Informatique

Zimbra ZCS – Installer un certificat SSL gratuit Letsencrypt sur la webmail

Par WolwX dans la catégorie Administration Système, Informatique, Sécurité

Mots clef : HTTPS, letsencrypt, mx, secure, server, serveur, serveur mail, SSL, webmail, zcs, zimbra

Procédure pour installation d’un certificat SSL gratuit, avec LetsEncrypt, sur la webmail Zimbra.

Documentation officielle :

https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Certificate

Et dans la suite ma routine personnelle 🙂

Zimbra ZCS – Bloquer les envois d’email depuis des adresses non existante (non légitime)

Par WolwX dans la catégorie Administration Système, Informatique

Mots clef : mta, mx, postfix, server, serveur, serveur mail, spam, zcs, zimbra

Configuration Zimbra pour empêcher les emails de type spam exploitant le relais apache / postfix, pour envoyer des emails alors que la boite en question n’existe pas.

Voir référence “Rejection false mail from addresses” sur https://wiki.zimbra.com/wiki/Rejecting_false_%22mail_from%22_addresses

Dans la suite ma routine personnelle 🙂

Zimbra ZCS – personnalisation de la webmail

Par WolwX dans la catégorie Administration Système, Informatique

Mots clef : css, email, mail, mx, personnalisation, server, serveur, serveur mail, webmail, zcs, zimbra

Voici un petit mémo pour m’aider à reproduire les modifs de personnalisation sur ma webmail Zimbra.

Documentation utile officielle :

https://wiki.zimbra.com/index.php?title=Customizing_Themes_and_Adding_Zimbra_Powered_Logo_-_Open_Source_Edition
https://files.zimbra.com/docs/skins/Themes.html

Zimbra ZCS bug – problème d’accès à la file d’attente (administration)

Par WolwX dans la catégorie Administration Système, Informatique

Mots clef : bug, certificat, clef, email, erreur, file d'attente, mail, mx, server, serveur, serveur mail, ssh, zcs, zimbra

Petit article mémo pour un bug / problème bien chiant à régler, à savoir celui apparaissant dans l’administration du serveur sur la partie “file d’attente”

Menu latéral => Moniteur => Files d’attente

Le message d’erreur :

Mail : system failure: exception during auth {RemoteManager: zimbra.monnomdedomaine.fr->zimbra@zimbra.monnomdedomaine.fr:22} Code d’erreur : service.FAILURE Method: [unknown] Détails :soap:Receiver

Traduction de ce message, l’administration utilise un protocol d’accès aux stats / information en ce connectant en ssh sur l’utilisateur “zimbra”
La connexion échoue, généralement soit par un soucis de réglage, soit par un problème d’autorisation, soit un soucis de droits de fichier ou encore un soucis d’OS.

Cette page du wiki officiel permet de déboguer =>
https://wiki.zimbra.com/wiki/Mail_Queue_Monitoring

SSH : Script de backup RSYNC automatisé en CRON

Par WolwX dans la catégorie Administration Système, Informatique

Mots clef : backup, backups, bash, cron, debian, linux, log, mail, programmation, rsync, sauvegarde, sauvegardes, scp, script, serveur, serveur dédié, serveur local, sh, ssh, ubuntu

Voilà donc, j’ai voulu dépoussiéré un petit script utile que je me suis fait il y à quelques années et qui à pour but de faire un backup entre 2 serveurs dédiés sous Linux. Du coup je l’ai un peu modifié pour l’utilisation de différentes variables. Mehr lesen»

Création d’une application Android / Webapp : Utiliser Phonegap Cordova avec Android Studio

Par WolwX dans la catégorie Développement, Informatique

Mots clef : android, android studio, apache, APK, application, AVD, coding, compilation, cordova, css, développeur, émulateur, google, gradle, html, IOS, JAVA, javascript, jdk, node.js, phonegap, play store, smartphone, store, web-app, webapp

Développeur, ou plutôt créateur dans l’âme, j’ai bien tenté de créer une application Android par le passé, mais j’étais confronté à un problème classique, le standard de programmation qui est en JAVA pur, et ce n’est clairement pas un langage que je maîtrise …

J’ai tout de même tenté en installation Eclipse, l’outil de développement JAVA, et j’ai fait quelques pas avec, jusqu’à réussir en partie mon application, mais c’était très laborieux, et ma marge de manœuvre pour améliorer cette application était très restreinte …

J’ai donc laissé ce projet de coté quelques temps, avant de retomber dans l’envie de refaire cette application, et surtout en trouvant le moyen de coder l’ensemble dans des langages que je maîtrise bien plus, à savoir le HTML, le CSS, et le Javascript !

