Artiflo Inside » Système

Nettoyer winsxs

Florian Cristina — Tue, 27 Dec 2011 08:47:20 +0000

Le dossier winSxS (Windows Side by Side) à tendance à grossir à vu d’œil, par exemple mon dossier winsxs sur Windows 7 SP1 fait plus de 11 Go et contient 60 000 fichiers. Sans rentrer dans le détail c’est un dossier important pour Windows que vous ne devez pas le supprimer.

Toutefois voici une solution qui m’a permis de récupérer 5Go d’espace disque après l’installation du SP1 de windows 7 :

Lancez cmd.exe avec les droits administrateurs.
Exécutez la commande « DISM /online /Cleanup-Image /SpSuperseded » sans les « ».
C’est long, patientez, et vous obtenez à la fin une fenêtre qui doit ressembler à celle ci

Et logiquement vous avez récupérer plusieurs gigaoctet sur votre dossier winsxs :

Avant

Après

Convertir des rrd 32 bits en 64 bits

Florian Cristina — Fri, 16 Dec 2011 19:45:38 +0000

Voici un classique lors d’une migration de 32 bits vers 64 bits avec des rrd.

Le message d’erreur reçu :

ERROR: This RRD was created on another architecture

Le problème vient du fait que j’ai importé des fichiers rrd créer avec rrdtool sur un os 32 bits vers un nouvelle machine en 64bits (x86_64).

Pour résoudre ce problème tout en conservant rrdtool en 64bits, il faut d’abord convertir sur le machine 32bits les rrd en xml

# for i in `ls *.rrd`; do rrdtool dump $i > $i.xml; echo $i; done

Puis les transférer sur la machine 64bits et les reconvertir en rrd.

# for i in `ls *.xml`; do rrdtool restore $i `echo $i |sed s/.xml//g`; echo $i; done

Simple et efficace.

Source

Cloud NAS beta d’OVH montage avec NetDrive

Florian Cristina — Sun, 11 Sep 2011 14:18:51 +0000

Voici 48H que le Cloud NAS a été lancé chez OVH. C’est une béta donc forcément le service n’est pas up tout le temps. Actuellement gratuit car encore en beta voici un test réalisé avec Windows 7 64bits / NetDrive.

Tout d’abord il faut que je dise que le protocole retenue par OVH est le jeune et bien née : WebDAV. Première bonne nouvelle il est intégré nativement dans Windows (OVH à fournis un guide pour son intégration) depuis Windows XP et sa mise en place est d’une simplicité rare. Mais la contrepartie est assez moche car une fois le montage fais, il apparait comme un raccourci dans le poste de travail :/ et non comme un lecteur à par entière avec sa propre lettre de montage (à moins que ce soit un bug lié à ma version de windows 7 64bits). Ce qui est tout sauf pratique pour l’utiliser avec des scripts ou des logiciels de synchronisation de données.

J’abandonne donc le montage WebDAV natif à tous les Windows et je me lance à la recherche d’un client WebDAV gratuit pour Windows. Et c’est là que je tombe sur NetDrive qui est apparemment la référence gratuite (pour une utilisation non commercial) en la matière. La configuration est un chouilla plus compliqué que pour le montage natif de WebDAV sous Windows mais cela reste à la porté d’un très grand nombre.

Il faut bien pensez à cochez dans Advanded « Use HTTPS », pour toutes les autres informations il suffit de faire un copier/coller du mail d’OVH. Alors vous allez me dire, bon c’est cool mais qu’est ce que m’apporte Netdrive face au WebDAV natif de Windows. La voici la différence :

Le montage WebDAV fait par NetDrive apparait comme un véritable disque avec sa propre lettre de montage contrairement au raccourci inexploitable du montage WebDAV Windows. Je clique sur le disque et j’accède comme si j’étais sur un disque local à mes données. Et pour Windows c’est complétement transparent.

Bon maintenant que le montage est fait il faut s’en servir, après avoir créer rapidement 3 dossier avec Windows (VIDEO/PHOTO/DOC) et avoir copier/coller à la main différent fichier, il faut rendre tout cela plus automatiques. Dans mon cas, je souhaite me servir du CloudNas comme d’une sauvegarde de mes données accessible depuis l’extérieur comme ce que j’expliquais dans mon billet précédent.

