Catégorie : OS Linux

MODOP sur l’environnement LINUX

MODOP – Installation Proxmox VE via les sources repository

Ce MODOP aborde l’installation de PROXMOX VE sur une distribution Debian déjà installée et disponible sur un équipement. L’installation se fera à l’aide des sources repository PROXMOX disponible pour Debian. Le but est d’exploiter une machine déjà sous Debian pour la migrer en hyperviseur Proxmox et cela sans supprimer les services déjà disponibles sur celle-ci.

Continuer la lecture

MODOP – Installation d’un Serveur MAIL Postfix/Dovecot sur DEBIAN 9

Ce MODOP décrit l’installation d’un Serveur de Mail via les services Postfix/Dovecot. Les services IMAP,IMAPs,SMTP,SMTPs,POP3,POP3s seront installés durant cette procédure. On va aussi coupler les services Anti SPAM (SPAMASSASIN) , Anti-Virus (CLAMAV) , Analyse des HEADER et Analyse des filtres de langage (SIEVE) pour check les Emails. Le tout sera parsemé de certificat pour ajouter encore plus de sécurité.

Continuer la lecture

MODOP – Migrer une Machine Virtuelle VMWare vers Hyper-V

Ce MODOP traite de la migration d’une machine Virtuelle de « PROD » VMWare vers un Hyperviseur Hyper-V. Le but est de permettre la récupération de l’enveloppe d’une machine de Production afin de procéder à des tests de modification/Update/développement sans toucher à la machine en production.

Continuer la lecture

MODOP – Fail2ban – Surveiller/Protéger service SSH d’un VPS

Mise en place de la surveillance des connexions SSH sur une machine VPS. Celle-ci est effectuée par l’application Fail2ban qui examine les connexions via le fichier LOG « secure ».
Chaque tentative de connexion est « check » par fail2ban et si cela échoue à plusieurs reprises alors l’IP de l’invité est bloqué via le firewall de la machine Serveur.

Continuer la lecture

MODOP – Installation Greenbone Security Assistant/Open Vulnerability Scanner

Mise en place de la suite GVM afin de générer des rapports/audits de vulnérabilités sur une infrastructure Réseau/Machines. Cette suite est composée d’une interface web GSA (greenbone Security Assistance), d’une base de donnée PostgreSQL (CVE, NVT), et surtout de l’application OpenVAS (Open Vulnerability Scanner).

Continuer la lecture