Et oui, pendant longtemps j’ai compris qu’il était impossible de créer une application Android, ou IOS, sans passer par des languages natifs, ou simplement du JAVA pur … les recherches google ne me donnait que peu de possibilité … jusqu’au jour où j’ai compris que l’on peut tout à fait le faire avec des langages web 😀

Le concept est alors un peu différent, et pas aussi optimisé que le JAVA lui même, mais il suffit largement pour bien des cas d’applications !
Il s’agit en fait de développer une “Webapp”, une application nativement pensée pour le web, mais qui sera encapsulé dans une “Webview” JAVA.

Enfin pour faire simple c’est comme si on développé un site web orienté mobile (en particulier pour les interactions et les formats d’écrans) mais que ce site web final est encapsulé dans une application JAVA ultra-basique, tout ceci grâce au projet OpenSource Phonegap Cordova !

Voilà maintenant que la possibilité est ouverte, voyons comment débuter dans la mise en place des outils nécessaire à la création d’une première application !

Serveur dédié Windows 2012 – FirstHeberg nouveau test 3 ans après – Life is Feudal

Par WolwX dans la catégorie Administration Système, Hébergeurs, Informatique

Mots clef : avis, datacenter, dédié, entreprise, FirstHeberg, FirstHeberg.com, Free, FreeHeberg, hébergeur, Hetzner, Licence, Life Is Feudal, mutualisé, online.net, ovh, régie publicitaire, salle d'hébergement, serveur, soyoustart, techcrea.fr, trial windows server, Valenciennes, vps, Windows Server

Bien bien bien …

Me revoilà face à un prestataire que je n’avais plus sollicité depuis des années !

Me revoilà dans les starting blocks pour tester les prestations de FirstHeberg 3 ans après

En effet, au plus fort de mon activité d’hébergeur de serveurs de jeux, sous le nom commercial de n1-servers.fr, j’avais fait appels à leur service, et j’avais publié un petit article qui encore en bonne position des recherches google pour ce faire un avis à leur sujet.

-> Retour d’expérience sur mon premier test de FirstHeberg.com

Dans le but de l’installation d’un nouveau serveur de jeux, sous Life is Feudal, pour une utilisation perso, j’ai un besoin d’un serveur dédié sous Windows ….
Oui le genre à être blasant, car clairement, pour des utilisations tel que serveur de jeux, un serveur Windows c’est pas le top coté optimisation, d’autant plus que j’ai déjà en ma possession d’autres serveurs dispo, mais sous Linux …

Basculer son site web en HTTPS sans exception de sécurité (certificat SSL valide et gratuit – letsencrypt)

Par WolwX dans la catégorie Administration Système, Informatique, Sécurité, Webmastering

Mots clef : certificat SSL, exception de sécurité, HTTPS, navigateur, sécurité, SSL

Bien, je me suis décidé à basculer mes sites internet en HTTPS et la route fut longueeeeeeeeeeeeee !
En effet, la configuration, du certificat en particulier, n’à pas était évidente 😡

Car pour avoir un site web fonctionnel sans exception de sécurité, gros message faisant bien peur au visiteur d’un site, cela passe par l’obtention d’un certificat SSL.

Le gros soucis avec le certificat SSL, c’est que c’est un service payant, assez onéreux …
Pour autant, on à de la chance, car grâce à un projet opensource, il est dorénavant possible de faire la certification gratuitement, rien que ça ! 😀

Alors bon, cool, c’est gratuit, mais pour autant ce n’est pas super simple, et il faut renouveler le certificat très régulièrement, et savoir bidouiller un minimum sur son serveur dédié.