Je vais dans un prochain billet m’attaquer aux logiciel de synchronisation de données avec ou sans support de WebDAV.

Test d’un VPS à 3.5€ en europe

Florian Cristina — Wed, 22 Jun 2011 10:36:58 +0000

La semaine dernière, j’écrivais un article sur le test d’un VPS à 3$ de chez 123systems dont le principal défaut était sa localisation à dallas ce qui entraine un ping pas terrible de 150ms. En continuant à creuser la ML d’OVH, j’ai finis par trouver mon bonheur avec un VPS hébergé sur un serveur chez OVH et donc en europe ! Aujourd’hui je vais donc tester l’offre de chez VML Information Technology.

Mes critères sont toujours les même je cherche un VPS pour remplacer le très bon RPS que j’avais chez OVH mais qui me couter trop cher pour ce que j’en faisais. Il me faut donc minimum :

256mo de RAM
2 CPU à 2Hgz
10GB de HDD
500 GB de BP /mois
5 euros / mois

Le VPS chez itexperts qui correspond donc à mon besoin s’appel VPS-256 pour 3.5 euros par mois,sans frais d’installation, sans engagement de durée. Comme pour 123systems la gestion se base à partir du célèbre SolusVM. Elle comprend 256mo de ram burstable à 512mo, 30GB de HDD, 10 TB de BP et 2 CPU. Je peux payer par paypal donc tout est bon, mon compte bancaire est rassuré, et la minute après mon paiement je reçois mes identifiants ssh et de contrôle du panel SolusVM.

Premier test le ping : 50ms. Ça commence très bien, le ping chez Itexperts est divisé par 3 par rapport au VPS de 123systems. OVH oblige.

Par erreur j’ai choisis lors de la phase d’achat l’installation de Centos en 64bits au lieu de 32bits, et quand j’essaye de faire sur cette dernière un « yum update » je me mange un bon « memory alloc (24 bytes) returned NULL. » Ca sent le problème de virtualisation à plein nez, je reinstall avec SolusVM mon Centos 5.5 en 32bits et 2 clic après je me reconnecte et cette fois ci le yum update se passe bien. Itexperts a eu la bonne idée de configuré les mirror d’OVH par défaut. Allez faisons le tour du propriétaire :

« #cat /proc/cpuinfo », c’est bon je vois mes 2 core AMD Opteron(tm) Processor 4174 HE (2.3 Ghz)
« #free -m », j’ai bien mes 256mo de RAM burstable à 512mo,
Enfin « #df -h », j’ai bien mes 30GB, en /dev/simfs. Ce qui signifie que mon VPS tourne sur du OpenVZ.

Outre le fait que VMLIT me propose 20 fois plus de bande passante (10TB au lieu de 500GB), je dispose non seulement d’une IPV4 mais aussi de 10 IPV6. Ce qui pour le geek que je suis est très appréciable.

Bon maintenant parlons performance, dans mon cas l’indicateur qui m’intéresse c’est le temps qu’il faut à cacti pour faire un poll. Bon j’ai 3 devices et a peine 73DataSource à chaque poll.

RPS OVH : 7 secondes
VPS 123 : 20 secondes
VPS itexperts : 8 secondes

Je crois que la messe est dite le VPS de vmlit est presque aussi bon que le RPS de OVH pour 3 fois moins cher !

Que conclure ? OVH est partie dans une logique de VPS haut de gamme à base de VMWARE avec une SLA de 99.99, ce genre de produit ne correspond pas à mon besoin de geek. Ce que pourrais faire OVH sans casser sa logique de VPS haut de gamme serait de faire de la sur-virtualisation. C’est à dire installer du OpenVZ ou Xen sur du VMWARE ce qui permettrais de faire du VPS lowcost > VPS kimsufi.

MAJ : ITEXPERTS ferme ses serveurs chez OVH après avoir été la victime d’un DDOS qui leur aurait couter très cher en facturation de bande passante de la part d’OVH.

MAJ2 : C’est repartie au Pays-bas. Le ping est aussi bon (entre 60 et 70ms).

