Reprise du message précédent :

Ouais mais tu dois pas oublier de payer tous les mois, non ? Ou y a une astuce ?

Franchement, je trouve que c'est pas comparable. Dedibox c'est 2 offres, point. Stu veux un truc au milieu, t'oublies. Stu veux un truc qui déchire, t'oublies. Pour l'entrée de gamme, pour 5 euros de plus chez OVH, t'as 2 Go de RAM au lieu d'un, un proc plus puissant, 90 Go de disque en plus, etc...
Ch'ais pas, j'ai jamais accroché Dédibox.

Sans elles je pense pas qu'OVH proposerait ses offres comme ça
 
 
Sinon tout les mois je paye, je réçoit pas mal de mail à moitié spammé d'ovh, genre tu dois payer dans 1jr sinon ton serveur est mort, la faut pas oublier de payer.
C'est arrivé qu'une fois : une membre d'un forum que j'héberge me demande par méssagerie "dit pourquoi ça marche plus?"
 
XaT

 
Ta connexion SSH est bien sur le port 22 en entrée, mais y'a aucune raison que ça soit sur le port 22 en sortie également.
Je veux dire par là que le client se connecte sur le port 22 (du coté serveur), mais la liaison du coté client est sur un port > 1024 normalement.
(et c'est valable pour 99% des protocoles je pense, t'aurais eu le même problème pour HTTP & co).

Ouais ça c'est possible

Ouais bon, me connaissant j'pense y aurait des ratés Nan mais quand je renouvellerai, je ferai un truc genre 8-9 mois et on verra ensuite. Je pense pas qu'ils proposeront un nouveau matos avant 6 mois (apparemment c'est tous les ans).

Fait par 3 mois
On dirais bien nouveau matos tout les 6 mois ouaip
 
XaT

à propos, c'est vraiment nécessaire le firewall ?  
 
Je dois avouer que j'en ai pas mis, j'ai juste fermé toues les services douteux, et bindé sur 127.0.0.1 tous ceux qui communiquent en local. C'est un gros risque ?  
 
J'arrive pas à me convaincre de rentrer dans toutes ces emmerdes de port ouverts, fermés, négociés etc. par le firewall.

Vous connaissez un bon site qui expliquerai clairement les différents statuts pour quelqu'un qui veut se lancer ?

En théorie non, mais c'est pas une super bonne pratique de sécurité.
 
Après c'est sûr que c'est un peu chiant à configurer la première fois

1) mais pourquoi bordel
 Je comprends bien que c'est l'état de l'art, mais j'arrive pas à comprendre pourquoi
 
2) non, parce que tu passes ton temps à le maintenir après, et à grand frais, donc ça a intérêt à être très utile.

J'ai un problème avec un alias :
j'ai crée un alias contact@mondomaine.fr qui pointe vers ma boite gmail.
Hors, quand j'essaye d'envoyer un mail sur contact@mondomaine.fr, voilà ce que je reçois :
 

Ben chais, t'installes une appli, t'oublies qu'elle écoute sur le réseau, et paf ?
T'as pas forcément envie de te soucier si t'as pas oublié quelque chose, tu fermes tout et t'ouvre que ce dont tu te sers.
 

Bof Installer une application revient à rajouter une ligne dans le script iptables

ben 50% du temps, sur un serveur, tu as envie qu'elle écoute sur le réseau, donc 50% du temps, le firewall se fout dans tes pattes. Les autres 50% tu risques de te foutre dans la merde. Est-ce qu'un firewall est la bonne solution pour répondre à ce problème ? est-ce qu'il existe d'autre outils ?

non, c'est beaucoup plus cher que ça. Entre ceux qui négocient l'ouverture d'un deuxième port (merde, est-ce que j'ai le plugin pour mon firewall), les coups où t'as oublié d'ouvrir le port et le temps que tu comprennes. Les coups à le firewall coupe la connec TCP parce qu'il a pas vu de trafic depuis longtemps, mais tout le monde croit qu'il est encore ouvert (la base de données qui se réveille pas à 5h du mat) etc.
 
Je me pose vraiment des questions, parce que je me sens un peu tout seul dans mon trip, et que j'arrive pas à voir la motivation profonde des autres.

Attends, on parle bien d'un serveur, là ? Genre trainoo.com ? Tu penses sincèrement que tu vas passer ton temps à ouvrir/fermer des ports ?

