CrEv's blog

A la fois mes mails et mes sites web sont hébergés sur une machine personnelle (enfin plusieurs, enfin une ... vive la virtualisation)

Evidemment, un problème hyper fréquent et très gonflant est apparu petit à petit : le spam ! A la fois par mail ou par http (par exemple commentaires spam)

Après pas mal d'errance, j'ai enfin trouvé une solution assez puissante : les RBL. En gros, une liste distante de serveurs à interdire. Si le mail ou le trafic provient d'une url présente dans la liste, alors le mail est rejeté, ou le client http interdit.

Pour ce qui est de mon serveur apache (uniquement sur le frontal en réalité) j'ai utilisé le module apache-mod_spamhaus. Celà a suffit à réduire pas mal de trafic (faudrait que je trouve comment avoir des stats là dessus, la seul donnée que j'ai provient de la lecture des logs) et par la même les spams sur blogs.

Pour ce qui est de mon serveur de mail (postfix) j'ai utilisé cette liste associée à plusieurs directives intéressantes permettant d'interdire tout mail provenant d'un serveur n'ayant pas de hostname (entre autre) Voici donc une partie de ma config :

Définition des listes de domaines à interdire :

maps_rbl_domains = blackholes.mail-abuse.org, xbl.spamhaus.org

Rejette la requête lorsque l'adresse de l'expéditeur fournie n'a pas de correspondance MX ou DNS ou si l'expéditeur est dans les maps rbl.

smtpd_recipient_restrictions = ...
    reject_unknown_sender_domain,
    ...
    reject_rbl_client sbl-xbl.spamhaus.org

Rejette les mails provenant de clients dont la résolution de nom est impossible, rejette les mails dont le client est dans les maps rbl.

smtpd_client_restrictions = permit_mynetworks,
  reject_unknown_client, reject_maps_rbl

Toujours le même principe ...

smtpd_sender_restrictions = reject_unknown_sender_domain,
  reject_non_fqdn_sender,
  reject_maps_rbl,
  ...

Avec tout ça, j'ai réduit de manière très importante les spams parvenant au serveur. En gros, au lieu de faire travailler un antispam (j'ai quand même spamassassin qui tourne) je refuse les mails au plus tôt. En moins d'une journée, j'ai déjà eu de l'ordre de 300 mails rejetés, ce qui est plutôt pas mal.

Pour le moment, c'est la meilleur configuration que j'ai trouvé ;)

Et oui, Arthur est là :

• 23 novembre : naissance
• 25 novembre : opération, pose d'un goretex
• 17 décembre : retour à la maison, avec la neige :)

(le petit loup dors tranquillement pour le moment, on en profite pour se poser un peu)

Le serveur vient d'être mis à jour, passage de mandrive 2007.1 à 2009.1 virtualisé (avec kvm).

Ceci explique évidemment tout problème que vous pourriez (ou avez) rencontrer.

Retour à la normale prévu dans les prochains jours.

Saloute !

Aujourd'hui je suis vraiment pas content...

Je devais passer le permis (enfin !) ... mais voilà , c'est tombé le seul jour où il y a des pluies verglaçantes.

Ok, c'est la faute à  personne, mais ça fait chier, tous les permis sont annulés pour aujourd'hui.

Oui, ce post ne sert pas à  grand chose, mais ça fait du bien.

a+

Juste un petit message pour annoncer la parution de mon article concernant FUSE, Ruby et Digikam dans le Linux + DVD de ce mois ci (dispo en kiosque) !

Il présente donc FUSE, ainsi qu'un exemple de système de fichier virtuel créé en Ruby permettant de parcourir ses images importées dans Digikam.

Si ruby ou les systèmes de fichiers vous intéresse, courrez le lire. Sinon, vous pouvez attendre quelque temps que l'article soit dispo ici...

$ grep svm /proc/cpuinfo
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt rdtscp lm 3dnowext 3dnow pni cx16 lahf_lm cmp_legacy svm extapic cr8legacy 3dnowprefetch ts fid vid ttp tm stc 100mhzsteps flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt rdtscp lm 3dnowext 3dnow pni cx16 lahf_lm cmp_legacy svm extapic cr8legacy 3dnowprefetch ts fid vid ttp tm stc 100mhzsteps

Tout ça pour dire que je ne le savais pas, mais mon serveur supporte la virtualisation hardware ;-)

Donc d'ici quelques temps, quelques articles sur Xen à  base de Mandriva (et bsd je pense aussi) !

Bisoir !

Suite à  un petit week-end prolongé (que c'est bon les rtt ;-) ) me voici revenu de Lorraine avec vega notre serveur.

Le trajet c'est plutà´t bien passé il me semble, le voici avec ça nouvelle adresse ip lyonnaise...

