nbd

Monter un qcow

1
modprobe nbd max_part=63
qemu-nbd -c /dev/nbd0 /path/to/image.qcow2
1
fdisk -l /dev/nbd0
1
mount /dev/nbd0p3 /mnt/vmroot
1
umount /mnt/vmroot 
qemu-nbd -d /dev/nbd0 
rmmod nbd

Vesse

Vesse

vesse: (nom féminin) Gaz intestinal malodorant qui sort de l’anus sans bruit.

urgenturie

Urgenturie

Urgenturie: (nom féminin) grave envie de pisser quand t’as bu des pintes apres le taf et que tu rentres chez toi dans un rer qui avance pas.
L’énurésie n’est pas loin

Testicouille

Testicouille

Testicouille: (nom féminin) Demi paire quand il n’y a pas de “s”.

Pinute

Pinute

pinute: (nom féminin) Unité de mesure qui correspond au temps moyen nécessaire à une personne pour boire une pinte de bière.
Le taux de conversion en unité standard est définie comme ceci: 1 pinute = 30 minutes

exemple d’utilisation:

  • J’dois t’attendre combien de temps?
  • T’as bien 2 pinutes devant toi!!!

Le mot existe aussi sous la forme de “binute” (se rapporte à binouze)

Chassie

Chassie

chassie: (nom féminin) La chassie est une sécrétion visqueuse naturellement produite dans le nez, la bouche et les yeux pendant le sommeil.

Snmpd

En cas de flood des logs :

1
error on subcontainer ‘ia_addr’ insert (-1)

1
sed -i 's/LSd/LS6d/g' /etc/default/snmpd

Conntrack

Commande :

  • List
    conntrack -L [table] [-z]
  • Get
    conntrack -G [table] parameters
  • Del
    conntrack -D [table] paramaters
  • Create
    conntrack -I [table] parameters
  • Show event
    conntrack -E [table] parameters
  • Flush
    conntrack -F [table]

Table full :

La variable actuelle

1
sysctl net.ipv4.netfilter.ip_conntrack_max

La modifier

1
sysctl -w net.ipv4.netfilter.ip_conntrack_max=12000

en dur editer le fichier /etc/sysctl.conf

1
net.ipv4.netfilter.ip_conntrack_max=12000

Compter le nombre de sessions

1
wc -l /proc/net/ip_conntrack

Postfix

TIPS

  • Temporairement bloquer les mails vers un domaine

/etc/postfix/main.cf:

1
smtpd_recipient_restrictions = 
    check_recipient_access hash:/etc/postfix/hold

/etc/postfix/hold:

1
gmail.com        HOLD
blah.com         HOLD

rehash

1
postsuper -r ALL

Gestion de l a queue

Lister les messages en Queue :

1
postqueue -p

Supprimer un message en Queue :

1
postsuper -d DBB3H5D1

Supprimer un message en Queue selon le from :

1
postqueue -p | tail -n +2 | awk 'BEGIN { RS = "" } /www-data@plop\.net/ { print $1 }' | tr -d '*!' | postsuper -d -

Supprimer tous les messages en Queue :

1
postsuper -d ALL

Mettre un messages en attente (hold) :

1
postsuper -h DBB3H5D1

Remettre un messages en mode normale (actif) :

1
postsuper -H DBB3H5D1

Remettre en Queue un message :

1
postsuper -r DBB3H5D1

Pour remettre en Queue tous les messages :

1
postsuper -r ALL

Afficher le contenu d’un message :

1
postcat -q DBB3H5D1

Forcer l’envoie des messages en Queue (flush) :

1
postqueue -f

Limiter la cadence d envois de mails

1
# cat /etc/postfix/transport
wanadoo.fr slow:
laposte.net slow:
orange.fr slow:
aol.com slow:
1
# postmap /etc/postfix/transport

edit /etc/postfix/master.cf

1
slow    unix    -       -       n       -       5       smtp
        -o syslog_name=postfix-slow
        -o smtp_destination_concurrency_limit=3
        -o slow_destination_rate_delay=1

edit /etc/postfix/main.cf

1
transport_maps = hash:/etc/postfix/transport

#slow 
slow_destination_recipient_limit = 20
slow_destination_concurrency_limit = 2

Fail2ban

bloquer les bruteforce web

/etc/fail2ban/jail.conf:

1
ignoreip = 127.0.0.1/8 89.31.146.164 89.31.146.163 89.31.149.185


[apache-wp-login]

enabled = true
filter = apache-wp-login
#action = iptables-multiport [name = apache-wp-login, port = "http, https" protocol = tcp]
port = http,https
logpath = /var/log/apache2/*/*.access.*.log
maxretry = 5
findtime = 60
bantime = 86400

/etc/fail2ban/filter.d/apache-wp-login.conf:

1
[INCLUDES]

before = common.conf

[Definition]
failregex = ^<HOST> -.*POST /wp-login.php HTTP.*
ignoreregex =

Unban

1
fail2ban-client set ssh unbanip 192.168.0.105