123systems : Le VPS à 3$

Florian Cristina — Thu, 16 Jun 2011 13:59:14 +0000

Allez encore un article qui parle de sous, mais n’ayant plus beaucoup de temps pour blogger et voulant faire des économies sur mes dépenses geek, c’est tout ce qui me reste. En bon geek qui se respecte je me dois d’avoir un root hébergé quelque part sur le web. Jusqu’à présent j’utilisais un RPS de chez OVH qui m’a donné entière satisfaction, mais 11 euros par mois TTC ça faisait cher pour faire un petit server web / serveur FTP / cacti / smokeping / openvpn /etc.

Je me suis donc mis à la recherche d’un nouveau fournisseur de root à pas cher . Quand je dis pas cher, c’est a dire que je cherche un fournisseur à moins de 5 euros / mois, avec au moins 256mo de ram, 10GB de HDD, et 500GB de traffic,et dans les 99.5 de SLA. Et c’est en parcourant la mailling cloud de ovh que j’ai trouvé mon bonheur : www.123systems.net pour 3$ / mois (2.18 euros) sans frais d’installation, sans engagement de durée !

Venant du monde du serveur dédié où en dessous de 15€ il n’existe rien au presque et ne connaissant pas bien le marché du VPS (serveur dédié virtuel), je me dis que pour ce prix là il y a forcément un piège mais bon pour 2,18 euros c’est pas bien grave, allez je me lance. Je me crées donc un compte et souscrit à leur offre Linux-256-SolusVM-Special qui recoupe l’ensemble de mes besoins cités plus haut avec CPU 2 core et ram burstable à 512mo, etc. Bonne nouvelle, paypal est accepté comme moyen de paiement (j’aime bien payer avec paypal sur des sites étrangers). Je rentre toutes les infos, je choisis le type d’OS que je veux (centos/debian/etc), les options (backup, etc) et je vais sur paypal pour payer. La transaction est validé et dans la minutes et je reçoit mes identifiants ssh. Bon tout commence bien Je me connecte sur l’interface de gestion du serveur, elle est à base du populaire SolusVM ce qui très pratique, tout est en ordre, je démarre mon VPS.

Je me connecte en ssh, han ça lag par rapport à mes habitudes chez OVH, 150ms de ping pour aller jusqu’à dallas à partir de SFR c’est pas tiptop, mais bon c’est normal vu que le serveur est à DALLAS.

Je vérifie que tout est en place :

« #cat /proc/cpuinfo », c’est bon je vois mes 2 core (E5520),
« #free -m », j’ai bien mes 256mo de RAM burstable à 512mo,
Enfin « #df -h » et là j’ai bien mes 10GB, mais une nouvelle infos attire ma curiosité le nom du volume est /dev/simfs. Ceux qui connaisse OpenVZ l’auront tout de suite compris mon VPS tourne sur du OpenVZ, ce qui est confirmé en faisant un « #cat /proc/user_beancounters ».

Je suis passé par la suite chez webhostingtalk.com ou apparemment les offres à 3$/mois (comme celle que j’ai souscrite) sont en trains de devenir la référence de l’entrée de gamme.

Cela fait maintenant 1 semaine que j’ai tout migré de mon RPS vers ce VPS de chez 123systems, j’en suis très satisfait (pour 2.18 euros/mois, tu m’étonne). Si vous cherchez un root à pas cher c’est un bon choix, mais la latence du fait de l’éloignement géographique du serveur est assez pénible. Je pense que je vais rechercher pour le mois prochains un serveur en europe afin d’eviter de dépasser les 80ms de latence (2 fois moins quaux USA).

Quelques outils de pentest et d’audit sécurité

Florian Cristina — Fri, 10 Sep 2010 19:41:17 +0000

Je préfère prévenir tout de suite. Cet article n’est pas écrit pour les guru sécurité mais simplement pour des gens qui s’intéressent un peu à la sécurité et qui voudraient tester leur système d’information. Je sais que j’enfonce des portes en disant ça , mais la valeur ajouté d’un vrai audit de sécurité ne repose pas dans les outils utilisé mais dans le savoir faire et l’expérience des auditeurs.

Maintenant que cela est dit, attaquons nous à se bon marronnier. Dans cet article je vais uniquement me consacrer à quelques outils d’audit gratuit (parfois même libre) et non aux méthodes (MEHARI, EBIOS, OSSTM, etc). Je vais massivement utiliser les présentations Youtube des différents outils afin de le rendre accessible. Cet article n’énumère qu’une infime partie de tous les outils disponible pour faire du pentest. Des solutions de LiveCD tel que Backtrack et le plus récent NodeZero Linux contiennent une quantité bien plus importante d’outils d’investigations et d’audit que ce qui est décrit dans cet article.

