Tips systèmes - Historique des versions

Sn4kY : /* IPTABLES */

2026-02-02T14:17:51Z

IPTABLES

← Version précédente		Version du 2 février 2026 à 16:17
Ligne 143 :		Ligne 143 :
	utilisation = un des sed retire les connexion qui ont une patern de regex en nombre de connexion, ceux qui restent sont a bl (ici 60)--		utilisation = un des sed retire les connexion qui ont une patern de regex en nombre de connexion, ceux qui restent sont a bl (ici 60)--
	netstat -nt \| grep ':80' \| sed -e 's/.:80 //' \| sed -e 's/:.//' \| sort \| uniq -c \| grep -v 172.25.8.62 \| grep -v 172.25.8.61 \| grep -v 172.25.8.60 \| grep -v 10.252.5.74 \| grep -v 10.252.5.25 \| grep -v 217.174.192.246 \| sed 's/^ [1-9] .//g' \| sed 's/^ [1-5][0-9] .//g' \| sed '/^$/d' \| awk {'print$2'} \| sed '/^[ ]#\\|#\\|^$/! s/./network-object host &/'		netstat -nt \| grep ':80' \| sed -e 's/.:80 //' \| sed -e 's/:.//' \| sort \| uniq -c \| grep -v 172.25.8.62 \| grep -v 172.25.8.61 \| grep -v 172.25.8.60 \| grep -v 10.252.5.74 \| grep -v 10.252.5.25 \| grep -v 217.174.192.246 \| sed 's/^ [1-9] .//g' \| sed 's/^ [1-5][0-9] .//g' \| sed '/^$/d' \| awk {'print$2'} \| sed '/^[ ]#\\|#\\|^$/! s/./network-object host &/'

			===TCPDump le trafic dans un tunnel ipsec===
			Ajouter les règles au firewall
			iptables -I INPUT -m addrtype --dst-type LOCAL -m policy --pol ipsec --dir in -j NFLOG --nflog-group 5
			Ouvrir tcpdump en spécifiant l'interface nflog
			tcpdump -s 0 -n -i nflog:5

	==MAIL==		==MAIL==

Sn4kY : /* MAIL */

2025-02-05T09:32:27Z

MAIL

← Version précédente		Version du 5 février 2025 à 11:32
Ligne 165 :		Ligne 165 :
	Message		Message
	.		.

			===SMTP authentifié en telnet===
			telnet smtp-relay.gmail.com
			HELO dutiko.com
			AUTH LOGIN
			Le serveur doit retourner 334 VXNlcm5hbWU6; ceci est du texte encodé en base64 demanant le login. Coller le login encodé en base64 en retour :
			dXNlcm5hbWUuY29t
			Le serveur a du retourner 34 UGFzc3dvcmQ6; encore une fois en base64, demandant le mot de passe, a retourner en base64 :
			bXlwYXNzd29yZA==
			Le retour du serveur doit indiquer que l'authentification a été acceptée

	encoder en base64 : http://ostermiller.org/calc/encode.html		encoder en base64 : http://ostermiller.org/calc/encode.html
			perl -MMIME::Base64 -e 'print encode_base64("username");'
			perl -MMIME::Base64 -e 'print encode_base64("password");'

	===IMAP en telnet===		===IMAP en telnet===

Sn4kY : /* SMTP en telnet */

2025-02-05T09:27:54Z

SMTP en telnet

← Version précédente		Version du 5 février 2025 à 11:27
Ligne 158 :		Ligne 158 :
	===SMTP en telnet===		===SMTP en telnet===
	telnet serveur.com 25		telnet serveur.com 25
	HELO ~~agarik~~.com		HELO dutiko.com
	MAIL FROM: <sn4ky@sn4ky.net>		MAIL FROM: <sn4ky@sn4ky.net>
	RCPT TO: <sn4ky@sn4ky.net>		RCPT TO: <sn4ky@sn4ky.net>

Sn4kY : /* simple jail to ban known bad url */

2024-09-20T08:37:40Z

simple jail to ban known bad url

← Version précédente		Version du 20 septembre 2024 à 10:37
Ligne 338 :		Ligne 338 :
	==Fail2Ban==		==Fail2Ban==
	===simple jail to ban known bad url===		===simple jail to ban known bad url===
	[apache-~~elion~~]		[apache-badurl]
	enabled = true		enabled = true

Ligne 345 :		Ligne 345 :
	datepattern = ^[^\[]*\[({DATE})		datepattern = ^[^\[]*\[({DATE})
	{^LN-BEG}		{^LN-BEG}
	~~#filter = apache-badbots~~
	action = iptables-multiport[name=BadUrl, port="http,https,7080,7081"]		action = iptables-multiport[name=BadUrl, port="http,https,7080,7081"]
	logpath = /var/www/vhosts/system/~~elionparis~~.com/logs/access_ssl_log		logpath = /var/www/vhosts/system/domain.com/logs/access_ssl_log
	bantime = 48h		bantime = 48h
	maxretry = 1		maxretry = 1

