer un fichier texte dans /etc/init.d/nomdufichier contenant ceci:

 #!/bin/bash # Commandes d'exemple iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -P INPUT DROP 

• Rendre ce script exécutable:

sudo chmod +x /etc/init.d/nomdufichier

• Paramétrer pour qu’il soit pris en compte au démarrage:

sudo update-rc.d nomdufichier defaults

Et voilà au prochain démarrage les commandes contenues dans le script seront exécutées.

La solution réside dans la modification des fichiers atom.xml et rss.xml. Ils sont directement modifiable depuis l’éditeur de thème.
(Tableau de bord > Apparence du blog > Editeur de thème)

Fichier atom.xml

• Avant:

     <content type="html">       <!-- # Entry with an excerpt -->       <tpl:EntryIf extended="1"> 	   {{tpl:EntryExcerpt absolute_urls="1" encode_xml="1"}} 	   &lt;p&gt;&lt;a href="{{tpl:EntryURL}}"&gt;{{tpl:lang Continue reading}}&lt;/a&gt;&lt;/p&gt;       </tpl:EntryIf>       <!-- # Entry without excerpt -->       <tpl:EntryIf extended="0"> 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>     </content> 

• Après:

     <content type="html">       <!-- # Entry with an excerpt -->       <tpl:EntryIf extended="1"> 	   {{tpl:EntryExcerpt absolute_urls="1" encode_xml="1"}} 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>       <!-- # Entry without excerpt -->       <tpl:EntryIf extended="0"> 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>     </content> 

Fichier rss2.xml

• Avant:

     <description>       <!-- # Entry with an excerpt -->       <tpl:EntryIf extended="1"> 	   {{tpl:EntryExcerpt absolute_urls="1" encode_xml="1"}} 	   &lt;p&gt;&lt;a href="{{tpl:EntryURL}}"&gt;{{tpl:lang Continue reading}}&lt;/a&gt;&lt;/p&gt;       </tpl:EntryIf>       <!-- # Entry without excerpt -->       <tpl:EntryIf extended="0"> 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>     </description> 

• Après:

     <description>       <!-- # Entry with an excerpt -->       <tpl:EntryIf extended="1"> 	   {{tpl:EntryExcerpt absolute_urls="1" encode_xml="1"}} 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>       <!-- # Entry without excerpt -->       <tpl:EntryIf extended="0"> 	   {{tpl:EntryContent absolute_urls="1" encode_xml="1"}}       </tpl:EntryIf>     </description>