En matière d’audit, avant toute chose, il faut forcément que je parle du Trio de base que tout bon Script Kiddies doit connaitre :

1 / Nmap pour découvrir le réseau (NmapSi4 est sympa si vous voulez un GUI).

2 / Nessus / OpenVAS pour découvrir les vulnérabilités des machines et des éléments actifs du réseau « découverts par nmap».

3 / Metasploit/Meterpreter pour exploiter les vulnérabilités «découvertes avec nessus» et en faire POC (Proof Of Concept).

Bon c’est une base. Maintenant il faut voir ce que l’on peut trouver comme outils par famille de pentest. Je vais classer ces outils en 3 familles :

Les outils d’audit Généraliste (le trio de choc)
Les outils d’audit Réseau et Système (Cisco, Juniper, Virtualisation, etc)
Les outils d’audit Applicatifs (web, java, etc)

1. Les outils d’audit Généraliste

Comme on l’a vu plus haut un audit de surface se déroule en 3 phases :

1 / Découverte du réseau, des ports en écoute, des fingerprint.

2 / Découverte des vulnérabilités éventuelle des ports en écoute.

3 / Exploitation des vulnérabilités.

1.1 Découverte du réseau : Nmap

L’outil de découverte de réseau par référence et le bon nmap que l’on ne présente plus. Il est conçu pour détecter les ports ouverts, identifier les services hébergés et obtenir des informations sur le système d’exploitation d’un ordinateur distant.
Le site de nmap.

1.2 Découverte des vulnérabilités : Nessus / OpenVAS

Dans la famille des outils de découverte de vulnérabilités, il existe 2 accessibles sans vraiment de connaissance : Nessus et OpenVAS. OpenVAS étant un fork de Nessus2 ce dernier étant passer en propriétaire avec la version 3. OpenVAS et Nessus sont donc 2 outils qui vont automatiser un scan puis une recherche de vulnérabilité sur un système d’information afin de générer un rapport des vulnérabilité. Ils se basent sur des bases de données de vulnérabilité connus, mise à jour quotidiennement. Ces outils permettent de donner une idée des éventuelles failles de sécurité. Mais ils restent très généraliste.

1.2.1 : Nessus

Nessus est un scanner de vulnérabilité multiplateforme. A partir de la version 3, Nessus est devenu propriétaire et ne peut être utilisé sans licence que dans le cadre d’une utilisation personnel. Nessus est le seul outil propriétaire de cet article. Mais étant incontournable je devais le citer.

Le site de Nessus.

1.2.2 OpenVAS

Tout comme Nessus, OpenVAS est un scanner de vulnérabilité multiplateforme revendiquant une base de données de 18000 vulnérabilité.

Le site de OpenVAS.

1.3 Exploitation des vulnérabilités : Metasploit Framework

Le Metasploit Framework est probablement le plus connus des projets sécurité. C’est un outil de développement et d’exécution d’exploits. Metasploit fonctionne ainsi (wikipedia):

Choisir et configurer un exploit (code permettant de pénétrer un système cible en profitant de l’un de ses bogues ; environs 600 exploits sont disponibles pour les systèmes Windows, Unix/Linux et Mac OS X) ;
Vérifier si le système cible visée est sensible à l’exploit choisi ;
Choisir et configurer un payload (code qui s’exécutera après s’être introduit dans la machine cible, par exemple pour avoir accès à un shell distant ou un serveur VNC) ; environ 200 payloads
Choisir la technique d’encodage pour encoder le payload de sorte que les systèmes de préventions IDS ne le détectent pas ;
Exécuter l’exploit.

Le site de metasploit.

1.4 Récapitulatif

Une vidéo présentant les 3 étapes :

1 / Nmap

2 / Nessus

3 / Metasploit

2. Des outils de pentest Réseau et Système

Ces outils permettent de voir comment se comporte les éléments actifs du réseau (switch, routeur, firewall, IDS, IPS) lors du attaque.

2.1 Hyenae

Hyenae est un outils de génération de packet. Il permet de reproduire des scénarios d’attaque de bas niveau (tel que MITM, DoS, DDoS) et donc de révélé des failles de sécurité potentiel sur le réseau. Hyenae possède aussi daemon qui peut être configuré pour être massivement déployé afin de simuler des stress test réseau ou DDOS.

