Tous les articles par Le Seb

Réactiver la période de grâce d’activation Windows

 Il peut arriver que l’on est besoin de réactiver la période de grâce de Windows, même sur des anciennes versions. Ce fût mon cas lors de tests durant lesquels nous avions cloné une machine virtuelle fonctionnant sous Windows 2003 server. Le clone n’était pas activé, et la période de grâce dépassées depuis quelques années. Voici les commandes permettant de relancer la période de grâce sur différentes versions de Windows.

Continuer la lecture de Réactiver la période de grâce d’activation Windows

Cryptolocker : un virus / ransomware qui fait son chemin

Je suis intervenu aujourd’hui chez un client suite à un problème viral. Quelque heures plus tard, je reçois un mail du responsable sécurité de mon entreprise indiquant à toute la société qu’un nouveau virus de type ransomware a déjà infecté plusieurs client. Il s’agissait bien sur du même virus : Cryptolocker, ce qui me fait dire que ce logiciel fait son chemin, et n’a pas fini de poser problème. Ce virus infecte le poste par l’exécution d’une pièce jointe reçue par mail.Un message apparait sur le poste infecté, ressemblant à ceci:

cryptolocker

Un fois sur le poste, il cherche et crypte tous les fichiers portant certaines extensions. Les fichiers deviennent alors inutilisables, et le virus vous demande de verser une rançon pour obtenir la clé de décryptage, qui sera détruite à la fin du décompte. Ce scénario semblant tout droit sortie d’un film est malheureusement réel. A l’heure actuel, Cryptolocker n’est pas encore détecté par les différents antivirus du marché (Microsoft le nomme CriLock.A). Il est cependant possible de s’en protéger, ou de le supprimer si le poste est déjà infecté. Malheureusement, si tel est le cas, les fichiers infecté sont irrécupérables. Il faudra compter sur les sauvegardes.

Continuer la lecture de Cryptolocker : un virus / ransomware qui fait son chemin

Installer Chive, le SGBD open-source

Chive est un outil de gestion de bases de données MySQL open-source en mode Web, soit une alternative à PHPMyAdmin. Si le projet est encore jeune (version 1.0.3 sortie en mai 2012, on en est à la version 1.3 à l’écriture de ces quelques lignes), il est abouti. L’installation est très simple, la gestion des bases de données également, l’interface est rapide et sait tirer avantage des navigateurs Web modernes. Bref, je le trouve plus agréable à utilisé et plus intuitif que PHPMyAdmin.

Des informations complémentaires ainsi que les sources sont disponibles sur le site du projet.

Continuer la lecture de Installer Chive, le SGBD open-source

Installer FileBot sur CentOS 6 64 bits

filebot-logo-2013Pour ceux qui ne le connaissent pas, FileBot est un logiciel libre développé en Java (donc multi plateformes) permettant de renommer automatiquement vos films, séries, et musiques en s’appuyant sur divers sites de bases de données libres orientés medias (TMDB.org, AccousticID, theTVDB.com,…).

Il n’y a malheureusement pas de package d’installation pour CentOS. Voici donc la méthode d’installation maison pour une CentOS 6 64bits.

Continuer la lecture de Installer FileBot sur CentOS 6 64 bits

XBMC: Centraliser la médiathèque XBMC Frodo

Si vous commencez à avoir plusieurs media center XBMC, il peut être utile de centraliser la médiathèque. Cela apporte un peu de souplesse à l’utilisation en stockant les infos des médiathèque dans une base de données centralisée a la place d’avoir une base par terminal XBMC.

Pour mémoire, XBMC est une application media center open-source pour XboX (v1), Windows, Mac, Linux et AppleTV2.

Continuer la lecture de XBMC: Centraliser la médiathèque XBMC Frodo

VMware powerCLI : commandes en vrac

PowerCLI est un outil très puissant lorsque l’on doit installer, administrer et superviser une infrastructure virtuelle VMware. Il peut même devenir votre meilleur ami si vous devez lister toutes les machines virtuelles par hôte ESXi, ou autres joyeusetés de ce genre. Voici donc quelques commande PowerCLI en vrac pouvant être très utiles.

