======Nagios======
Nagios est un programme de supervision libre composé d'un scheduler (nagios-core), de greffons (nagios-plugins) et d'une interface web de management (inclue dans nagios-core). Il est couramment utilisé pour faire des tests de PING sur des équipements, ou tester le bon foncti
s extensions que j'utilise=====
Le site officiel de Mozilla qui recense les extensions : https://addons.mozilla.org/fr/firefox/
====Bloqueurs de pubs====
Ces extensions permettent par défaut de ne pas charger les publicités jugées intrusives.
... ctif car son business-model permet aux annonceurs de payer pour ne pas être filtrés (souvent les pubs
iki/Ssh|SSH]]//
SSH, ou **Secure SHell** permet de communiquer avec une machine distante de manière chiffrée, donc sécurisée.
====== Configuration du ... tude install openssh-server
</code>
Le fichier de configuration ''/etc/ssh/sshd_config'' par défaut... lémentaire
Port 22 2222
# Limiter les tentatives de login à 5
MaxAuthTries 5
# bon, là ça rentre en
nctionnalités sont extensibles grâce à un système de modules chargés au besoin.
Les fichiers de configuration diffèrent selon la distribution Linux utilisée : sous Redhat-like le fichier de conf principal est **/etc/httpd/httpd.conf**, sou... s récentes d'Apache, on dépose les configurations de chaque site web dans un fichier dédié, rangé dans
im-%28logiciel%29-Logo.png}}
Directement inspiré de Vi, [[http://www.vim.org/|Vim]] (**Vi IMproved**) est un des plus connus éditeurs de texte du monde libre.
Il est composé de 2 modes : le mode **insertion** et le mode **commande**. On p... essant ''esc'' (échappement) et en mode insertion de diverses manières :
* ''i'' (**i**nsert) insére
CPdump** est un outil d'analyse réseau qui permet de sniffer (en mode promiscuité ou non) les paquets que reçoit une interface réseau de la machine. Une version pour Windows existe : Win... /code>
* **packets captured** indique le nombre de paquet capturés
* **packets received by filter** apparemment sa signification dépend de l'OS ; en général cela semble indiquer les paquet
peu importe leur système d'exploitation.**
Avant de commencer il faut savoir qu'il existe 2 types de tunnels :
* tunnel **bridgé** = il obtient une adr... en place, l'authentification se fait par échange de certificat + vérification mutuelle. On utilise une CA (autorité de certification) pour valider les certificats des p
p://munin-monitoring.org/|Munin]] est un logiciel de métrologie libre qui se divise en 2 parties : un récolteur de données (**munin-node**) qu'on installe sur les machines à superviser ; et un agrégateur de données (**munin**) qui tourne sur le serveur front-end (le serveur de supervision). Munin-node recueille des données de
[http://www.dokuwiki.org|Dokuwiki]] est un moteur de [[http://fr.wikipedia.org/wiki/Wiki|wiki]] sur le... ourne ce site. Il est libre et a la particularité de ne pas se reposer sur une BDD de type MySQL ou PgSQL : il enregistre ses informations dans des fichiers. Ainsi il est facile de migrer le Wiki d'une machine à l'autre, avec un s
pt perl conçu à l'origine pour tracer les courbes de débit de ressources réseaux à partir de données récupérées par SNMP (mais nous allons voir qu'il peut aussi tr... upération ds perfdata, etc... mais en y regardant de plus près, un simple petit MRTG suffit souvent tr
fr.wikipedia.org/wiki/Liste_des_domaines_Internet_de_premier_niveau|Liste des domaines Internet de premier niveau]]
=====Installation=====
C'est du gra... s :
bind9 bind9utils{a}
</code>
=====Fichiers de conf=====
* **named.conf** : C'est le fichier de conf principal, il se trouve donc dans la racine
Présentation=====
**Screen** est un gestionnaire de terminal en mode texte ; il permet, dans un terminal, de créer de nouvelles sessions qu'on pourra quitter, puis récupérer dans l'état ou on l'a laissé.
//NB : Il existe d'autres gestionnaires de terminaux comme tmux ou byobu, une version amélio
ail2ban.org|fail2ban]] est un logiciel qui permet de bloquer les IPs (avec iptables) des machines qui dépassent un certains seuil de matches dans les logs d'un service (souvent, des tentatives de connexion ratées), pendant un certain laps de temps. Pour cela, il recherche des expressions régulièr
libre basé sur dynamips, qui ajoute une interface de création de lab/topologie. Il est gratuit mais ne fourni pas les binaires d'IOS (il faut les téléchar... .com, avec un compte CCO par exemple).
Il permet de travailler les certifications Cisco (CCNA, CCNP) ou des architectures avant de les mettre en place (tout le monde n'a pas la pos
-cache.org/|Squid]] est un proxy libre. Il permet de relayer des requêtes de différents protocoles dont HTTP ou HTTPS après filtrage, QoS ou autre. Par dé... URL qui se greffe sur Squid ; il permet notamment de gérer facilement et rapidement des bases de blacklistes.
=====Installation du couple Squid + Squidgu