Je comprends rien à ce que tu dis

J'ai un serveur dédié type web/mail/FTP et j'ai configuré le firewall en juillet 2007. J'y ai pas touché depuis. Et quand bien même je voudrais ouvrir 2 ports, ça serait 2 lignes à insérer dans un fichier de conf, je vois pas où serait le souci.
Je pige vraiment pas ta problématique, ça doit être super atypique ou alors chu un gros benêt, parce que franchement je vois pas en quoi un firewall serait chiant à maintenir sur une infrastructure comme la tienne (comprendre : serveur Ouaibe tout con).

bon imaginons que la maintenance soit anodine (la flemme de m'expliquer). Quelles sont les forces positives qui m'inciteraient à en installer un ?

Bin stait pas la question Personne te force à un installer un et j'ai pas envie de convaincre qui que ce soit de le faire, si t'en vois pas l'utilité bin pas de souci

Sous nux y'a possibilité de lancer une commande avec un délai ? Et d'annuler ce lancement au besoin ?
 
Je m'explique : je suis en train de re-modifier mes iptables Et j'aimerai bien pouvoir demander l'exécution d'un reboot dans 1 minute par exemple, tester mes filtres, et si ça marche annuler le reboot. Et si j'ai plus accès au serveur, le laisser faire son reboot soft tout seul

ouais, avec un script shell.

C'est bon, cette fois ça marche \o/

Il faudrait un admin parfait qui soit capable de savoir à tout les coups ce qu'il faut limiter/configurer sur l'application serveur pour ne pas faire d'erreurs. Mais bon, facteur humain, toussa ...
 
 

 
Le coté chiant du firewall dépend des applis que tu utilises je pense
Sur ce que j'ai eu à utiliser en milieu pro, le seul qui est un peu chiant à configurer est le serveur FTP, à cause des trucs à la con comme tu racontes (là encore c'est facile t'as le "plugin" conntrack qui va bien). Après, par rapport au sujet qui nous intéresse sur ce topic, je vois pas vraiment ce qui peut poser problème
 
Le seul moment où ça m'a vraiment relouté c'est sur mon serveur perso, qui me sert de routeur@home. Là effectivement, c'est chiant à régler, mais c'est dû au fait qu'il fait routeur _et_ serveur. Sur les 5 derniers mois, je l'ai modifié 4 fois, dont une fois pour le serveur (parce que j'ai installé un daemon Git)
 
 
Personnellement, si j'installes une appli et que je me choppe un timeout, je vais très rapidement penser à vérifier le firewall (si je le fais pas tout de suite).
Par contre, si j'installes un truc, je me pose pas vraiment la question : sur quoi ça écoute, qu'est-ce qu'il va falloir que je limite, etc. J'ai envie de l'utiliser et je me pose ce genre de questions après (je dis pas que c'est une bonne façon de faire et tout, mais bon, voilà )
 
Après, c'est un outil à prendre en main comme un autre. J'ai des gars dans ma boite qui ont _horreur_ de se servir d'un SCM. Ils trouvent ça compliqué et veulent pas apprendre à l'utiliser.
Je dirais que le firewall c'est un peu pareil : ça s'apprend, ça se règle, ça se maintient. Une fois fait, ça roule T'as toujours des cas limites, mais de mon expérience, c'est pas aussi contraignant que tu le dis.

Comme je l'ai dis juste avant (enfin, j'ai tenté), pour moi c'est la "tranquilité" : esprit serein, toussa
Après, +1 avec Taiche : si tu fonctionnes très bien sans et que ça te reloute, ben fais sans

Super, pas moyen d'accéder à mes boites mails via le webmail de OVH, même le postmaster qu'ils ont créés est inaccessible

Imaginons, que ce soit une ligne raisonnable et un problème de choix, pourquoi y'a pas 50% des gens dans le monde qui n'en utilisent pas ? C'est quand même généralisé ce truc.
 
D'autre part, je prétends pas être un sur-homme, je développe mes programme en diminuant le facteur humain autant que possible, mais là ça sent le rattrapage aux branches quand même l'idée de couper au niveau de l'OS des sockets qui seraient ouverte sans qu'on le sache.

Ça peut ptêtre te sauver le cul quand y'a une faille sur le programme qui gère un de tes services, l'attaquant peut exécuter du code, hereusement tu l'a mis sur un user limité pour éviter les dégats donc il prends pas le contrôle complet du système. Par contre, soit t'as pas de firewall et le méchant peut quand même exposer un service comme il veut (n'importe quel user créé pour faire tourner un service utile a accès au disque et au net, tu peut déjà faire un ftp pirate par exemple). Soit t'as un firewall et comme il est pas géré par le même user il est inamovible et l'attaquant ne peut rien exposer sans entrer en conflit avec un service que tu as déjà autorisé, auquel cas il se ferait repérer rapidement.

