Catégories
Open-source Reseau Systeme

Clamav, un antivirus libre sous GNU/Linux

Clamav est un antivirus sous licence libre (GPL) bien connu sur les environnements Windows. Ce que l’on sait moins, c’est qu’il est également disponible sur nos systèmes GNU/Linux. J’attend déjà des lecteurs qui tempêtent en disant, à juste titre, qu’à l’heure actuelle, il n’y pas ou peu de virus sur ce type de système Unix. Pourquoi s’embêter à développer des virus compliqués sur un système ayant une part de marché de l’ordre de 1% alors qu’il est facile d’en concevoir sur les systèmes occupant les 99% restant…

Ce constat mis à part, il est possible que des virus spécifiques (comme des virus s’attaquant à des serveurs, ou la part de marché des système GNU/Linux est bien plus importante) fassent leurs apparitions dans les prochaines années, quoi que l’on en dise il est tout à fait possible de développer un virus pour GNU/Linux. De plus dans les systèmes d’information modernes, la communication et l’échange des données entre les mondes Windows et GNU/Linux sont de plus en plus fréquentes. Quoi de plus désagréable pour un utilisateur GNU/Linux d’envoyer à un utilisateur Windows un fichier vérolé qui va corrompre son « beau » système…

Nous allons donc voir comment installer et utiliser Clamav sur un système GN/Linux Ubuntu.

Installation de Clamav

Par chance, Clamav et les bases de Virus sont dans les dépôts officiels:

[shell]aptitude install clamav[/shell]

Utilisation de Clamav

Scan d’un répertoire:

[shell]
clamscan -r

———– SCAN SUMMARY ———–
Known viruses: 676913
Engine version: 0.95.3
Scanned directories: 78
Scanned files: 1224
Infected files: 0
Data scanned: 196.17 MB
Data read: 208.18 MB (ratio 0.94:1)
Time: 51.808 sec (0 m 51 s)
[/shell]

Et hop, à automatiser dans crontab ou dans vos applications…

Catégories
Open-source Reseau

Installation de Squid sous FreeBSD

squid
Squid est un proxy supportant les protocoles HTTP, HTTPs et FTP. Nous allons dans ce billet voir comment installer et configurer Squid 3.0.20 sur un serveur FreeBSD 8.0 (qui est je le répète le meilleur OS pour les services réseaux – fin de troll).

Catégories
Developpement Open-source Reseau

SJitter disponible dans les PPA

SjitterIl y a quelques temps, j’avais développé un logiciel en ligne de commande permettant de tester les caractéristiques de débit, délais et gigue entre deux points d’un réseau: SJitter. Afin d’en simplifier l’installation sous GNU/Linux Ubuntu, j’ai créer un dépôt PPA.

Ainsi, l’installation de SJitter ce résume aux lignes de commandes suivantes:

sudo add-apt-repository ppa:nicolashennion/ppa

sudo aptitude update

sudo aptitude install sjitter

et voilà le travail:

sjitters -h

usage: sjitters [-i] [-p PORT]

-p PORT: where PORT is the port number (>1024, <65535) [default:9930]

-i : Verbose mode

sjitterc -h

usage: sjitterc -c SERVER [[-n NBPCKT] | [-t SECOND]] [-p PORTNB] [-w SIZE] [-b BITRAT] [-s TOS]

-c SERVER: where SERVER is the server IP address or name

-n NBPCKT: where NCPCKT is the number of datagram (>1 , <65535) [default:100]

-t SECOND: where SECOND is the number of second (>1) [default:10]

-p PORTNB: where PORTNB is the port number (>1024, <65535) [default:9930]

-w SIZE: where SIZE is the application buffer size (bytes) (>128, <8000) [default:1400]

-b BITRATE: where BITRATE is the bitrate (IP level) in Kbps (>10) [default:100]

-s TOS: where TOS is the hexadecimal value for IP header TOS field (>=0x00, <=0xFF) [default:0]

Catégories
Open-source Reseau

Analyse des flux Netflow sous GNU/Linux

Netflow est un protocole réseau créé par Cisco pour collecter des informations sur les flux IP. Nous allons dans ce billet voir comment configurer un routeur pour activer la sonde Netflow puis récupérer et analyser le résultat sur une machine GNU/Linux (Ubuntu 9.10, mais les outils sont disponibles sur l’ensemble des distributions).

Catégories
Open-source Reseau

Nicolargo, dessine-moi un paquet IP

Voilà mon petit prince:

IP packet

Avec en bonus la version PDF et la version Open Office Draw.

Catégories
Nagios Open-source Reseau Systeme

Centreon 2.1 est disponible

Centreon

Centreon, le très controversé complément de Nagios vient de sortir en version 2.1.  Je rappelle que la procédure d’installation de Centreon est disponible ici. (update: Pierre-Yves a dégoté quelques nouvelles fonctions…)

Voici la liste complète des fonctionnalités/corrections de bugs (en Anglais, désolé pas le temps de traduire…)…

Catégories
Nagios Open-source Reseau Systeme

Un nouveau livre en Francais sur Nagios 3.0

Je viens d’apprendre (merci Sacha) la sortie d’un nouveau livre traitant de la supervision système et réseau et de Nagios en particulier. L’auteur est Jean Gabès, administrateur système de profession et qui a également écrit quelques bons articles dans le fameux Linux magazine. Le titre du livre est « Nagios 3 pour la supervision et la métrologie : Déploiement, configuration et optimisation » aux éditions Eyrolles.

Je viens de commander ce livre, je vous fait un retour dès que je l’aurai entre les mains.

Catégories
Nagios Open-source Reseau

Mise à jour de Nagios 3.2.0

L’équipe de développement de Nagios n’a pas pris de longues vacances cette année. En effet, ils ont profité de notre absence pour sortir une version 3.2.0 du cœur de leur logiciel de supervision (voir le changelog ici). Vous pouvez lire ce billet pour mettre à jour votre Nagios d’une version 3.x vers cette version 3.2.0.

Catégories
Nagios Open-source Reseau Systeme

NConf, une interface Web pour Nagios

Utilisateurs de Nagios, votre rêve va bientôt se réaliser ! Une équipe Suisse travaille sur le saint Graal de la supervision système et réseau. En effet leur projet NConf vient répondre à un besoin récurrent des utilisateurs de Nagios: l’impossibilité d’administrer son serveur via une interface Web.

Nous allons dans ce billet tester la version 1.2.6 de NConf sur un serveur Nagios 3.1. Je pars sur l’hypothèse ou le serveur Nagios a été installé en suivant mes deux premiers tutos (1 et 2).

Catégories
Nagios Open-source Reseau

Offre de support professionnel pour Nagios

Nagios, l’outil de supervision open-source, connait un succès très important dans les entreprises (il n’y a qu’à voir le nombre de commentaires de stagiaires bossant sur le sujet dans mes tutos…). De nombreuses sociétés de service en informatique propose un support sur ce logiciel. C’est dans ce contexte que la société Nagios vient de lancer un portail pour le support de son logiciel.

Ce support comprend l’accès à des équipes d’experts dédiés disponible un peu partout sur la planète (pas de problème de décalage horaire), un accès à un gestionnaire de tickets pour saisir et suivre vos appels. Une base de connaissance publique (documentation, FAQ) est également disponible.

Le prix annuel pour l’accès à ce support commence à  $2495 (soit environ 1766 Euros). Comme quoi il est possible d’associer business et open-source…