florian.cathala.org
Florian's Blog » exploit
http://florian.cathala.org/post/tag/exploit
Http:/ florian.cathala.org. Drupalgeddon : pourquoi vous devriez mettre à jour vos sites Drupal au plus vite. Les drupaliens invétérés le savent bien depuis ce mercredi 15 octobre : une faille de sécurité hautement critique, de type injection SQL. Vient d’être rendue publique. Cette fois-ci, c’est du sérieux. Jugez plutôt avec cet exploit. Trouvé sans trop chercher. Q=node&destination=node', null, $ctx); if(stristr($data, 'mb strlen() expects parameter 1 to be string') & $data) { echo "Ca a marché! Ca n'...
florian.cathala.org
Florian's Blog » Blog Archive » Drupalgeddon : pourquoi vous devriez mettre à jour vos sites Drupal au plus vite.
http://florian.cathala.org/post/2014/10/17/drupalgeddon-drupal-security-exploit-7-32
Http:/ florian.cathala.org. Drupalgeddon : pourquoi vous devriez mettre à jour vos sites Drupal au plus vite. Les drupaliens invétérés le savent bien depuis ce mercredi 15 octobre : une faille de sécurité hautement critique, de type injection SQL. Vient d’être rendue publique. Cette fois-ci, c’est du sérieux. Jugez plutôt avec cet exploit. Trouvé sans trop chercher. Q=node&destination=node', null, $ctx); if(stristr($data, 'mb strlen() expects parameter 1 to be string') & $data) { echo "Ca a marché! Ca n'...
florian.cathala.org
Florian's Blog » Geekisme
http://florian.cathala.org/post/category/geekisme-geek
Http:/ florian.cathala.org. Des services se plaignent dans ton syslog d’un espace disque insuffisant, au hasard parce que tu as voulu faire le malin en déplaçant dans un ramdisk un dossier soumis à un nombre élevé d’IOPS (ce qui peut rester très malin)…. Oct 17 12:00:00 mail postfix/cleanup[12345]: warning: mail queue enter: create file incoming/12345.67890: No space left on device. 8230; pourtant un df -h. T’annonce que tu es large niveau espace disque. Tu as envie de dire : WTF? Lire la suite ». Nous p...
florian.cathala.org
Florian's Blog » Blog Archive » Augmente tes inodes !
http://florian.cathala.org/post/2013/10/17/augmente-tes-inodes-not-enough-spac
Http:/ florian.cathala.org. Des services se plaignent dans ton syslog d’un espace disque insuffisant, au hasard parce que tu as voulu faire le malin en déplaçant dans un ramdisk un dossier soumis à un nombre élevé d’IOPS (ce qui peut rester très malin)…. Oct 17 12:00:00 mail postfix/cleanup[12345]: warning: mail queue enter: create file incoming/12345.67890: No space left on device. 8230; pourtant un df -h. T’annonce que tu es large niveau espace disque. Tu as envie de dire : WTF? Je sévis depuis une diz...
florian.cathala.org
Florian's Blog » reverse proxy
http://florian.cathala.org/post/tag/reverse-proxy
Http:/ florian.cathala.org. Nginx derrière un reverse proxy (Varnish, etc.) : voir les vraies IP. Tu aimes la vitesse et fais donc profiter ton Nginx. D’un chouette reverse proxy du genre (au hasard) Varnish. Seulement voilà, tu observes quelques problèmes de sessions au niveau applicatif (PHP ou autre) et puis les logs remontent désespérement toujours la même adresse IP : celle de ton reverse proxy Varnish. Liste des IP de tes reverse proxies, par exemple. Set real ip from 192.168.0.0/24;. Je sévis depu...
florian.cathala.org
Florian's Blog » no space left
http://florian.cathala.org/post/tag/no-space-left
Http:/ florian.cathala.org. Des services se plaignent dans ton syslog d’un espace disque insuffisant, au hasard parce que tu as voulu faire le malin en déplaçant dans un ramdisk un dossier soumis à un nombre élevé d’IOPS (ce qui peut rester très malin)…. Oct 17 12:00:00 mail postfix/cleanup[12345]: warning: mail queue enter: create file incoming/12345.67890: No space left on device. 8230; pourtant un df -h. T’annonce que tu es large niveau espace disque. Tu as envie de dire : WTF? Lire la suite ».
florian.cathala.org
Florian's Blog » nginx
http://florian.cathala.org/post/tag/nginx
Http:/ florian.cathala.org. Nginx derrière un reverse proxy (Varnish, etc.) : voir les vraies IP. Tu aimes la vitesse et fais donc profiter ton Nginx. D’un chouette reverse proxy du genre (au hasard) Varnish. Seulement voilà, tu observes quelques problèmes de sessions au niveau applicatif (PHP ou autre) et puis les logs remontent désespérement toujours la même adresse IP : celle de ton reverse proxy Varnish. Liste des IP de tes reverse proxies, par exemple. Set real ip from 192.168.0.0/24;. Ami internaut...
florian.cathala.org
Florian's Blog » inodes
http://florian.cathala.org/post/tag/inodes
Http:/ florian.cathala.org. Des services se plaignent dans ton syslog d’un espace disque insuffisant, au hasard parce que tu as voulu faire le malin en déplaçant dans un ramdisk un dossier soumis à un nombre élevé d’IOPS (ce qui peut rester très malin)…. Oct 17 12:00:00 mail postfix/cleanup[12345]: warning: mail queue enter: create file incoming/12345.67890: No space left on device. 8230; pourtant un df -h. T’annonce que tu es large niveau espace disque. Tu as envie de dire : WTF? Lire la suite ».
florian.cathala.org
Florian's Blog » Blog Archive » Nginx derrière un reverse proxy (Varnish, etc.) : voir les vraies IP
http://florian.cathala.org/post/2012/06/18/nginx-derriere-un-reverse-proxy-varnish-etc-voir-les-vraies-ip
Http:/ florian.cathala.org. Nginx derrière un reverse proxy (Varnish, etc.) : voir les vraies IP. Tu aimes la vitesse et fais donc profiter ton Nginx. D’un chouette reverse proxy du genre (au hasard) Varnish. Seulement voilà, tu observes quelques problèmes de sessions au niveau applicatif (PHP ou autre) et puis les logs remontent désespérement toujours la même adresse IP : celle de ton reverse proxy Varnish. Liste des IP de tes reverse proxies, par exemple. Set real ip from 192.168.0.0/24;. Cliquez ici p...
SOCIAL ENGAGEMENT