Pinute
Pinute
pinute: (nom féminin) Unité de mesure qui correspond au temps moyen nécessaire à une personne pour boire une pinte de bière.
Le taux de conversion en unité standard est définie comme ceci: 1 pinute = 30 minutes
exemple d’utilisation:
- J’dois t’attendre combien de temps?
- T’as bien 2 pinutes devant toi!!!
Le mot existe aussi sous la forme de “binute” (se rapporte à binouze)
Snmpd
En cas de flood des logs :1
error on subcontainer ‘ia_addr’ insert (-1)
1 | sed -i 's/LSd/LS6d/g' /etc/default/snmpd |
Conntrack
Commande :
- List
conntrack -L [table] [-z] - Get
conntrack -G [table] parameters - Del
conntrack -D [table] paramaters - Create
conntrack -I [table] parameters - Show event
conntrack -E [table] parameters - Flush
conntrack -F [table]
Table full :
La variable actuelle1
sysctl net.ipv4.netfilter.ip_conntrack_max
La modifier1
sysctl -w net.ipv4.netfilter.ip_conntrack_max=12000
en dur editer le fichier /etc/sysctl.conf1
net.ipv4.netfilter.ip_conntrack_max=12000
Compter le nombre de sessions1
wc -l /proc/net/ip_conntrack
Postfix
TIPS
- Temporairement bloquer les mails vers un domaine
/etc/postfix/main.cf:1
smtpd_recipient_restrictions =
check_recipient_access hash:/etc/postfix/hold
/etc/postfix/hold:1
gmail.com HOLD
blah.com HOLD
rehash1
postsuper -r ALL
Gestion de l a queue
Lister les messages en Queue :1
postqueue -p
Supprimer un message en Queue :
1 | postsuper -d DBB3H5D1 |
Supprimer un message en Queue selon le from :
1 | postqueue -p | tail -n +2 | awk 'BEGIN { RS = "" } /www-data@plop\.net/ { print $1 }' | tr -d '*!' | postsuper -d - |
Supprimer tous les messages en Queue :
1 | postsuper -d ALL |
Mettre un messages en attente (hold) :
1 | postsuper -h DBB3H5D1 |
Remettre un messages en mode normale (actif) :
1 | postsuper -H DBB3H5D1 |
Remettre en Queue un message :
1 | postsuper -r DBB3H5D1 |
Pour remettre en Queue tous les messages :
1 | postsuper -r ALL |
Afficher le contenu d’un message :
1 | postcat -q DBB3H5D1 |
Forcer l’envoie des messages en Queue (flush) :
1 | postqueue -f |
Limiter la cadence d envois de mails
1 | # cat /etc/postfix/transport wanadoo.fr slow: laposte.net slow: orange.fr slow: aol.com slow: |
1 | # postmap /etc/postfix/transport |
edit /etc/postfix/master.cf
1 | slow unix - - n - 5 smtp -o syslog_name=postfix-slow -o smtp_destination_concurrency_limit=3 -o slow_destination_rate_delay=1 |
edit /etc/postfix/main.cf
1 | transport_maps = hash:/etc/postfix/transport #slow slow_destination_recipient_limit = 20 slow_destination_concurrency_limit = 2 |
Fail2ban
bloquer les bruteforce web
/etc/fail2ban/jail.conf:1
ignoreip = 127.0.0.1/8 89.31.146.164 89.31.146.163 89.31.149.185
[apache-wp-login]
enabled = true
filter = apache-wp-login
#action = iptables-multiport [name = apache-wp-login, port = "http, https" protocol = tcp]
port = http,https
logpath = /var/log/apache2/*/*.access.*.log
maxretry = 5
findtime = 60
bantime = 86400
/etc/fail2ban/filter.d/apache-wp-login.conf:1
[INCLUDES]
before = common.conf
[Definition]
failregex = ^<HOST> -.*POST /wp-login.php HTTP.*
ignoreregex =
Unban
1 | fail2ban-client set ssh unbanip 192.168.0.105 |