Infection virale du serveur

spiwit — Mon, 11 Feb 2008 22:00:00 +0000

J’ai commis une petite boulette hier soir sur les coup de 23h30… et mon serveur dédié s’est retrouvé infecté par le virus Bagle, un netstat a suffit pour voir que le nombre de requetes SMTP sortante était énorme et que mon serveur de mail était devenu un vrai relais à SPAM. Pas le temps d’installer tous les outils de désinfection, j’ai préféré faire une sauvegarde générale (plus de 30Go, il m’a fallu 1h30) pour lancer la réinstallation de la machine à 1h10 du matin….
Aujourd’hui tout est reparti à neuf, j’ai remonté tous les services et toutes les sauvegardes rapidement, j’ai pu aussi sortir l’adresse IP du serveur des différentes blacklist pour serveurs de messagerie, tout est rentré dans l’ordre ! Notez le pic d’upload de hier soir sur le graphique.

Qui veux un serveur dédié ?

spiwit — Sun, 13 Jan 2008 00:01:00 +0000

J’ai encore de la place pour faire de la virtualisation machine, donc si ca intéresse quelqu’un je peux fournir un serveur dédié virtuel sous Windows ou Linux avec sa propre adresse IP public et ou vous serez totalement libre d’y installer ce que vous voudrez dans la limite de la légalité quand même ^^.
Si vous êtes intéressé pour la collocation, faites moi signe !

Création d’un serveur VPN

spiwit — Sun, 06 Jan 2008 00:29:00 +0000

Je vous propose dans la suite de cette note un tutoriel pour créer votre propre serveur VPN avec la solution très complète et OpenSource : OpenVPN.
Le but du tutoriel est de créer un serveur VPN chez vous par exemple qui fonctionnera sur le port 80 (normalement réservé au traffic HTTP), vous pourrez utiliser votre ordinateur fixe ou récuperer un ordinateur ancien pour monter votre serveur (peu de ressources demandé) par contre notez bien que votre VPN ne sera utilisable que si l’ordinateur est en marche.
Le but de la manipulation est de disposer d’un VPN sécurisé pour accèder à votre réseau privé mais aussi et surtout pour se servir de la connexion internet de votre domicile comme passerelle depuis un autre endroit (entreprise, école, hotspot public, réseaux d’opérateurs téléphoniques mobiles) avec votre ordinateur portable, UMPC ou PDAPhone afin de ne pas être soumis à des restrictions d’accès ce qui est souvent le cas (protocole autorisés limités) c’est pour cela que nous utiliserons le port 80 pour faire transiter le flux VPN car le port HTTP est quasiment tout le temps ouvert !

Ce tutoriel se déroule en deux parties, la configuration serveur qui se fera sur un ordinateur chez vous connecté à votre freebox ou autre et de la configuration client qui se fera sur votre ordinateur portable, UMPC, PDAPhone ou autre…
Notez bien que votre PC à la maison doit être allumé pour que le VPN fonctionne, et du coté client il faut (malheureusement) être administrateur local de la machine pour installer le logiciel.
Dans l’exemple suivant le serveur sera sous Windows XP Pro. Notez qu’il est également presque indispenssable d’avoir une adresse IP fixe sur votre connexion ou bien vous devrez mettre en place un système tel que DynDNS par exemple. Dernière petite information, n’oubliez pas d’ouvrir le port 80 dans votre firewall ainsi que de faire un NAT dans votre freebox, livebox ou autre box ou votre routeur d’accès à Internet.

OpenVPN est un logiciel client/serveur de VPN très puissant, de plus il est totalement OpenSource et multi-OS : Windows,Linux, MacOS, Windows Mobile…
Télécharger le logiciel ici : openvpn

1. Schéma

2. Installation et configuration d’OpenVPN sur le serveur
Dézippez le contenu de l’archive téléchargée ci-dessus, et lancez l’installeur, suivez les instructions jusqu’à la fin.
OpenVPN s’installe par défaut dans C:\Programs Files\OpenVPN » et installe aussi une interface réseau virtuelle que vous pourrez voir dans Connexions Réseaux ».
Remarquez que j’ai rennomé mes connexion réseaux pour que ce soit plus clair, le nom n’a pas d’importance dans la suite du tutoriel.