Attention, la gratuité concerne des certificats de classe 1, fonctionnel de manière basique (non wilcard), suffisant dans la grande majorité des cas.

Donc si vous aussi vous avez envie de franchir le pas et que vous êtes prêt à vous lancer dans cette petite aventure, suivez le guide !
Mehr lesen»

10 paliers .css pour conception site web webresponsive

Par WolwX dans la catégorie Informatique, Webmastering

Mots clef : cms, css, internet, pc, Prestashop, résolution, responsive, smartphone, tablet, tablette, visite, webmaster, wordpress

Voilà donc un article utile dans la conception de site webresponsive, et qui me sert aussi de pense bête, pour la conception de mes prochains sites.

Le coté “webresponsive” est très important sur les sites internet actuels d’autant plus quand on sait que sur les 55.4 millions d’utilisateurs internet en France (pour une population totale de 66.1 millions), 1 visite internet sur 3 ce fait depuis un smartphone et 1 visite internet sur 10 depuis une tablette.

Pour ma part, je conçois 90% des sites web en webresponsive, et je vous propose de partager un petit fichier que j’ai compilé et que j’utilise régulièrement dans ce but.

A savoir que ce fichier est le résultat de mon expérience, il n’est donc pas parfait, mais je l’ai conçu sur la base de 10 paliers (du très vieux smartphone, au pc / écran très haute résolution, en passant par les tablettes entre autre), qui jusqu’à présent m’ont donnés satisfaction dans la conception de mes différents site internet, perso et clients.

Il s’agit d’un fichier css, à inclure dans le header d’un site web, ou alors en récupérant son contenu et en le copiant collant dans le css principal du site internet.

/* Responsive adaptation by WolwX.net -- DEBUT */
/* http://www.mydevice.io/devices/ -1- tres vieux smartphones (=&gt;2010) */
@media (min-width: 0px) and (max-width: 319px) {

}

/* http://www.mydevice.io/devices/ -2- vieux smartphones (=&gt;2012) */
@media (min-width: 320px) and (max-width: 320px) {

}

/* http://www.mydevice.io/devices/ -3- vieux smartphones (=&gt;2013) */
@media (min-width: 321px) and (max-width: 360px) {

}

/* http://www.mydevice.io/devices/ -4- common smartphones (&gt;=2014) */
@media (min-width: 361px) and (max-width: 479px) {

}

/* http://www.mydevice.io/devices/ -5- common phablets et tablets */
@media (min-width: 480px) and (max-width: 767px) {

}

/* http://www.mydevice.io/devices/ -6- tablets et vieux PC */
@media only screen 
and (min-width : 768px) and (max-width: 1023px){

}

/* http://www.mydevice.io/devices/ -7- tablets et vieux PC */
@media only screen 
and (min-width : 1024px) and (max-width: 1279px){

}

/* http://www.mydevice.io/devices/ -8- vieux PC */
@media only screen 
and (min-width : 1280px) and (max-width: 1599px){

}

/* http://www.mydevice.io/devices/ -9- PC actuels */
@media only screen 
and (min-width : 1600px) and (max-width: 1679px) {

}

/* http://www.mydevice.io/devices/ -10- pc high tech et plus */
@media only screen 
and (min-width : 1680px) {

