Pour tous ceux qui ont un hébergement mutualisé chez OVH, je pense que cette classe PHP pourrait bien vous servir. Celle-ci permet d'extraire les logs Apache access/error, FTP, CGI, Out et SSH accessibles sur https://logs.ovh.net afin de les télécharger sur l'espace de votre hébergement. Utile si on a besoin d'un accès direct aux logs mais aussi pour avoir un historique car OVH supprime les logs au bout d'un certain temps.

La classe se chargera de parcourir la liste des logs par année, mois ainsi que par type (web, error, ftp, cgi, out, ssh) et vous les rangera dans des dossiers triés par date comme vous pouvez le voir sur l'image ci-dessus.

Vous pouvez télécharger gratuitement CwsOvhLogsDownloader sur GitHub. Si vous rencontrez des problèmes ou si avez des idées d'améliorations, merci de poster une issue sur GitHub.

Avant de commencer cet article je voulais vous rassurer et vous dire que non je ne suis pas mort
Je tenais également à vous dire que les mails que j'ai reçu à propos de ma "pause" dans la rédaction d'articles sur le blog m'ont beaucoup touchés. Et c'est pourquoi je vais essayer de répartir mon emploi du temps du mieux possible pour vous proposer comme avant 1 à 2 news par jour en semaine.
Ayant changé d'emploi récemment, je suis beaucoup plus pris et désormais je rédigerai mes news en fin de soirée et je les proposerai le lendemain matin plutôt qu'en fin d'après-midi comme j'avais l'habitude de le faire.

Après ce petit aparté, revenons sur cette nouvelle que l'équipe de FreeBSD a rapportée. En effet, une intrusion sur deux de ses serveurs a été détecté le 11 Novembre. L'équipe de sécurité affirme que les deux serveurs concernés ont été mis hors service immédiatement et que les premières enquêtes montrent que le premier accès non autorisé a probablement eu lieu le 19 Septembre. Apparemment, les pirates n'ont pas exploité d'éventuelles failles de sécurité mais ont volé la clé SSH d'un développeur avec des privilèges d'accès standards.

L'équipe de FreeBSD a pris soin de vérifier le système ainsi que les packages third-party. Aucune modification non autorisée a été trouvée dans le code source du système de base et tous les packages actuellement disponibles ont également été vérifiés. Cependant, les développeurs notent qu'ils ne peuvent pas garantir l'intégrité des packages qui ont été téléchargés entre le 19 Septembre et le 11 Novembre. Il est donc recommandé que les sysadmins qui ont fait des mises à jour durant cette période, vérifient soigneusement leur système. Ils ne peuvent également garantir l'intégrité de l'ensemble des packages qui ont été préparés pour le futur FreeBSD 9.1. C'est pourquoi ils vont procéder à des vérifications et refaire un build clean avant avant la sortie de cette version.

L'équipe de développement du projet OpenVAS a annoncé la sortie de la version 5 de son système vulnerability assessment (ou évaluation de vulnérabilités) open-source.

Selon les développeurs, cette mise à jour majeure met l'accent sur la simplification des analyses de vulnérabilités quotidiennes et des outils de gestion. Elle apporte également son lot de nouveautés avec 20 nouvelles fonctionnalités, y compris un asset management qui montre d'un autre oeil les résultats d'analyse. Cela permet aux utilisateurs d'examiner ces résultats sur des machines spécifiques d'un réseau.

La version 5 de la plateforme logicielle OpenVAS introduit le support des paramètres utilisateurs, y compris les fuseaux horaires et des rapports "delta" de telle sorte que les utilisateurs puissent analyser les différences entre deux résultats d'analyse.
Une bonne chose également est la mise en place d'un SCAP (Security Content Automation Protocol) qui manquait cruellement et qui a été ajouté à la base de données sécurisée et peut être mise à jour via plusieurs flux. D'autres changements inclus la capacité de trier les résultats par score CVSS et supporte l'utilisation de clés SSH.

La liste complète des changements peut être trouvée sur l'annonce officielle de la sortie de cette version 5. Les codes source et binaires d'OpenVAS sont disponibles en téléchargement depuis leur site. A l'heure où j'écris ces lignes, la Virtual Appliance n'a pas encore été mise à jour vers la version 5 mais ça ne saurait tarder

Vous qui comme moi utilisez PuTTy pour vos connexions Telnet, Raw, SSL ou autres pour vous connecter à vos serveurs, et bien vous allez être très intéressés par MPuTTy!

Ce logiciel vous permettra de lancer de multiples instances de PuTTy sans avoir besoin de relancer le logiciel à chaque fois que l'on veut ouvrir une nouvelle connexion. Avec son système d'onglets vous pourrez parcourir vos connexions de façon plus intuitive mais vous pourrez aussi automatiser le processus de connexion si elle est demandée sur un de vos serveurs.

Vous aurez bien sûr besoin de PuTTy pour pouvoir utiliser cette application.
Une fois le logiciel installé il vous demandera le chemin vers PuTTy et vous n'aurez plus ensuite qu'à saisir les informations de connexion de vos serveurs en cliquant sur Add Server dans le menu Server.

Pour télécharger le Multi-Tabbed PuTTy, c'est par ici : http://www.ttyplus.com/multi-tabbed-putty/

www.addictivetips.com

Alors tout d'abord qu'est-ce qu'une Dropbox ?

Quelles alternatives ?

Création de son système de synchronisation de fichiers ?

Allez c'est parti on se lance dans le tuto!

Lire la suite...