Tester une connexion SMTP Mandrill via Telnet
Dans l’exemple ci-dessous, le login et le password sont encodés en base64 avec base64encode.org
Detect network-based DDOS attacks and block them in bulk using IPtables in Plesk
DDOS attacks are not always from an army of malicious network of zombie PC’s accross the world. Sometimes, legitimate services such as search engine bots, or other bots such as Semrush or DataForSeo consume too much resources on your hosting server and use > 100% of your CPUs. All the sites and services on your […]
Mémo : caractères ASCII, UTF, HTML, emojis que j’utilise souvent
Liste amenée à être enrichie au fur et à mesure. Emojis 🤷🏻♂️🤘🤔🤨🤭🥲🥵⚠️🤪👉👈🤯🤦♂️🥳 https://getemoji.com/ https://www.emojicopy.com/ Typographie Caractère WindowsALT + Mac Linux HTML « 0171 alt è « » 0187 alt shift è » “ 0147 alt « ” 0148 alt shift « — 0151 — ± 0177 ± Caractères français Caractère WindowsALT + Mac Linux HTML […]
Gestion du réseau sur ESXi
La ligne de commande permet en particulier de spécifier la passerelle d’un NIC VMkernel, ce qui n’est pas possible via l’interface web. Activez SSH sur vôtre hôte : Vérifiez le réglage actuel : Là vous devriez voir que vmk1 possède la même passerelle que vmk0 si vous avez assigné une adresse RPN v2 sur une […]
Assigner l’adresse RPN v2 d’une Dedibox à son hôte ESXi (et non pas aux VM)
Si vous avez besoin de comprendre les concepts du RPN, consultez la documentation. Pour une raison bizarre, Online a supprimé la documentation en français et les nouvelles versions sont moins fournies que les anciennes. Voilà un truc qu’on ne trouve nulle part et qui m’a pris 3 heures. Je précise que ce tuto permet de […]
ESXi : authentification par clé SSH
La commande ssh-copy-id ne peut pas être utilisée pour envoyer une clé sur un serveur ESXi (v. 6.7) car l’emplacement du authorized_keys est inhabituel. Il faut utiliser : Au passage, la commande ssh-keygen est cachée aussi.Il faut lancer :
Conversion P2V (physical-to-virtual) d’un serveur Online Dedibox ou dédié OVH sous Debian 9 avec VMware ESXI 6/7 et pfSense
Sommaire Cet article étant particulièrement long, je l’ai découpé en plusieurs pages : Ce qui ne marche pas : problèmes avec VMware vCenter Converter pour effectuer une migration P2V (physical-to-virtual) vers un serveur ESXi chez OVH ou Online (Dedibox) Configurer pfSense sur une Dedibox avec ESXi pour effectuer une migration P2V (physical-to-virtual) avec VMware vCenter […]
Générer des mots de passe qui marchent sur les claviers AZERTY et QWERTY
Il est fréquent d’être gêné dans la saisie par des problèmes de disposition de touches, surtout avec les KVM des serveurs physiques/cloud, et les remote consoles des hyperviseurs. Donc, j’ai créé ce générateur avec les caractères communs entre les 2 layouts : Azerty Qwerty Password Generator. Fonctionnalités : Disponible en français et en anglais, facilement […]
Exporter une VM Synology et l’importer dans VMware ESXi
Export Synology (testé sur DSM 7) Sur le NAS au clic sur Action > Exporter, choisir le mode d’exportation OVA compatible avec VMware : Transfert On envoie directement l’image sur l’hôte ESXi. Pour cela, le plus simple est de se connecter en SSH au NAS et de l’envoyer via SCP : L’image est ensuite dispo […]
P2V ou V2V d’un OS non pris en charge par vCenter Converter (Debian 9, 11, Ubuntu 18)
Récapitulatif de la conversion et du problème posé Notez que cet article n’a été testé qu’avec un système d’amorçage BIOS, il est possible que ça ne marche pas en UEFI. Suivre cet article-fleuve : Conversion P2V (physical-to-virtual) d’un serveur Online Dedibox ou dédié OVH sous Debian 9 avec VMware ESXI 6/7 et pfSense Quand ce […]
Conversion d’un serveur Plesk physique vers une VM ESXi
Cet article suppose que votre serveur est déjà converti en VM (P2V), si ce n’est pas encore le cas, consultez la série : Conversion P2V (physical-to-virtual) d’un serveur Online Dedibox ou dédié OVH sous Debian 9 avec VMware ESXI 6/7 et pfSense Configuration Source : Plesk Obsidian (18) Debian Stretch (9) avec l’IP du server […]
Ajouter des IP publiques supplémentaires à pfSense
Pour être clair : on parle ici d’ajouter une seconde (ou plus) IP failover Online (Dedibox) ou OVH à un pfSense installé sur ESXi. Ajouter une adresse MAC ESXi aux IP failover Solution 1 : une adresse MAC par IP Mapper chaque IP sur une carte réseau virtuelle avec l’adresse MAC correspondante, reliées à VM […]
Restreindre une redirection de port (NAT) par adresse IP dans pfSense
Dans Firewall > Aliases, créer un groupe de type « Hosts » et saisir les adresses IP à autoriser : Dans votre règle NAT, cliquer sur Source [Display advanced] pour développer cette option, choisir « Single host or alias » et taper le nom de l’alias :
