Cet article décrit la mise en place d’un hébergement sécurisé sur un serveur Apache tournant sous CentOS 7. Le protocole HTTP (Hypertext Transfer Protocol) transmet les données entre le serveur et le navigateur « en clair ». Les données personnelles, mots de passe et autres numéros de Carte Bleue sont donc interceptables. Lire la suite…
Cet article décrit la gestion des certificats SSL/TLS gratuits sur un serveur dédié tournant sous CentOS 7. Un certificat électronique peut être vu comme une carte d’identité numérique. Il est utilisé principalement pour identifier et authentifier une personne physique ou morale, ou pour chiffrer des échanges. Il est signé par Lire la suite…
Red Hat Enterprise Linux et CentOS fournissent une version très ancienne de PHP. La version 5.4 n’est plus officiellement supportée, mais les ingénieurs de chez Red Hat prendront soin de rétroporter les corrections de failles de sécurité jusqu’en juin 2024. Le hic, c’est que de plus en plus d’applications web Lire la suite…
Apache est le principal serveur web du monde de l’Open Source. À l’origine, c’était la continuation du serveur libre développé par le NCSA (National Center for Supercomputing Applications) à l’Université de l’Illinois. Lorsque le projet officiel a été abandonné en 1994, une équipe de développeurs volontaires a continué à fournir Lire la suite…
Cet article décrit la mise en place d’un serveur de bases de données MySQL/MariaDB sous CentOS. MySQL est le système de bases de données le plus populaire du monde de l’Open Source. Un grand nombre d’applications web (wikis, moteurs de blogs et de forums, systèmes de gestion de contenu, etc.) Lire la suite…
Sur ma station de travail aussi bien que sur mon portable, j’utilise Mozilla Thunderbird avec l’extension Lightning pour mon agenda et l’organisation de mes tâches. Thunderbird est synchronisé avec mon serveur OwnCloud pour gérer mes contacts, mes tâches et mon calendrier de manière centralisée grâce aux applications correspondantes. Cette solution Lire la suite…
Dans mon quotidien professionnel, je travaille assez souvent avec du matériel reconditionné, le plus souvent en provenance du fournisseur DestokPC. Sur les serveurs, je remplace les disques durs par du matériel acheté neuf, mais il arrive qu’un client souhaite garder les disques déjà présents sur la machine. Dans ce cas, Lire la suite…
Il y a quelques jours, j’ai été contacté par Erick Bullier, un ami linuxien de longue date, qui m’a invité à rejoindre l’association WOCSA (Worldwide Open Cyber Security Association). Pour l’anecdote, j’ai rencontré Erick en 2003 aux Solutions Linux à Montpellier, lorsque ce genre d’événement n’était pas encore monopolisé par Lire la suite…
Une des règles les plus élémentaires de la sécurité informatique, c’est de garder son système à jour. Sur un serveur dédié qui héberge des services critiques avec une ouverture frontale sur Internet, il est même vital de patcher le plus rapidement possible les vulnérabilités connues de la machine. Sur un Lire la suite…
Cet article décrit la mise en place d’un serveur de sauvegardes incrémentales avec Rsnapshot sous CentOS 7. Rsnapshot est une solution de sauvegarde robuste et efficace écrite en PERL et basée sur Rsync. En combinaison avec SSH, Rsnapshot permet d’effectuer des sauvegardes à distance. Une fois que la première synchronisation Lire la suite…