C’est dans ce contexte que j’ai dû mettre en place une réplication de port ou port mirroring ou encore span port (jargon Cisco) sur un Cisco 3550, afin de visualiser le trafic à destination du serveur « attaqué » sur un autre serveur.

Pour se faire, rien de plus simple, il suffit de taper les commandes suivantes sur votre IOS préféré :

conf t
monitor session 1 source interface fastEthernet 0/1
monitor session 1 destination interface fastEthernet 0/2 ingress vlan 1
exit
show monitor


La première commande passe dans le contexte de configuration.
La deuxième commande crée une session de monitoring de port (session n°1) et déclare la source, ici le port fast Ethernet 0/1.
La deuxième commande précise le port de destination, ici le port fast Ethernet 0/2. Attention à bien préciser le vlan (1 par défaut mais dans mon cas par exemple, ce n’est pas 1), sinon votre port destination ne sera plus joignable.

Il est tout à fait possible de surveiller un port Gigabit, cependant en cas de trafic plus élevé que sur le port destination (100 Mbps pour un port Fast Ethernet), il y aura nécessairement des pertes de paquets.

Ensuite pour analyser le trafic et notamment comprendre l’origine des attaques, Snort convient bien, mais ce n’est pas l’objet du présent article !

lsb_release -a

Voilà ce que ça donne sur une Ubuntu 10.04 :


LSB Version: core-2.0-ia32:core-2.0-noarch:core-3.0-ia32:core-3.0-noarch:core-3.1-ia32:core-3.1-noarch:core-3.2-ia32:core-3.2-noarch:core-4.0-ia32:core-4.0-noarch
Distributor ID: Ubuntu
Description: Ubuntu 10.04 LTS
Release: 10.04
Codename: lucid


Pour avoir juste le nom de la distrib : lsb_release -i

Pour avoir juste la version de la distrib : lsb_release -r

Problème : quand on est un drupaler de la première heure et qu’on maintient encore des sites sous Drupal 5 (pas toujours possible d’upgrader en 6 stable), on risque de cumuler les infortunes avec la version 5.3 de PHP que cette nouvelle mouture de notre distrib préférée nous apporte.

En pareil cas, la seule solution qui tienne la route est malheureusement de downgrader en version 5.2…

Hep ! Ne pars pas ! Ce n’est pas si compliqué !

Pour se faire, il te suffit de copier-coller le code suivant dans un script, que tu peux appeler « downgrade_php.sh » par exemple :

#!/bin/sh
php_packages=`dpkg -l | grep php | awk '{print $2}'`
sudo apt-get remove $php_packages
sed s/lucid/karmic/g /etc/apt/sources.list | sudo tee /etc/apt/sources.list.d/karmic.list
sudo mkdir -p /etc/apt/preferences.d/
for package in $php_packages;
do echo "Package: $package
Pin: release a=karmic
Pin-Priority: 991
" | sudo tee -a /etc/apt/preferences.d/php
done
sudo apt-get update
sudo apt-get install $php_packages
sudo aptitude hold $php_packages


Fais un petit coup de « chmod 755 downgrade_php.sh » pour rendre ton script exécutable.

Exécute-le en tapant « ./downgrade_php.sh », acquiesce à toutes les injonctions d’apt-get, allume un cierge.

Relance Apache en tapant « apache2ctl restart ».

Et voilà, tous tes packages PHP (y compris phpmyadmin) sont downgradés avec les paquets de Karmic.

Si ça t’as été utile, une bière suffira…

Source / special thanks : thejibe.com

Aujourd’hui, la page est tournée, et c’est un peu à contre-coeur que j’ai achevé (ou presque…) la migration vers Wordpress.

Je n’ai pas envie d’infliger aux mainteneurs de Dotclear un énième article à charge, alors pour connaître les raisons de ce choix je vous invite à lire cet article, qui en fait un bon inventaire.

A cela j’ajouterai que pour ma part, le déclic s’est produit véritablement hier, après que j’ai upgradé le serveur qui héberge mon blog vers Ubuntu 10.04 (non non elle sort bien dans quelques jours, c’est la beta 2), dont le repository propose la version 5.3 de PHP. Problème : malgré des annonces de l’équipe de Dotclear (il y a longtemps déjà) concernant la mise en comptabilité avec PHP 5.3, ce n’est pas du tout ça…

Cher lecteur, c’est donc désormais le flamboyant Wordpress qui accueillera mes humeurs. Il faut vivre avec son temps…

Pour installer le plugin sur ta Ubuntu préférée, tu peux te détendre, c’est trivial :

sudo aptitude install gimp-resynthesizer

Le site (horrible) du plugin Resynthesizer
Un mini-tuto sur doc.ubuntu-fr.org