Authentification SSH sans mot de passe

Pour accéder à une machine Linux en SSH (un serveur par exemple) il faut taper ssh root@serveur.com et ensuite le mot de passe

Et vu que les adminstrateurs systèmes sont souvent très fainéants, on pourra éviter cela par créer un jeu de clé (publique/privée) sur le client, en ensuite copier la clé publique sur le serveur

1/ Générer la clé sur le client

| ssh-keygen -t dsa

2/ Copier la clé sur le serveur

| ssh-copy-id -i ~/.ssh/id_dsa.pub root@serveur.com

Désormais, vous pouvez accéder directement sur le serveur sans aucun mot de passe demandé

| ssh root@serveur.com

* Mise à jour *

Pour plus faciliter la tâche de connexion à notre serveur c’est possible d’ajouter un alias dans le fichier ~/.bashrc

| oussemos@oussemos:~$ nano ~/.bashrc

Et on ajoute la ligne suivante

alias noc='ssh root@serveur.com'

Désormais, il suffit de taper noc pour se connecter à notre serveur.com

[Crontab] Lister toutes les taches cron de tous les users

| alias cronall='for user in $(cut -f1 -d: /etc/passwd); do echo -e "\n\n==> $user:" && crontab -u $user -l; done'

Ensuite

| cronall

[Linux] Trouver un fichier et le supprimer

| for file in `find /var/www/ -type f -name "contact.html"` ; do rm -f $file ;

Cette commande permet de chercher le fichier (ou bien les fichiers) contact.html sous le répertoire /var/www/ ensuite le (les) supprimer directement

[Linux] Tuer des processus en masse

| ps auwx | grep apache2 | awk {'print $2'} | xargs kill -9

Cette commande permet de faire un grep pour trouver les processus apache2 ensuite les tuer directement avec le signal -9

[Apache] Statistiques à partir du fichier log

| server:~# cat /var/log/apache2/access.domaine.tld.log |awk '{print $1}' | sort | uniq -c | sort -gr

Cette commande permet de donner les adresses IP qui ont visité le site classées avec le nombre des fois comme ci-dessous selon le même principe utilisé par les logiciels de stats (awstats par exemple)

    363 66.249.73.9
    127 173.xx.21.106
    109 62.xx.204.98
     95 80.xx.218.135

[postfix] Purger des mails indésirables dans la queue

Après une campagne de mailing, il est fort possible que votre adresse ip sera blacklistée chez un serveur X, par la suite les mails restent en attente dans la queue de postfix.

Si ce nombre de mails serait très grand, l’acheminement des mails sera bloqué, donc il est préféré de purger les mails à destination de X.

Voila une solution rapide en utilisant le script perl arret2.pl

- Télécharger le script sur votre se’rveur

| chmod +x arret2.pl

- Enfin:

| oussemos@debian:~$ ./arret2.pl "X.com"

Pour supprimer les mails contenant la chaine "X.com"

Linux: détecter les attaques flood

Une commande qui peut être très utile surtout pour les administrateur linux qui permet de détecter les attaques flood sur la machine:

| netstat -anp | grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Application Android – Scouts Tunisiens

Télécharger

BugDroid

Boot 2 Gecko

Boot 2 Gecko est un système d’exploitation open source,  dédié pour les mobiles, développé par Mozilla:

• basé sur un noyau Linux/Android
• Moteur de rendu: Gecko
• Tous les application sont en HTML (HTML5 principalement)
• Très rapide (démarrage en 3secondes)

Voici Boot 2 Gecko en action sous un Samsung Galaxy S2

Ceci est une application crée en HTML 5 par le JokerInfo Team et transformée en deux coups en une application Boot 2 Gecko

Pour fonctionner une application HTML5 en Boot 2 Gecko, il faut:

• Tout d’abord créer l’application (méthode classique)
• Compiler la plate-forme Mozilla (B2G) sous Linux bien sûr

Mon tweet le plus re-tweetable au cours de ma vie twitterienne :D [104 retweets]

https://twitter.com/oussemos/statuses/160143130107187201

Nmap, N°1 de piratage en Hollywood

Pour des raisons inconnues, Hollywood a utilisé Nmap comme un outil pour montrer à chaque fois des scènes de piratage dans plusieurs films. Au moins il est beaucoup plus réaliste que l’approche animations stupides 3D utilisé dans de nombreux films précédents(comme "Hacking the Gibson", ou "the much worse portrayals on Swordfish").

Nmap a  été utilisé par des pirates dans 11 films, dont The Matrix Reloaded, Die Hard 4, The Bourne Ultimatum, et la fille avec le tatouage de dragon, etc..

Gmail vous ajoute un mégaoctet toutes les 62 heures

Initialement la boite email de Google est de presque 7000 mégaoctet, après la capacité augmente de 0.0000045 Mo chaque seconde ce qui nous donne environ la valeur de 1MO toutes les 62 heures, que signifie 142M chaque année.
Une boite émail dynamique, C’est cool n’est ce pas ?

Crack d’une application android payante

Watch Online: Crack d’une application android payante

http://www.videobb.com/video/1KcL33HT6IrQ

Sidi Bou Said [panoramic]