Sn4kY le 20 septembre 2024 à 08:37

2024-09-20T08:37:16Z

← Version précédente		Version du 20 septembre 2024 à 10:37
Ligne 335 :		Ligne 335 :
	echo "remove,kcs,i/o,0xca8,rsp=4,rsi=1,rsh=0,irq=0,ipmb=0" > /sys/module/ipmi_si/parameters/hotmod		echo "remove,kcs,i/o,0xca8,rsp=4,rsi=1,rsh=0,irq=0,ipmb=0" > /sys/module/ipmi_si/parameters/hotmod
	echo "add,kcs,i/o,0xca8,rsp=4,rsi=1,rsh=0,irq=0,ipmb=0" > /sys/module/ipmi_si/parameters/hotmod		echo "add,kcs,i/o,0xca8,rsp=4,rsi=1,rsh=0,irq=0,ipmb=0" > /sys/module/ipmi_si/parameters/hotmod

			==Fail2Ban==
			===simple jail to ban known bad url===
			[apache-elion]
			enabled = true

			failregex = ^<HOST> -."(GET\|POST\|HEAD) (/)+(ios\|wp-)."$
			ignoreregex =
			datepattern = ^[^\[]*\[({DATE})
			{^LN-BEG}
			#filter = apache-badbots
			action = iptables-multiport[name=BadUrl, port="http,https,7080,7081"]
			logpath = /var/www/vhosts/system/elionparis.com/logs/access_ssl_log
			bantime = 48h
			maxretry = 1

Sn4kY : /* STORCLI */

2024-07-03T15:43:26Z

STORCLI

← Version précédente		Version du 3 juillet 2024 à 17:43
Ligne 325 :		Ligne 325 :
	smartctl -a -d megaraid,N /dev/sda		smartctl -a -d megaraid,N /dev/sda
	N représente le DID sur le contrôlleur		N représente le DID sur le contrôlleur
			allumer la led du disque
			storcli /c0 /e250 /s7 start locate

	==Similitudes commandes UNIX/LINUX/AIX==		==Similitudes commandes UNIX/LINUX/AIX==

Sn4kY le 3 juillet 2024 à 15:42

2024-07-03T15:42:19Z

← Version précédente		Version du 3 juillet 2024 à 17:42
Ligne 318 :		Ligne 318 :
	smartctl -a -d megaraid,N /dev/sda		smartctl -a -d megaraid,N /dev/sda
	N représente le DeviceID sur le contrôlleur, a récupérer avec un PDlist		N représente le DeviceID sur le contrôlleur, a récupérer avec un PDlist

			==STORCLI==
			lister tous les disques du controler 0
			storcli /c0 /eall /sall show
			Smartctl sur storcli :
			smartctl -a -d megaraid,N /dev/sda
			N représente le DID sur le contrôlleur

	==Similitudes commandes UNIX/LINUX/AIX==		==Similitudes commandes UNIX/LINUX/AIX==

Sn4kY : /* CHROOT */

2024-04-12T14:13:17Z

CHROOT

← Version précédente		Version du 12 avril 2024 à 16:13
Ligne 64 :		Ligne 64 :
	mount --bind /run /mnt/run		mount --bind /run /mnt/run
	mount -t sysfs /sys /mnt/sys		mount -t sysfs /sys /mnt/sys
			mount --bind /sys/firmware/efi/efivars /mnt/sys/firmware/efi/efivars
	chroot /mnt /bin/bash		chroot /mnt /bin/bash

	Démonter le tout		Démonter le tout
			umount /mnt/sys/firmware/efi/efivars
	umount /mnt/sys		umount /mnt/sys
	umount /mnt/run		umount /mnt/run

Sn4kY : /* MEGACLI */

2024-04-11T09:42:46Z

MEGACLI

← Version précédente		Version du 11 avril 2024 à 11:42
Ligne 303 :		Ligne 303 :
	==MEGACLI==		==MEGACLI==
	MegaCli -LDInfo -LALL -aALL ; donne infos essentiels		MegaCli -LDInfo -LALL -aALL ; donne infos essentiels
	MegaCli -LDSetProp ADRA -LALL -AALL ; passe le cache en readadaptative		MegaCli -LDSetProp ADRA -LALL -AALL ; passe le cache "Read Policy" en readadaptative
	MegaCli -LDSetProp WB -LALL -AALL ; passe le cache en write back		MegaCli -LDSetProp WB -LALL -AALL ; passe le cache "Write Policy" en write back
	MegaCli -LDSetProp cached -LALL -AALL ; passe le cache en cached		MegaCli -LDSetProp cached -LALL -AALL ; passe le cache en cached
	MegaCli -AdpBbuCmd -BBuLearn -a0 ; lance un relearn de la batterie		MegaCli -AdpBbuCmd -BBuLearn -a0 ; lance un relearn de la batterie

Sn4kY : /* SYSTEME */

2024-03-13T13:41:21Z

SYSTEME

← Version précédente		Version du 13 mars 2024 à 15:41
Ligne 52 :		Ligne 52 :
	vitesse d'un pipe		vitesse d'un pipe
	command1 \| cpipe -vt \| command2		command1 \| cpipe -vt \| command2
			Linux force reboot (magical way)
			echo 1 > /proc/sys/kernel/sysrq
			echo b > /proc/sysrq-trigger

	==CHROOT==		==CHROOT==

Tips systèmes - Historique des versions

Sn4kY : /* IPTABLES */

Sn4kY : /* MAIL */

Sn4kY : /* SMTP en telnet */

Sn4kY : /* simple jail to ban known bad url */