Nous allons creer la clé de cryptage du VPN :

Le fichier clé key.txt se trouve dans »C:\Programs Files\OpenVPN\config » , nous allons maintenant créer dans ce même dossier le fichier de configuration (clic droit, nouveau, document texte) que nous appelerons serveur.ovpn il s’agit d’un simple fichier texte avec l’extension .ovpn

Voici le contenu de ce fichier :

port 80
proto tcp-server
dev tun
ifconfig 192.168.254.1 192.168.254.2
secret key.txt
keepalive 10 120
comp-lzo
verb 3

Votre serveur VPN est prêt a fonctionner, actuellement si nous demarrions ce serveur et que vous vous y connecterez, votre client se verrai attribué l’adresse IP 192.168.254.2 et votre serveur serai joignable sur 192.168.254.1 mais seul votre serveur serai joignable, nous allons donc voir comment le transformer en routeur afin de pouvoir joindre les autres machines de votre réseau local et le réseau Internet !
Allez dans le menu démarrer / exécuter / puis taper : services.msc / puis faites OK.
Vous vous trouvez dans la console de gestion des services Windows, allez démarrer le service Routage et accès distant, réglez son type de démarrage sur automatique.

Puis rendez vous dans vos connexions réseaux, puis faites clic droit propriété sur votre connexion réseau (ethernet, wifi, internet… puis rendez vous dans l’onglet Avancé

Vous pouvez valider par OK.
Faites maintenant un clic droit propriété sur votre connexion VPN, dans l’onglet Général allez en bas de la liste déroulante puis double cliquez sur Protocole Internet (TCP/IP)

Vous devriez obtenir ceci :

Changer l’état pour obtenir ceci :

Validez par Ok, puis fermez la fenêtre de propriétés de la connexion.
Vous devriez maintenant voir ceci (notez que la connexion ethernet est partagée) :

Votre serveur est prêt, vous n’avez plus qu’a demarrer le service (dans la console de gestion des services windows : services.msc) OpenVPN Service, votre connexion VPN devrai alors être opérationnelle :

Vous pouvez maintenant vérifier votre configuration :

3. Installation et configuration du client
Vous devrez installer le logiciel OpenVPN a partir du même installeur et de la même manière. Vous n’aurez ici pas besoin de générer une clé de cryptage, récupérez le fichier key.txt du serveur et déposez le dans le dossier »C:\Programs Files\OpenVPN\config » du client.
Nous allons maintenant créer dans ce même dossier le fichier de configuration (clic droit, nouveau, document texte) que nous appelerons client.ovpn il s’agit d’un simple fichier texte avec l’extension .ovpn
Voici le contenu de ce fichier :

proto tcp-client
dev tun
remote XX.XX.XX.XX
ifconfig 192.168.254.2 192.168.254.1
secret key.txt
port 80
redirect-gateway
comp-lzo
verb 3
C’est déja prêt, vous n’avez plus qu’à éxecuter la configuration en faisant clic droit sur le fichier client.ovpn puis start OpenVPN on this config file Une fenêtre de commande devrai alors s’ouvrir et monter votre connexion réseau VPN devrait apparaître.
Notez que la ligne de configuration redirect-gateway change la passerelle par défaut de votre ordinateur, elle devrait être maintenant : 192.168.254.1 soit l’adresse du serveur VPN.
Afin de vérifier si le trafic Internet de votre client passe maintenant par le VPN lancez votre navigateur web sur un site qui affiche votre adresse IP.
Pour fermer le VPN, allez dans la fenêtre DOS puis appuyez sur F4.
Voilà, j’espere que ce tutoriel est assez complet et vous aidera, j’attends toutes vos questions, remarques dans les commentaire !!!

SPiWiT . n e t » Serveur

Infection virale du serveur

Qui veux un serveur dédié ?

Création d’un serveur VPN