Relais STMP (Mandrill) via Postfix
Installation des pré-requis Configuration du relais SMTP Configuration de Postfix smtputf8_enable à no permet de résoudre l’erreur status=bounced (SMTPUTF8 is required, but was not offered by host smtp.mandrillapp.com) qui se produit quand on ajoute des accents dans l’objet du message. Envoi Ou : Vérification Sources : https://www.linode.com/docs/guides/postfix-smtp-debian7/ https://serverfault.com/questions/325955/no-worthy-mechs-found-when-trying-to-relay-email-to-gmail-using-postfix Remarque concernant le paramètre « relayhost » Si vous […]
Lancer la VMware remote console sur une VM spécifique
Téléchargement et installation https://docs.vmware.com/en/VMware-Remote-Console/12.0/com.vmware.vmrc.vsphere.doc/GUID-4F4C7B53-63B3-40D4-AF39-669FD3C4C666.html Récupérer la liste des ID des VM Se connecter à l’hôte ESXi puis lire le Vmid : Ouvrir la console sur une VM Revenir en local et lancer avec le Vmid comme argument :
GNOME : menu contextuel pour uploader un fichier via SCP
Code source sur GitHub Version qui renomme / sanitize le nom du fichier avant upload :https://github.com/germain-italic/stuff/blob/main/Germain-Italic/context-menu-rename-and-upload.sh Ou version upload simple :https://github.com/Germain-Italic/stuff/blob/main/Germain-Italic/context-menu-scp-upload.sh Utilisation Code du script Testé uniquement sur Pop_OS 21.04 (update : et aussi 21.10)…N’oubliez pas d’installer les dépendances : zenity (déjà installé par défaut) et xclip. ~/.local/share/nautilus/scripts/upload.sh
GNOME : menu contextuel pour envoyer un fichier par mail
Code source sur GitHub https://github.com/Germain-Italic/stuff/blob/main/Germain-Italic/context-menu-mail-file.sh Préambule Ce script requiert une installation fonctionnelle de Postfix.Lire cet article pour une configuration rapide : https://www.germain.lol/relais-stmp-mandrill-via-postfix/ Utilisation Clic droit sur un fichier dans Nautilus.Vous pouvez renommer le script comme bon vous semble (même sans .sh à la fin) mais n’oubliez pas de le rendre exécutable. Options et vérifications Confirmation […]
My computer reinstallation routine
These steps are intended for Pop!_OS 21 / Ubuntu 21. Separate posts I wrote dedicated posts on the following topics: Configure an OpenVPN client Capture, annotate, share screenshots with Shutter Modern SSH clients benchmark Checking your current version and configuration To get an overview as displayed in this post banner, just launch the command: neofetch […]
Utiliser Meld pour résoudre des conflits de fusion GIT sous Linux
Ce post a été testé sous Pop! OS 21.10 (devrait donc au moins fonctionner sous Ubuntu). Meld est un outil de fusion similaire au célèbre DiffMerge.Pour gagner du temps je l’installer via le Pop!_Shop, mais on peut aussi faire : Ensuite 2 possibilités : A. Définir Meld comme outil de comparaison global (pour tous vos […]
Capture, annotate, share screenshots with Shutter on Pop!_OS 20.10 (Gnome 3.38)
I’ve just waisted 5 hours of my life trying to reproduce what ShareX on Windows and Monosnap on Windows/Mac do effortlessly. Removing built-in Gnome Screenshots Can’t be done. Althought I uninstalled it from the Pop!_Shop, logged out, and even rebooted my system twice, the print screen key is still saving screenshots in ~/Images. Workaround Open […]
Garder en mémoire l’entrée/sortie audio après reboot
Archivé depuis https://www.reddit.com/r/pop_os/comments/l2uvmy/guide_fixing_audio_inputoutput_automatically/
Décomposer le TTFB (time to first byte) d’une requête GET vers une URL
One word : httpstat ! Exemple :
go get, go install est suivi de Command not found
Exemple de problème : Il faut ajouter le path de GO à votre shell : Voir aussi : https://www.germain.lol/ajouts-a-mon-fichier-bashrc-bash_aliases/
Ajouts à mon fichier bashrc (~/.bash_aliases)
Pop_OS / Ubuntu nous recommande de ne pas polluer le bashrc d’origine et charge automatiquement ~/.bash_aliases : On va donc suivre cette recommandation, même si on ne mettra pas que des alias dedans. Le contenu : Un truc pour afficher le nom de la branche GIT courante dans le prompt,ça vient d’ici : https://thucnc.medium.com/how-to-show-current-git-branch-with-colors-in-bash-prompt-380d05a24745 Et […]
Trouver des ports qui écoutent et tuer un process associé
Un port en particulier (5015) Tous les ports TCP Tuer le process qui écoute sur un port
Support de la souris dans le terminal
sudo apt-get install gpm À vous le scroll à la souris dans les longs fichiers texte !