Le site d’Hyenae ici.

Une video de démonstration (DHCP discover packet flooding).

2.2 UDP Unicorn

UDP Unicorn est un outil de flooding UDP multithreading. Cet utilitaire va permettre de simuler un attaque par flooding UDP de bas niveau, générant pour la machine cibler une génération d’un grand nombre de paquet ICMP et donc la rendre indisponible. C’est un bon produit pour valider des protections pour luter contre ce type d’attaque basique sur les réseaux ou pour tester des sondes IDS.

Le site de UDP Unicorn.

2.3 PyLoris

PyLoris est un outils qui permet de simuler une attaque par DoS en SOCKS, SSL ou HTTP.

Le site de Pyloris.

2.4 Inundator

Inundator est outil de flooding d’IDS. Cet outil permet de tester les IDS (surtout SNORT) en émettant un grand nombre de faux positif afin de masquer la véritable attaque.

Le site de Inundator.

2.5 TFTPTheft

TFTPTheft est un ensemble de 2 scripts : 1 pour découvrir les serveurs TFTP et 1 pour télécharger les fichiers contenu. Le protocole TFTP ne possédant ni d’authentification ni de chiffrement. TFTPTheft se base sur une liste de nom connu de fichier contenu dans les switch et routeur Cisco.

Le site de TFTPTheft.

2.6 Vasto

Vasto est un outils de pentest à destination des environnement virtualisé se basant sur Metasploit.

Le site de Vasto ici.

2.7 THC Hydra

THC Hydra est un outils parralellisé de crack de login compatible avec un grand nombre de protocole (Telnet, FTP, HTTP, SMB, MYSQL, SSH, Cisco, etc). C’est un outils intéressant pour tester un IDS.

Le site de TCH Hydra.

Dans la même famille il existe aussi SSHatter.

2.8 PenTBox

PenTBox est un paque de logiciel de pentest comportant des cracker de password, un port scanner, et des outils d’attaque DoS.

Le site de PenTBox.

3. Des outils de pentest applicatifs

3.1 Nikto2

Nikto est scanner de serveur web, qui inclus plus de 6400 vulnérabilité connu sur plus de 1000 version de serveurs. Il permet aussi de vérifier la configuration du serveur, tel que la présence de multiple fichier d’index, des options de serveurs http trop permissive, et enfin le fingerprint du serveur. Element sympa de nikto c’est qu’il peut se mettre à jour automatiquement. Enfin même si nikto n’est pas fait pour un outil de pénétration invisible, il intègre des fonctionnalité anti-IDS qui lui permette de se rendre plus discret. C’est donc aussi un outils intéressant pour tester votre IDS.

Le site de Nikto2.

3.2 Websecurify

Websecurify est un outil multiplateforme d’audit de service web. Il permet d’automatiser des test :

SQL Injection
Local and Remote File Include
Cross-site Scripting
Cross-site Request Forgery
Information Disclosure Problems
Session Security Problems
Ainsi que d’autres du TOP 10 d’OWASP

Websecurify Promo from WEBSECURIFY on Vimeo.

Le site de Websecurify.

3.3 Hexjector

Hexjector est un outil d’injection SQL multiplateforme qui permet d’automatiser la recherche de vulnérabilité SQL.

Le site d’Hexjector ici.

3.4 RIPS

RIPS est analyseur de code statique pour PHP qui permet d’analyser le code PHP et de mettre en avant quelques vulnérabilités. Le site de RIPS. Dans la famille des analyseur de code statique il existe aussi RATS, etc.

3.4 WhatWeb

WhatWeb est un outils de Fingerprint destiné aux applications web CMS, Blog, phpBB, OSCommerce, Javascript etc.

Le site de WhatWeb ici.

3.5 JavaSnoop

JavcaSnoop est un outil qui permet d’intercepter les méthode, d’alterer les donnée et bien encore afin de tester une application Java sur un ordinateur.

Le site de JavaSnoop.

3.6 Vulnérabilité DLL Windows : DLLHijack

DLLHijackAuditKit est probablement le meilleur outils pour trouver des vulnérabilité DLL d’application Windows.

Le site de DLLHijackAuditKit.