Maintenant, il faut que je remette en route l'ensemble des services, surtout mpd et icecast pour avoir ma musique au boulot ;-)

A part ça, je suis revenu encore une fois avec la voiture bien chargée (d'affaires, de planches pour les étagères, de mes quelques maquettes qui sont en route depuis plusieurs années, ...). Le déménagement final est prévu dans 2 semaines !

/me s'en va reconfigurer son serveur ;-)

Quelques news en vrac car ça fait un moment que j'ai pas écris ici...

J'ai quitté mon emploi chez Cydonia à  Metz le lundi 3 septembre (donc il y a deux jours).

J'ai reçu hier mes contrats de travail pour un nouvel emploi à  Villeurbanne :

• Informatique cartographique
• applications 100% web
• développement assez orienté "web2.0", ajax, ... (pas mal de javascript, ...)

Je commence ce poste le 8 octobre et mas fois ça a plutà´t l'air intéressant (y'a intérêt ;-) )

On a donc commencé à  voir quelques appartements et on y retourne en début de semaine prochaine pour trouver un 3/4 pièces sur l'ouest Lyonnais.

Mais pour le moment, c'est qd même quelques jours un peu plus tranquils (presque des vacances). Alors on est allé au ciné. On a vu hier Prémonition. Franchement c'est un bon film, assez tordu mais suffisament bien ficelé. Un très bon moment de passé.

Et ce soir, on va voir en avant première 99 Francs avec dans la salle Jean Dujardin et le réalisateur du film. Je ne connais pas le bouquin mais on m'en a dit du bien, alors j'espère que ce sera la cas du film.

Sinon, je vais essayer de repasser un peu de temps à  développer 2-3 trucs, en mode web évidemment. Le but est essentiellement de passer du temps sur des technos que j'ai pas pu mettre en oeuvre dans mes précédents boulots ainsi que de me faire plaisir (j'aimerais bien entre autre voir comment marche REST. Ca me semble assez intéressant, maintenant à  voir comment organiser ça.

Et pour finir, j'ai (enfin) compris pourquoi les gens utilisent mpd. Je l'ai installé sur mon serveur (qui contient dans des répertoires partagés toute la musique que j'ai pour qu'elle soit dispo depuis tous mes ordis et de partour) ainsi que Icecast. Le résultat est une sorte de webradio en streaming. Ce qui fait que d'où que je sois, je peux écouter la même musique (depuis chez moi, depuis le (ex-)travail, ...) et surtout on peut être à  plusieurs à  écouter la même musique (d'ailleurs, il parait que ça tourne en ce moment à  Sainte-Foy les Lyon ;-) )

Voili voilou les dernières news !

Hier soir, la ville de Nancy organisait un concert gratuit avec en vedette Zazie.

Je ne connais pas vraiment cette artiste (à  part les chansons connues), mais c'était vraiment bien !

Le concert se déroulait dans le parc de la pépinière qui était bondé. Et le concert était vraiment très bien !

En tout cas c'est vraiment bien d'être dans une ville qui organise des concerts gratuits (même si on va bientà´t la quitter...) ! Au moins la ville bouge ;-)

Vu le beau temps ambiant (...) on s'est fait un petit barbecue : brochette, poitrine marinée, ... Le tout accompagné de champignons farcis :

• 250g de champignons de Paris
• 3/4 de Saint Marcelin
• crème fraiche

• Retirer les pieds des champignons
• Mixer les pieds avec le fromage
• Lier avec un peu de crème (environ 1 à Â  2 cuillères à Â  soupe) pour que ça devienne sous forme de pate
• garnir les chapeaux des champignons de ce mélange

Attention, ne pas oublier d'assaisoner le mélange (sel, poivre, herbes, ... au choix)

Je les ai fait chauffer sous le grill du four, pas mal du tout comme accompagnement :-)

En dessert, un petit plaisir sympa (que j'ai découvert ici )

J'ai fait la recette pour moitier (4 verres) et comme je n'avais pas d'agar agar, j'ai remplacé par des feuilles de gélatine (3 feuilles, mais ça aurait mérité 1 ou 2 de plus tout de même...)

Par contre, c'est absolument génial :-) très bon, très frait, très sympa !

Sinon, pour finir dans la cuisine, hier resto japonais : toujours aussi bon cette cuisine ;-) (c'est pas une photo du resto, mais d'un plat que j'avais fait il y a quelques temps. Un jour faudrait que je fasse photo + recette)

Dans un autre registre, mon tel a été expédié, il devrait arriver demain ou jeudi (faudrait que je raconte les galères pour commander un tel sur le net...). Et dans la foulée j'ai revendu mon spv + accessoires donc c'est cool aussi :-)