Bienvenue ! « www.ToutWindows.com – Tout sur Windows et la photo My First 5 Minutes On A Server; Or, Essential Security for Linux Servers Server security doesn’t need to be complicated. My security philosophy is simple: adopt principles that will protect you from the most frequent attack vectors, while keeping administration efficient enough that you won’t develop “security cruft”. If you use your first 5 minutes on a server wisely, I believe you can do that. Any seasoned sysadmin can tell you that as you grow and add more servers & developers, user administration inevitably becomes a burden. Our servers are configured with two accounts: root and deploy. The downside to our approach is that if an authorized_keys file gets clobbered or mis-permissioned, I need to log into the remote terminal to fix it (Linode offers something called Lish, which runs in the browser). Note: I’m not advocating this as the most secure approach - just that it balances security and management simplicity for our small team. Let’s Get Started Our box is freshly hatched, virgin pixels at the prompt. passwd apt-get update apt-get upgrade passwd deploy
Recommandations en matière de déploiement de Windows Server Active Directory sur des machines virtuelles Windows Azure AD FS is supported for deployment on Windows Azure Virtual Machines, but there are AD FS best practices that require technologies beyond what AD FS offers itself, such as load balancing/high availability. Because those technologies are not part of the native feature set of AD FS, they must be provided by the underlying infrastructure. For example, we strongly recommend that both the AD FS Proxy and Security Token Service (STS) roles are load balanced and highly available. Windows Azure cannot meet those load balancing and high availability requirements on a virtual machine’s private interfaces (DIPs) and so a compromise must be made for some AD FS deployment configurations. One possible deployment configuration using AD FS that does meet all best practices and requires no compromise is to simply move AD FS Proxies from your on-premises DMZ to Windows Azure. The STSs are deployed inside the corporate firewall and use NLB for load balancing. Never expose STSs directly to the Internet.
5 .htaccess Snippets to Borrow from HTML5 Boilerplate HTML5 Boilerplate is an awesome website template when you want all best pieces in place for you when you start your project. A while back I covered 7 CSS Snippets to Borrow from HTML5 Boilerplate, so today I want to feature a few .htaccess settings which could speed up, secure, and make your site very much more useful! Block Access to Hidden Files and Directories We try to push our code to productions servers without hidden files and directors, like our revision system directors, but that doesn't always happen. This snippet prevents those files from being accessible: <IfModule mod_rewrite.c> RewriteCond %{SCRIPT_FILENAME} -d [OR] RewriteCond %{SCRIPT_FILENAME} -f RewriteRule "(^|/)\." - [F] </IfModule> Hackers shouldn't have the ability to get those files so now they can't! Compress Served Files by MIME Type There are a number of file types we know we want compressed on the way out, and with mod_deflate, we can direct the server to do so: Allow Cross-Domain Fonts with CORS Expires
Windows Server 2012 : Intégrer le rôle DNS aux Services de domaine AD DS - Ici on parle Windows®... - MSMVPS.COM Bonjour tout le monde, Avant de commencer la présentation de cette installation, voici quelques rappels succincts de ce que sont les services de noms de domaine. Le système DNS (Domain Name System : Services de Noms de Domaine) est le protocole ouvert de résolution de noms utilisés par les réseaux TCP/IP. Il est hiérarchique parce qu'organisé en sous-domaines liés entre eux par des délégations vers le niveau inférieur. La résolution du nom se fait du point le plus bas vers la racine "." Par exemple, rueWindows.net est un sous domaine de .net, les sous-domaines étant liés entre eux par des délégations. Il est attribué un noms DNS sur les réseaux TCP/IP, comme ceux des entreprise et/ou Internet, afin localiser les ordinateurs au moyen de noms conviviaux. Par exemple, dans le cas d’une adresse IPv4, sera moins bien retenu que Lorsqu'un serveur hôte doit résoudre un nom de domaine, il s'adresse à des serveurs récursifs parcourant la hiérarchie du
Google Map Builder by MyNameIsDonald - Build a Google Map for your website in just a few clicks. Windows Server 2012 : installation - www.ToutWindows.com – Tout sur Windows et la photo English version here Si vous voulez en savoir plus, lisez mon eBook : Windows Server 2012 (nom de code Windows 8 Server) peut être installé en démarrant depuis le DVD, ou depuis un autre Système déjà présent sur le PC. Configuration minimum : Processeur : 1.4 GHz 64-bitRAM : 512 MoDisque : 32 Go Séléctionnez la langue désirée, et cliquez sur suivant : Cliquez sur Install now : Entrez le numéro de série : Dans cette page nous allons voir l’installation graphique : Sélectionnez Windows Server 2012 Server with a GUI et cliquez sur suivant : Acceptez la licence et cliquez sur suivant : Sélectionnez ensuite le type d’installation, personnellement je ne vous recommande pas de faire une mise à jour pour un serveur en production : Sélectionnez le disque et la partition sur lesquels vous souhaites installer le système (minimum 32 Go) puis cliquez sur Suivant : L’installation commence : A la fin de l’installation, vous devez définir le mot de passe du compte Administrateur, avec un minimum de complexité :
La Ferme du Web Mobile Atom est un IDE dédié aux développeurs créé par Github et qui s'annonce comme un concurrent de poids face à Sublime Text. Cela fait quelques temps qu'on en entend des rumeurs sur un probable IDE réalisé par Github. Elles étaients bien fondées ! Github vient de sortir en beta publique son propre IDE. Dédié aux développeurs de tout type de langage, cet IDE a été créé pour être encore plus personnalisable, configurable et "hackable" que les IDE du marché comme SublimeText. L'IDE s'installe sur n'importe quel OS doté de Node.js. Quelques fonctionnalités annoncées: Gestion avancée du système de fichiersSystème de recherche poussé à travers les fichiers du projetSélection et curseurs multiplesGestion d'onglets multiplesSnippetsCode foldingUI de paramétrage propre et efficaceImportation des grammars & themes Textmate Voici quelques images de l'IDE: Configuration de l'IDE: Système d'autocomplétion: Gestion des diffs avec highlight de couleurs dans la gouttière de l'IDE: Qu'en pensez-vous ?
10 applications mobile indispensables pour un Community Manager l YouSeeMii blog Une des particularités du métier de Community Manager est d’être sur-connecté pour rester en veille mais surtout améliorer sa productivité. A tel point que son meilleur ami est sûrement le Smartphone pour éliminer toutes contraintes géographiques tout en ayant à portée de mains ses outils de travail et ce peu importe l’heure. L’article ici présent ne traitera pas du fameux débat de la connectivité H24 7j/7, mais plutôt d’une trousse à outils mobile pour CM qui me facilite mon quotidien. 1°) Mailbox Personnellement je n’ai jamais aussi bien gérer mes e-mails depuis que je possède cette application. Grâce à de simples gestes vous pouvez archivez, modifier l’ordre d’affichage de vos mails, recevoir des alertes pour les traiter plus tard, les classer… Malheureusement je la trouve parfois un peu lente dans le chargement. L’application est un tel succès (60 millions d’e-mails par jours) que Dropbox a annoncé le mois dernier s’offrir Mailbox… de quoi annoncer de prochaines évolutions. 2°) Astrid