4 Divers

4.1 Seccubus

Seccubus est un outils qui tire partis de OpenVAS et Nessus. Il permet de faire un comparatif de leurs résultat dans le temps afin de faire ressortir uniquement les données intéressantes.

Le site de seccubus.

4.2 ProcNetMonitor

ProcNetMonitor est logiciel qui permet de monitorer l’activité réseau de tous les processus fonctionnant sur un système Windows. Il affiche tous les ports ouverts (TCP/UDP) et toutes les connections active pour chaque processus.

Le site de ProcNetMonitor.

Dans la même famille, il existe aussi Process Hacker.

4.3 Social-Engineering Toolkit (SET)

Social-Engineering Toolkit (SET) est un outil qui permet d’aider à tester l’élément humain d’un système d’information. Il permet de simuler une attaque par social engineering. Soit en utilisant Metasploit pour créer un site web faudruleux afin que le payload soit chargé, soit en utilisant un fichier bugé (pdf) ou du mail phishing pour charger le payload. Le but de SET est de tester l’attaque sur le facteur humain souvent négligé.

Le site de SET.

Ressources :

Et pour finir, des ressources sécurités internationale :

OSVDB Open Source Vulnerability Database est une base de donnée indépendante et opensource sur les vulnérabilités.
OSWAP Open Web Application Security Project est une association qui diffuse régulièrement des bulletins sur les vulnérabilités les plus utilisés.
PacketStorm Security est un site regroupant les derniers outils de sécurité, les exploits, les papiers et mise en garde.
Sec Worm est un forum sur la sécurité hébergé en Inde.
Inj3ct0r est une base de donnée d’exploit, de vulnérabilités, de 0day et de shellcode. C’est l’ancien Milw0rm.
Exploit DB est une base de donnée d’exploit créer par Offensive Sécurity.
PentestIT est un des blog sécurité les plus actifs.
Security Tube est un site de tutorial vidéo sur la sécurité

Ainsi que quelques blog sécurité français :

Ajouter des paramètres proxy à Firefox via GPO

Fabien Danos — Mon, 23 Aug 2010 20:43:20 +0000

Qui ne s’est jamais posé la question ou n’a jamais essayé de vouloir configurer des paramètres proxy sur un navigateur WEB ?

Dans une entreprise, sous Active Directory, la première idée est de pousser la configuration sous IE via des GPO. Rien de plus facile me direz vous !

Sous Google Chrome, le problème ne se pose pas : il reprend les paramètres d’Internet Explorer.

Mais qu’en est-il de Firefox ?

Il existe deux solutions:

La première: La communauté à fait une version de Firefox compatible avec les GPO (FrontMotion’s Firefox Community edition) disponible via ce lien : http://www.frontmotion.com/Firefox/fmfirefox.htm

Honnêtement, je n’ai pas testé cette solution. Sur un parc déjà existant, allez dire à un utilisateur lambda qu’il doit désinstaller son Firefox pour en installer un autre.

Voici une solution annexe.

Elle consiste à créer un script, qui lui sera exécuté au démarrage des sessions Windows par des GPO:

Voici le contenu de ce script (un simple fichier batch):

cd « %userprofile%\Application Data\Mozilla\Firefox\Profiles\*default »

del /F user.js

echo user_pref(« network.proxy.autoconfig_url », « http://mon proxy/proxy.pac »); >> user.js

echo user_pref(« network.proxy.type », 2); >> user.js

La première ligne nous donne le chemin des profils de configuration de Firefox
La deuxième ligne supprime le fichier de configuration utilisateur (User.js)
Les deux lignes suivantes vont être écrites dans user.js et vont définir les paramètres du proxy que je souhaite (ici accéder à un fichier proxy.pac)

Cette solution est fonctionnelle au moins sur les versions de Firefox 3.6

PuTTY Connection Manager

Florian Cristina — Fri, 13 Aug 2010 18:01:53 +0000

OMG mais c’est trop bien, il me le faut ! Voici ce que je me suis dit quand j’ai vu ce soft tourner sur l’ordis d’un collègue. Enfin un gestionnaire de TAB pour Putty. Comme son nom l’indique PuTTY Connection Manager se base sur PuTTY pour gérer les connections SSH/TELNET. Tout ce qui est possible sous PuTTY l’est aussi sous PuTTY Connection Manager.

