Sécurité

Navigation

• Commandes Linux de base
  • Les commandes réseau
  • La gestion des processus
  • Cron : gestion des tâches planifiées
  • La gestion des utilisateurs
    • Ajout et suppression d’utilisateurs
    • Gestion simple des accès superutilisateurs : sudo
  • La gestion des fichiers et dossiers
    • Se déplacer dans l’arborescence du système de fichier
    • Lister les fichiers et répertoires et connaître leur taille
    • Création et suppression de fichiers et répertoires
    • La recherche de fichier ou dans les fichiers
    • La gestion des archives compressées
  • La gestion des paquets deb
    • APT : La gestion des paquets
    • Ajouter des dépôts supplémentaires à APT
    • Deborphan : nettoyer le système des paquets orphelins
    • apt-file / dpkg : trouver de quel paquet provient un fichier
• Connexion distante au serveur : ssh
  • Installation des prérequis
  • La connexion au serveur
  • Sécurisation SSH basique
  • Sécurisation SSH poussée : authentification par clé DSA
  • Utilisation et configuration spécifiques coté client
  • Connexion et authentification par clé publique en PHP
• LAMP : Linux - Apache - Mysql - Php
  • Apache
    • La gestion des modules
    • La gestion des sites
    • Apache et un petit peu de sécurité
    • Modules complémentaires
      • Installer et configurer ssl pour Apache2
      • mod_geoip pour Apache 2
      • mod_proxy : rediriger en tout transparence Apache vers un port spécifique
    • Optimisations
      • Expire headers
      • mod_deflate : Compression Gzip du contenu
  • Mysql
    • Utiliser mysql en ligne de commande
    • Accès distant à un serveur Mysql (Remote access)
  • PHP
    • Installation de php5 et de ses modules supplémentaires
• Compilation de logiciel
  • Compilation et installation de librairies multimedia utiles pour ffmpeg
  • Compiler FFmpeg et qt-faststart
  • Installer ffmpeg2theora depuis ses sources
  • Gestion des métadonnées vidéos : FLVTool2, flvtool++, yamdi, MediaInfo
• Transfert de données entre serveurs
  • wget : récupération de fichiers sur un serveur
  • scp : transfert de fichier à travers une connexion ssh
  • Rsync : synchronisation distante de fichiers
• SSL : Sécurisation des communications serveur / client
  • Création d’un Certificate Signing Request (CSR)
  • StartSSL : Utiliser un certificat valide et gratuit pour son domaine
• Sécurité
  • Fail2ban : limitation des tentatives d’intrusion
• La gestion des emails
  • Postfix : Serveur SMTP
    • Installer et configurer Postfix
    • Problèmes de réceptions / envois de mails via postfix
• Monitoring
  • Munin
    • Monitoring de machine : Munin
    • Optimisations de Munin
    • Déplacer un serveur Munin sur une autre machine
    • Monitoring spécifiques
      • Monitorer Apache
      • Monitorer fail2ban
      • Monitorer proftpd
      • Monitorer sympa
      • Monitorer Shoutcast avec Munin
      • Monitorer Transmission
• Alternc
  • Installation des prérequis
  • Configurer devscripts
  • Compilation d’Alternc à partir des sources
  • Compilation et installation du plugin Alternc-Munin
  • Compilation du module alternc-awstats à partir des sources
  • Corrections de bugs "mineurs" d’Alternc
    • Réparer phpmyadmin après l’installation d’alternc
    • Réparer une mauvaise configuration par défaut du plugin awstats
• Web services
  • Flash Policy Server : se conformer aux nouvelles méthodes de sécurité flash
  • Palabre : serveur XMLSocket
  • Ejabberd - Serveur Jabber
    • Installer ejabberd depuis SVN
    • Configurer ejabberd
  • Etherpad-Lite
    • Installer Etherpad Lite comme un service
  • Streaming Audio et Video
    • Icecast 2 : Installation et configuration de base
    • Installation d’un serveur radio ShoutCast
    • LiquidSoap : générateur de flux pour Icecast
  • Subversion et Trac
    • Installation du serveur svn
    • Configuration d’Apache pour servir SVN
    • Installation du logiciel de bugtracking : trac
    • Ajout d’un dépot svn supplémentaire
    • Utiliser les pre/post commit hooks
    • Configuration spécifique liée à Alternc
    • Déplacer un serveur svn sur un autre serveur
    • Améliorer et optimiser Trac
      • Optimisation des performances de Trac
      • Trac and Piwik: traffic analysis of Trac
      • Trac et Mylin : gérer les rapports de bugs depuis un IDE de développement
  • Sympa
    • Installation et configuration du serveur Sympa
      • Installation et configuration
      • Configuration spécifique d’Apache pour Sympa
      • Configuration spécifique de Postfix pour Sympa
      • Configuration spécifique de Syslog et des locales système pour Sympa
      • Déplacer un serveur Sympa sur une autre machine
    • Configuration des robots de mailing lists
      • Robots : Configuration de sympa pour la gestion de serveurs virtuels
    • Use of sympa
      • Administrators
        • Récupérer le mot de passe du listmaster
        • Add / delete a moderator for a list
• Multimedia
  • Utiliser FFmpeg