Chuis pas 100% convaincu cela dit, ptêtre que la faille de base c'est que les ports/protocoles ne soient pas gérés comme le reste des permissions systèmes, par user. (ce qui pourrait être le cas si les sockets étaient exposés comme des fichiers dans un système unix ?)

Chez OVH, si je veux créer une redirection email, je dois d'abord créer l'email en "dur" chez OVH, ou alors je peux faire directement ma redirection vers ma boite gmail ?

sachant que la redirection est immédiate, tu perdrais moins de temps a essayer qu'à poster ici..
 
Cela dit, il me semble qu'OVH la crée a la volée.. (j'espere ne pas confondre avec gandhi / bookmyname )

J'avais déjà essayé et c'est pourquoi je viens poster ici.
Pas moyen d'envoyer un mail à une redirection.
 
Autre chose, pas moyen de checker mon postmaster@domaine.fr ni une autre adresse email créée, toujours un problème d'identifiants apparemment (alors que j'en suis sûr)

ton nom de domaine est aussi chez OVH? (ou seulement l'hebergement) ?
 
sinon de base mdp compte postmaster = mdp ftp

Oui, le nom de domaine est aussi chez OVH.
Et j'avais essayé le mdp fournit, j'ai aussi essayé en le changeant dans l'admin, toujours pas moyen.
 
Et j'arrive toujours pas à avoir une redirection qui fonctionne
 

Merci pour le lien

J'ai un joli serveur tout bien configuré maintenant

Sinon j'ai une dernière question concernant les dédiés en général. Ça sert à quoi d'avoir Bind9 ? Pourquoi ne pas tout gérer du côté du registrar ? (ou alors quelque chose m'échappe)

C'est si tu veux gérer toi meme les zones de tes ndd sur ton serveur.
Perso je fais ça chez le registar

Je vois oui
 
D'ailleurs ça m'est bien utile en fait, parce qu'autant la gestion des NDD chez Gandi ça va, autant celui que j'ai chez 1and c'est la misère

Question con que je me pose toujours quand je vois ce genre de discourt : es-tu sur de ne pas avoir oublié ne serait-ce qu'un petit service accessible depuis le net et qu'aucun des services et logiciels actif n'ira ouvrir un port ou une connection réseau sans que tu t'en aperçoives? C'est une question qui se complique encore plus si on considère que l'erreur étant humaine, des failles peuvent survenir dans des versions ultérieures des logiciels et services voire même dans les éléments dynamiques de ton site web (qui sait ce que peuvent permettre certaines failles).
 
PS : Par "service et logiciel actif", j'entend tous ceux qui seront lancé à moment donné que ça soit dès le démarrage de la machine, par un crontab ou par un utilisateur.

Tout ça ça se fait niquel avec Gandi

Quelqu'un saurait-il me dire pourquoi sur cette page:
 
http://www.byscripts.info/bysboard/topic/view/1/3/1
 
Sous IE7, le bloc de droite est décalé vers le bas ? (normalement la date est alignée au pseudo) J'ai testé plusieurs trucs mais je ne trouve pas la cause du problème...

.first_part {zoom:1}
ca corrigera le pb, mais pourquoi l'application du layout à cet endroit corrige le pb, là pour moi c'est un mystère.
Mais bon

Je peux enfin accéder à mon postmaster
 
Et ma redirection web fonctionne enfin
 
Il aura fallut plus de 10h

 
Han ! Merci J'ai essayé des zoom un peu partout à l'intérieur, mais pas sur ce container là

Normal que je reçoive le mail en double ?
 

$header = "From: " . $_POST['email'] . "\r\n";
        $subject = $_POST['subject'];
        $message = $_POST['message'];
        $mailsent = mail('contact@emedia-studio.fr', $subject, $message, $header);
        
        if($mailsent)
        {
            echo "<p>L'email a été envoyé avec succès.<br />";
            echo "Vous recevrez une réponse dans les plus bref délais.</p>";
        }
        else
        {
            echo "<p>Une erreur est survenue !</p>";
        }

koskoz > A première vue, y a pas de raison. Maintenant il faut voir combien de fois le script a été exécuté (double clic?) ou si le problème vient d'ailleurs.

C'est moi qui l'ai exécuté, donc une seule fois.