Mais cela ne s’arrête pas à la gestion des TAB. Voici une petite liste des fonctionnalités qui m’ont plus :

La création de base de données qui permet de TRIER les serveurs/routeur/whatever par client/projet/etc.
La création de base de données chiffré en AES 256 qui permet de stocker les login/pass des serveurs. Dans le cas où vous ne pouvez pas utiliser de clés.
L’auto-login sur les serveurs choisis au démarrage de l’application.
Le lancement de commande automatique après l’authentification.
L’import/Export des information de connexions en XML.
L’assistant de création de connexion ( clic,clic,clic ).
Le fait qu’il soit GRATUIT !

Attention pour avoir accés aux fonctionnalité d’enregistrement des mots de passe, il faut avoir créer une base de données chiffré. Pour cela il faut télécharger la DLL AES et la placer dans le répertoire de PCM.

A télécharger de toute urgence pour les sysadmin sous windows.

Commande RPM bien pratique

Florian Cristina — Thu, 12 Aug 2010 19:47:45 +0000

Je me fais une petite note de quelques options bien pratique de la commande phare de RedHat, Centos et Fedora : RPM

Installer, désinstaller et Mettre à jour

Installer un paquet

# rpm -ivh truc.rpm

Si un paquet fait son malin et ne veut pas s’installer pour x ou y raison

# rpm -ivh –nodeps –force truc.rpm

Mettre à jour un paquet

# rpm -Uhv truc.rpm

Désinstaller un paquet

# rpm -e truc (sans ‘.rpm’)

Forcer la désinstallation d’un paquet de la base des paquets

Vraiment si vous êtes bloqué avec un paquet, que vous n’arrivez pas a le désinstaller parce que vous avez supprimé des fichiers a la main avant de faire un rpm -e vous avez cette solution qui vire le paquet de la liste des paquets installé :

# rpm -e –justdb –nodeps

La recherche

Rechercher si le paquet truc est installé

# rpm -q truc (nom complet, sans ‘.rpm’)

Recherche dans tous les paquets installés si truc est présent

# rpm -qa | grep truc

Liste de tous les paquets installés

# rpm -qa

Renvoie quel paquet rpm a installé un certain fichier : permet ainsi de déterminer le nom du paquet ayant installé tel programme ou telle librairie

# rpm -q –whatprovides /usr/bin/libgd.so

Renvoie tous les fichiers installés par un paquet

# rpm -q –fileprovide truc
# rpm -ql truc

Description du paquet installé

# rpm -qi paquet

Lister les fichiers d’un paquet rpm

# rpm –ql « nom du package »

Connaître le paquet d’un fichier

# rpm -qf /etc/truc/truc.conf

Connaître le contenu d’un rpm

# rpm -pql package.rpm

Afficher les changeslogs

# rpm -q truc –changelog

Affiche plus d’information ainsi que l’architecture d’un paquet, exemple avec truc

# rpm -q –queryformat « %{NAME}-%{VERSION}.%{RELEASE} (%{ARCH})\n » truc

Afficher toutes les query possible en queryformat

# rpm –querytags

Connaitre les derniers paquets installés

# rpm -qa –last

Ctrl+s et vi

Florian Cristina — Wed, 28 Jul 2010 19:49:34 +0000

Si vous êtes un maniaque du ctrl+s comme moi. Vous avez surement déjà fait un ctrl+s sous vi (ou vim) et vous avez ressentis ce moment de panique où tout ce freeze. La solution pour s’en sortir et toute simple il suffit de faire un ctrl+q.

Mais pourquoi ? Comment cela ce fasse ? La réponse vient de la FAQ de VIM.

De nombreux simulateur de terminaux ou de terminaux réels utilise le raccourci CTRL+S pour arrêter le flux de donné entrant. L’idée est de permettre de pouvoir arrêter quand on veut une avalanche de donnée s’affichant sur le terminal et de pouvoir le reprendre quand on veut en utilisant CTRL+Q. C’est pour cela que lorsque l’on presse CTRL+S sous vi ou vim, les données ne sont plus envoyées et on a l’impression que VI/VIM est freezé. Presser CTRL+Q permet donc de tout remettre à la normal.

Si vous voulez désactiver cette fonctionnalité utilisez cette commande :

$ stty -ixon -xoff

Ou sinon changez les raccourcis clavier de gestion du terminal :

$ stty stop
$ stty start