Linux : virgule à la place du point sur le pavé numérique
nano ~/.profile # ajouter :setxkbmap -option » -option kpdl:comma # enregistrer et quitter, puis : source ~/.profile
Removing MySQL server on Pop_OS 21
Context germain@pop-os:~$ cat /etc/*releaseDISTRIB_ID=PopDISTRIB_RELEASE=21.04 Error with purge germain@pop-os:~$ sudo apt-get cleansudo apt-get purge ‘mysql*’Suppression de mysql-server-8.0 (8.0.26-0ubuntu0.21.04.3) …Failed to stop mysql.service: Unit mysql.service not loaded.invoke-rc.d: initscript mysql, action « stop » failed.dpkg: erreur de traitement du paquet mysql-server-8.0 (–remove) :installed mysql-server-8.0 package pre-removal script subprocess returned error exit status 1dpkg: trop d’erreurs, arrêtFailed to stop mysql.service: Unit mysql.service […]
Le lanceur d’applications AppImage Launcher
Les applications au format AppImage sont l’équivalent des applications portables sous Windows (sans installeur) et elles sont sensées tourner sur plus ou moins toutes les distributions. La contrepartie est que pour lancer une AppImage d’ordinaire il faut faire : germain@xps:~/Applications$ chmod a+x molotov.AppImagegermain@xps:~/Applications$ ./molotov.AppImage Ce qui n’est pas très user-friendly. Heureusement, voici AppImageLauncher ! https://github.com/TheAssassin/AppImageLauncher […]
Rapide benchmarks de clients Git pour Linux (et un peu Windows et Mac aussi)
Image : tutoriel Hostinger Je suis habitué à SourceTree sur Windows et Mac, malheureusement il n’y a pas de version Linux.Ce que j’apprécie particulièrement dans SourceTree : Il me fait pas chier. Depuis quelques années Atlassian a ajouté un « login with Atlassian » obligatoire mais ensuite pas de mises à jour intempestives, pas de licences avec […]
Linux SSH clients benchmark
This post is the Linux side of my French « Windows’ PuTTY alternatives » benchmark.Tests have been conducted in April 2021 under Pop!_OS 20.10.Every users are unique and so are their workflows.I’m solely trying to fit my own needs. What’s tested? Terminal ? EasySSH ? Terminator ? Tilix ❤️? Unlike the Windows post, Linux tests are much […]
no matching key exchange method found
It looks like Ubuntu 20 deprecated some old cryptographic stuff.This will re-enable them: diffie-hellman-group1-sha1 germain@mini1:~$ git clone git@****:repo.gitClonage dans ‘site.preview’…Unable to negotiate with **** port 22: no matching key exchange method found. Their offer: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256fatal: Impossible de lire le dépôt distant. germain@mini1:~$ sudo nano ~/.ssh/config Host *KexAlgorithms=+diffie-hellman-group1-sha1 diffie-hellman-group14-sha1 Unable to negotiate with ***** port 22: […]
SALU undefined
SALU SAVA ETOI UI MERCI VMWARE ENCHANTÉ (bel uptime, BTW) Au passage, pour télécharger la dernière version de ESXi Embedded Host Client et la VMware Remote Console, c’est par ici : https://flings.vmware.com/esxi-embedded-host-client Latest .vib : http://download3.vmware.com/software/vmw-tools/esxui/esxui-signed-latest.vib Uploader le VIB sur le datastore, puis : esxcli software vib update -v /vmfs/volumes/datastore1/esxui-signed-latest.vib Mirror backups:
Configure an OpenVPN client (Pop!_OS 20.10 / Gnome 3.38)
Install OpenVPN packet and GUI manager for Gnome packet In Terminal: sudo apt-get install network-manager-openvpn sudo apt-get install network-manager-openvpn-gnome Reload network service Disable / Re-enable network connection from the tray icon or Network Preferences Add VPN connection Click the + icon on the right. If your provider gave you an .opvn file you can now […]
