• Serveurs
  • [Discussion] : Sécurisation & Logs {nginx} {lighttpd}

Effectivement ma mémoireet le cpu sont à 100% quand cron fait bug le serveur

A priori ton serveur crash à cause du manque de mémoire.
Soit ton serveur n'a pas assez de mémoire pour faire tourner tes programmes courants plus la tâche Cron, soit tu as une fuite mémoire quelque part

19 jours plus tard

Salut : )
Pour cette partie au début du tuto

ex_rat
On va mettre en place un mail lors des connexions ssh root, vous recevrez ainsi un mail à chaque connexion sur le compte.

nano /root/.bashrc

Ajouter à la fin :

echo 'Acces Shell Root le ' date who | mail -s 'Connexion serveur via root' root

c'est facilement évitable de charger le bashrc su - ou en ssh
ssh user@host "bash --noprofile --norc"

J'me pose la question si il y aurait pas moyen de mettre l'envoie du mail plus en amont dans l'ordre de chargement des fichiers .profile > .bashrc ?

Sans tout casser ! Je pense pas que forcer bash/zsh dans /etc/shells soit une bonne idée.

vous avez des suggestions ? 😃

6 mois plus tard

Bonjour!

Tout d'abord un grand merci pour ce tuto qui m'a permit d'arriver jusqu'au bout! (Oui oui 😃)

J'ai rencontré plusieurs difficultés tout de même qui me tracasse!

1) Lorsque j'ajoute dans mon /root/.bashrc la ligne suivante:

echo 'Acces Shell Root le ' date who | mail -s 'Connexion serveur via root' root

Je n'arrive plus à faire quoique ce soit (adduser ou un restart) en cherchant sur internet j'ai trouvé qu'il fallait rajouter une ligne dans le .bashrc:

export PATH="$HOME/bin:/usr/local/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/bin:/bin:/usr/local/games:/usr/games"

Et ensuite ça refonctionne. Sauf que je ne comprends absolument pas pourquoi. Tout tourné très bien avant que je modifie le .bashrc... Une idée?

2) Quand j'accède à la page de mon serveur (WebUI ruTorrent, installé avec le tuto "debian 10 + nginx") je suis en connexion non sécurisée depuis que j'ai suivi ce tuto. Dans l'onglet "Sécurité" de Mozilla j'ai:

Détails techniques Connexion non chiffrée, le site web ADRESSEIP ne prend pas en charge le chiffrement pour la page actuelle affichée.

C'est normal?

Si quelqu'un peut m'aider un peu?

Merci 😁

Euh tu as mis un nom de domaine et un certificat Let's Encrypt ? pour le bash ça fait parti des mystère de Debian10

    MattProd Je n'ai pas de nom de domaine et pas fait de certificat Let's Encrypt non plus, du coup je pense que j'ai la réponse à ma question: C'est normal puisque j'ai pas fait le nécessaire 😃!
    C'est pas grave en soit de pas être en connexion sécurisée ou c'est problématique?

    Pour parfait pour le .bash pour une fois s'pas ma faute 😛

    Merci à toi 🙂

      ChevreForeuseNWA si tu fait un certificat autosigné ca chiffrera quand meme ta connexion mais ton navigateur ne le reconnaitra pas en tant que telle c'est tout ... apres c'est juste pour faire propre 😉

      [EDIT] Je peut te fournir un sous domaine si besoin. Exemple : chevreforeuse.m@tdesign-prod.com

      Répondre…