}

/* Responsive adaptation by WolwX.net -- FIN */

/* Responsive adaptation by WolwX.net -- DEBUT */

/* http://www.mydevice.io/devices/ -1- tres vieux smartphones (=>2010) */

@media (min-width: 0px) and (max-width: 319px) {

}

/* http://www.mydevice.io/devices/ -2- vieux smartphones (=>2012) */

@media (min-width: 320px) and (max-width: 320px) {

}

/* http://www.mydevice.io/devices/ -3- vieux smartphones (=>2013) */

@media (min-width: 321px) and (max-width: 360px) {

}

/* http://www.mydevice.io/devices/ -4- common smartphones (>=2014) */

@media (min-width: 361px) and (max-width: 479px) {

}

/* http://www.mydevice.io/devices/ -5- common phablets et tablets */

@media (min-width: 480px) and (max-width: 767px) {

}

/* http://www.mydevice.io/devices/ -6- tablets et vieux PC */

@media only screen

and (min-width : 768px) and (max-width: 1023px){

}

/* http://www.mydevice.io/devices/ -7- tablets et vieux PC */

@media only screen

and (min-width : 1024px) and (max-width: 1279px){

}

/* http://www.mydevice.io/devices/ -8- vieux PC */

@media only screen

and (min-width : 1280px) and (max-width: 1599px){

}

/* http://www.mydevice.io/devices/ -9- PC actuels */

@media only screen

and (min-width : 1600px) and (max-width: 1679px) {

}

/* http://www.mydevice.io/devices/ -10- pc high tech et plus */

@media only screen

and (min-width : 1680px) {

}

/* Responsive adaptation by WolwX.net -- FIN */

Petit point important pour l’utilisation de ce fichier CSS, il vous suffit bien entendu de simplement rajouter votre code CSS classique dans l’intervalle de chaque palier, mais surtout, si vous ne souhaitez pas modifier le contenu de vos CSS WordPress / Prestashop ou autre thème CMS, tout en forçant le votre comme prioritaire, il vous faudra inclure “!important” en fin de ligne.

Exemple :

/* http://www.mydevice.io/devices/ -4- common smartphones (>=2014) */
@media (min-width: 361px) and (max-width: 479px) {
#header.logo {
max-width:"350px"!important;
}
}

/* http://www.mydevice.io/devices/ -4- common smartphones (>=2014) */

@media (min-width: 361px) and (max-width: 479px) {

#header.logo {

max-width:"350px"!important;

}

N’hésitez pas à me faire un retour si vous constatez des paliers bizarres ou non fonctionnels, ou encore si vous avez des suggestions 🙂

Bloquer les connexions par pays, IpTables avec GeoIP

Par WolwX dans la catégorie Administration Système, Informatique, Sécurité

Mots clef : administration, administration réseau, administration système, Algérie, chine, CN, compilation, drop, DZ, failles, geoip, hack, hackeur, hacking, hacks, iptables, kernel, linux, maxmind.com, pare-feu, règles, RU, russie, sécurité, serveur dédié, ssh, TW, wordfence, wordpress, xtables-addons

Classique de l’administration système et de la sécurité d’un serveur dédié, voici comment utiliser la fonction GeoIP avec notre pare-feu natif à Linux, IpTables 😀

Je vais vous décrire comment bloquer tout le trafic, que ce soit des connexions SSH, des pings, des connexions à vos sites web, ou autre, provenant d’un pays, ou de plusieurs.

Ceci ne vous permettra pas de combler d’éventuelles failles, mais sera pratique pour énormément diminuer l’exposition de votre serveur dédié aux problèmes de hacks provenant de certains pays.

En effet, peu d’entre nous ont réellement besoin que nos services, web ou autre, soit disponible hors de la France, ou dans des pays tel que la Chine, la Russie, l’Algérie, ou autre …
L’exemple de ces pays est très simple, une grosse majorité des tentatives de piratages provenant d’ip hébergées sur leur territoire.

Celà peut ce constater aussi sur vos hébergements web, par exemple sur WordPress, avec un plugin tel que Wordfence, on constate facilement des dizaines et des dizaines de tentatives de login bizarre, ou de brute-force …

Donc voyons voir comment coupler un module “GeoIP” avec IpTables, le parefeu natif à linux.

Zimbra ZCS – Installer un certificat SSL gratuit Letsencrypt sur la webmail

Zimbra ZCS – Bloquer les envois d’email depuis des adresses non existante (non légitime)

Zimbra ZCS – personnalisation de la webmail

Zimbra ZCS bug – problème d’accès à la file d’attente (administration)

SSH : Script de backup RSYNC automatisé en CRON

Création d’une application Android / Webapp : Utiliser Phonegap Cordova avec Android Studio

Serveur dédié Windows 2012 – FirstHeberg nouveau test 3 ans après – Life is Feudal

Basculer son site web en HTTPS sans exception de sécurité (certificat SSL valide et gratuit – letsencrypt)

10 paliers .css pour conception site web webresponsive

Bloquer les connexions par pays, IpTables avec GeoIP

Rechercher

Derniers commentaires

Rechercher

Mots Clés

Derniers commentaires