Se connecter à un vCenter ou un hôte

Connect-VIServer -Server <IP server> -Protocol https -User <username> -Password
 <password>

Lister les VM par hôte ESXi

(Get-VMhost esx1.local | Get-View).VM | Get-VIObjectByVIView | select Name

esx1.local est le FQDN de l’hôte

Lister la taille des VMDK pour toutes les VMs

Get-HardDisk -VM (get-vm) | select Parent,CapacityGB,Filename

Afficher tous les snapshots en cours

Get-Vm | Get-Snapshot | ft Name,SizeGB,Created -GroupBy Vm

Activer l’agent SNMP pour les vérification actives (GET)

vicfg-snmp.pl --server <IP server> --username <username> --password <password> --community <community> 
--enable

L’activation du SNMP par le PowerCLI est immédiat et a l’avantage d’éviter un redémarrage des services consoles des ESXi, ce qui peut être problématique si l’on a un cluster HA géré par un vCenter.

Ajouter des informations au gestionnaire de téléchargement firefox

Les différentes versions de Firefox se succèdent et se ressemblent, mais certaines modification ne passent parfois pas inaperçues. Depuis quelques versions, le gestionnaire de téléchargement est devenu très discret, mais de mon point de vu, il manque d’informations, et l’impossibilité de le configurer est un peu gênant. Si, comme moi, certaines informations affichées dans le « vieux » gestionnaire de téléchargement Firefox vous manque (c’était mieux avant), laissez moi vous présenter une extension fort utile : Download Panel Tweaks.

Continuer la lecture de Ajouter des informations au gestionnaire de téléchargement firefox

Script de sauvegarde des bases de données MySQL sous Linux

Il n’est plus, je l’espère, utile de parler de l’importance des sauvegardes. J’ai donc bricolé il y a quelques années un script sauvegardant l’ensemble de mes bases de données MySQL. Il s’agit de simples « dump » de chaque base effectués par mysqldump, et stocké sur le disque. Chaque dump comporte dans son nom les jours mois et année de la sauvegarde. Un compteur supprime les sauvegardes jugées trop anciennes. Il existe bien sûr des logiciels performants, dont certains sont même open source, mais après quelques années de bons et loyaux services, mon petit script me convient, et je n’ai pas besoin de plus.

Continuer la lecture de Script de sauvegarde des bases de données MySQL sous Linux

Cluster Exchange 2010 : Les carnets d’adresse hors ligne ne sont pas à jour

Dans un cluster Microsoft Exchange 2010, un unique serveur est déclaré comme serveur de génération des carnets d’adresses hors connexion (OAB, ou Offline Address Book). Dans le cas d’un basculement entre les nœuds du cluster, le carnet d’adresses hors connexion est généré par un autre serveur du nœud actif. Il peut dans ce cas arriver que, lorsque le nœud original redevient actif, que le second nœud continue à diffuser une ancienne version non mise à jour du carnet d’adresse hors connexion.

Continuer la lecture de Cluster Exchange 2010 : Les carnets d’adresse hors ligne ne sont pas à jour

Authentifier les clients VSFTPD via Active Directory

J’ai récemment dû travailler sur la configuration d’un serveur FTP VSFTPD devant authentifier les utilisateurs via Windows Active Directory. Pour mémoire, VSFTPD est un serveur FTP fonctionnant sous diverses distributions GNU/Linux, et permettant d’ajouter une couche SSL au FTP. Il utilise PAM (Pluggable Authentication Module) afin de gérer les authentifications, et je sais PAM capable de discuter avec un LDAP Active Directory. Les différentes recherches que j’ai faites sur le Web sont obscures, incomplètes, ou ne fonctionnent tout simplement pas. Mais je suis quand même arrivé à une configuration qui fonctionne, je l’expose donc ici.

Continuer la lecture de Authentifier les clients VSFTPD via Active Directory