-==<XTBA>==-

si je crois
ftp normal ssh normal et au pire vpn en cas de besoin
largement assez sécurisé

si le ssl et cie existe c'est pour les boites pas pour nous

disons que c'est simpa amettre en place aussi qyuand on veut jouer un peu

mon FTP tourne depuis 6 ans H24 et personne n'a tenté d'y entrer a part les scans des bots. Pour moi un VPNou un SSH avec un bon gros mot de passe c'est le top niveau securité pour le particulier.

_________________

Parano : non

Je veux un serveur sécurisé, basta !

MAIS : utilisateurs / clients = pas comprendre l'informatique + des Windows et des Macistes !!!
=> il me faut 2 TRUCS

1. un accès sécurisé des différents site de boulout avec les ports bloqués tout partout => trouvé = accès SSH avec Putty & Co sur clef USB pour moi
2. un accès sécurisé SIMPLE pour les utilisateurs FuckingMac & PC : ce que propose Cisco / Linksys RVL200 l'est mais foncitonne mal pour l'instant !!

++

_________________

Kévin, sor deux sec or !!

A tester également PureFTPd
... dont une panoplie de GUI existent : http://www.debianhelp.co.uk/pureftpweb.htm

++

_________________

Kévin, sor deux sec or !!

C'est pas celui qui copiais vtr ? Et on lui avait mis la misère mdr avec kanef

nouvelle perc 5/i (8ports sata II + 256Mo de cache) qui va aller dans le serveur pour remplacer la Adaptec 2430 (4ports sataII)

où l'as tu pécho celle là ?

_________________

Kévin, sor deux sec or !!

smp-fr 50€ fdpin

Onduleurs & Debian
=> http://wiki.rt74.eu/index.php/Nut_pour_ ... ur_MGE_USB
=> le drivers qu'il vous faut suivant votre matériel : http://eu1.networkupstools.org/compat/stable.html

++

_________________

Kévin, sor deux sec or !!

bon comme je vais rajouter des disques et que mon boitier me va pas niveau refroidissement

et ben ... on prend des modules 3*5 1/4 pour 4DD cooler master on fixe le tout dans une boite adaptée et bingo
boitier serveur de fichier bien ventillé pour mettre dans le rack



un tit rad de chipset qui fait 36*36*11 pour mettre sur la nouvelle perc 5/i
des modules DD

et des néons/leds choisis par madame pour mettre dans le rack (marre des deux trucs bleu qui trainent dedans)
on passe en full bleu avec effets

Geek touch made in marion
j'espère que pclook trainent pas trop pour livrer

Biour pour la lan me faudra une table entière si je ramène tout

Oh madame se met à la customisation ?

_________________

ben c madame qui m'a dit
tien tu devrais changer les deux neons a la con qu'il y a dans le rack

ben voila

avec la nouvelle loi on va pouvoir saisir votre matos pour l'analyser ...


je sens que je vais rajouter un tuto sur le cryptage LUKS .... plus une clef usb qui contient la clef

en gros si la clef est pas pluggée sur le serveur plus de données ....

Par contre il me semble que juridiquement tu es obligé de fournir la clé quelques soit le cryptage sinon c'est entrave à l'enquète patati patata

_________________

bon ben un truc genre si on boot mon serveur hors de mon réseau
ca rempli les disques avec des /dev/random ? en gros je nique tout

autre solution : avoir un serveur comme poulpi nous a proposé, en Linux Raid5
.... et vite enlever 2 disques durs pour les mettre dans la machine à laver en mode essorage à 1300 Trs ^^

à moins que j'ai tort : il n'est là pas possible de récup les données de la grappe Raid5 ?!?

_________________

Kévin, sor deux sec or !!

recup non analyser les morceaux restants si

Un XTBA ne joue pas à ça, une petite bombe electromagnétique et on en parle plus

_________________

on demande a ivan de balancer les disques dans l'accélérateur du cern

Mauvaise idée, j'ai vu ce que ça pouvait faire dans "Ange et démon"

_________________

Bof va falloir se trouver un server en russie je crois poulpe et mettre un VPN dessus.

_________________

# /etc/proftpd.conf

##########################################################

#FXP à ajouter également dans proftpd.include (/usr/local/psa/ftpd/etc/proftpd.include)
<Global>
AllowForeignAddress on
</Global>

#####################
# SUPPORT SSL/TLS : #
#####################

#Sécurisation des transferts avec TLS - générer le certificat x509 via la commande :
#openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/proftpd.cert.pem -keyout /etc/ssl/certs/proftpd.key.pem

TLSEngine on

#On force toutes les connections avec ssl
TLSRequired on

# logs
TLSLog /var/log/proftpd/proftpd.tls_log

# Protocole
TLSProtocol SSLv23

TLSOptions NoCertRequest

# Certif et key
TLSRSACertificateFile /etc/ssl/certs/proftpd.cert.pem
TLSRSACertificateKeyFile /etc/ssl/certs/proftpd.key.pem

TLSVerifyClient off

    # Allow SSL/TLS renegotiations when the client requests them, but
    # do not force the renegotations.  Some clients do not support
    # SSL/TLS renegotiations; when mod_tls forces a renegotiation, these
    # clients will close the data connection, or there will be a timeout
    # on an idle data connection.
    TLSRenegotiate none

##########################################################

_________________

Kévin, sor deux sec or !!

Je galere pour config proftpd... et au final ya rien qui marche

_________________

bon moi je recoi mes 2 rack ventilé binetot! donc 16 possible dd dans le cube

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

Moi j'ai triché ^^ : pour ProFTPd le un GUI existe (Gadmin ProFTPd)
=> http://www.youtube.com/watch?v=NfvNifHKP3s
=> http://linux.softpedia.com/downloadTag/ProFTPD+GUI
=> le site du developpeur : http://gadmintools.flippedweb.com/ // http://doc.ubuntu-fr.org/gproftpd

++

_________________

Kévin, sor deux sec or !!