Security groups de Scaleway en deny all

Rédigé par Nicolas Sulek Aucun commentaire
Classé dans : Réseau Mots clés : scaleway, NTP, SSH, Debian
Scaleway permet de configurer un pare-feu externe au serveur, mais par défaut, on ne peut que bloquer certaines adresses IP. il n'est pas possible de faire facilement un Deny all pour tous les ports TCP et UDP, car le pare-feu est stateless...
De plus, il faut autoriser certaines adresses de Scaleway sous peine de ne plus voir son serveur démarrer.

Lire la suite

Serial over LAN et console sur port série pour les serveurs IBM/Lenovo

Rédigé par Nicolas Sulek Aucun commentaire
Classé dans : Système Mots clés : Debian, IPMI, BIOS, Grub
Sur les serveurs IBM et Lenovo, il est possible de rediriger le port série sur le port de management à distance (Integrated Management Module).
On peut ainsi utiliser le Serial over LAN, permettant notamment de rediriger l'affichage du serveur sur l'IMM et d'avoir une console directement accessible.

Lire la suite

Monit : supervision de services

Rédigé par Nicolas Sulek Aucun commentaire
Monit est un logiciel permettant de surveiller des services locaux : il s'assure qu'ils fonctionnent et, au besoin, les redémarre.
Très adaptable, il fonctionne aussi bien avec des services locaux (apache, postfix, ...) qu'avec des daemons (cron, rsyslog, ...).
Il peut également nous alerter par mail pour chaque action qu'il entreprend (détection d'un service qui ne répond plus, redémarrage, changement de PID, ...).
Enfin, il supervise également la consommation de ressources de certains services et les relance en cas de forte consommation.
Cerise sur le gâteau, il dispose d'une interface web permettant de l'administrer.

Lire la suite