Par expérience je peux vous dire que les attaques informatiques émanent parfois de certains pays plus que d’autres (spams, DoS, botnets, etc.). Au même titre que les commandes frauduleuses sur certains sites de vente en ligne (OVH ayant connu ce problème il y a quelques temps).

Une solution technique ?

La seule solution consiste à interdire l’accès à votre sites si le visiteur se situe dans un pays « à risque ». L’organisation IANA gère au niveau mondial l’affectation des plages d’adresses IP par pays dans lesquelles puisent les fournisseurs d’accès pour les distribuer à leurs clients. Il nous suffit donc d’interdire une plage ou un réseau pour bloquer à un site pour un ou plusieurs pays.

En pratique

Il faut ajouter les plages d’adresses IP ou les réseaux à bloquer dans un fichier .htaccess que Apache sera capable d’interpréter avant de livrer la quelconque page web au visiteur.

Comment identifier ces plages ? Le site BlockACountry permet de créer ce fichier .htaccess très simplement, en sélectionnant les pays à bloquer dans un formulaire. Il nous retourne le contenu d’un fichier .htaccess tout prêt avec les plages IP correspondantes aux pays sélectionnés (notation CIDR) :

» Lire la suite

Nota : ce billet n’est pas sponsorisé, il émane d’un test personnel.

Cette semaine j’ai eu l’occasion de tester un Nas Synology ainsi qu’une caméra IP WiFi Linksys dans le cadre d’un prêt avec LDLC.

NAS : Synology

Synology est un leader dans le domaine du NAS et dispose d’une très bonne notoriété. Le modèle testé est le Synology Disk Station DS-210j, derrière lequel se cache un système Linux (avec BusyBox comme sur le N900) permettant au NAS de fonctionner remarquablement. Le NAS est par ailleurs accessible en SSH au moyen d’un client SSH tel que PuTTY, rien n’est bloqué ou verrouillé de la part du constructeur.

Le NAS est capable d’accueillir deux disques SATA 3.5 et 2.5″ (ext3, ntfs et fat32 supportés), l’installation des disques est très facile puisqu’il suffit de raquer le disque dans son emplacement et de visser deux vis. J’ai utilisé deux disques de 500 go chacun :

Il dispose de 3 ports USB permettant de connecter clé USB, disque dur externe et imprimante en jouant le rôle de serveur d’impression » Lire la suite

Découper le réseau IP en plusieurs plages fait parti des tâches du métier d’administrateur de réseaux. Les opérations et calculs en binaire sont souvent source d’erreurs…

Advanced IP Adress Calculator (édité par la societé Famatech connue pour Radmin) est un logiciel gratuit de moins de 300 ko qui va vous permettre d’obtenir de nombreuses informations vitales permettant d’établir une architecture réseau :

» Lire la suite