Commentaires sur : Debian Dedibox : Sécurisation VHCS avec SSL http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/ Le blog [de l'âge] de Pierre Sat, 17 May 2008 06:15:39 +0000 http://wordpress.org/?v=2.0.6 Par : x-vodka-limee-x http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-36910 Tue, 15 Apr 2008 23:57:28 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-36910 Bonjour voila j'ai une erreur après ce tuto : lesite.info a renvoyer un message incorrect ou inattendu code : -12263 j'ai refait 2 fois les manipulation est rien n'a changer J'ai bien mis mes valeur personnel ( si vous voulez fichier de conf dite le moi ) sinon j'ai aussi une erreur au niveau de la modif mysql : mysql> UPDATE domain SET domain_status = .change. WHERE domain_status = .ok.; ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE domain_status = .ok.' at line 1 Merci de m'aider Bonjour voila j’ai une erreur après ce tuto : lesite.info a renvoyer un message incorrect ou inattendu code : -12263 j’ai refait 2 fois les manipulation est rien n’a changer J’ai bien mis mes valeur personnel ( si vous voulez fichier de conf dite le moi ) sinon j’ai aussi une erreur au niveau de la modif mysql :

mysql> UPDATE domain SET domainstatus = .change. WHERE domainstatus = .ok.; ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘WHERE domain_status = .ok.’ at line 1

Merci de m’aider

]]> Par : David http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-23782 Thu, 07 Feb 2008 14:42:11 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-23782 Très bon tuto! Par contre, il y a un problème de sécurité majeur dans VHCS2, qui n'est pas couvert par ce tuto: les utilisateurs virtuels sont authentifiés à partir du fichier /etc/sasl2db, dans lequel les mots de passe sont stockés en clair... J'ai essayé de régler ça il y a un bout de temps, mais sans succès. Si qqun a réussi ou a envie d'y passer du temps :) Très bon tuto!

Par contre, il y a un problème de sécurité majeur dans VHCS2, qui n’est pas couvert par ce tuto: les utilisateurs virtuels sont authentifiés à partir du fichier /etc/sasl2db, dans lequel les mots de passe sont stockés en clair…

J’ai essayé de régler ça il y a un bout de temps, mais sans succès.

Si qqun a réussi ou a envie d’y passer du temps :)

]]> Par : kadoudal http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-15988 Sun, 25 Nov 2007 02:02:51 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-15988 trouvé le problème.. il faut une librairie non mentionnée dans tuto apt-get install libopenssl-ruby gem install rails -y trouvé le problème.. il faut une librairie non mentionnée dans tuto

apt-get install libopenssl-ruby

gem install rails -y

]]> Par : SypenryKapy http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-10787 Wed, 03 Oct 2007 15:09:49 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-10787 +à+Ñ+á+Ã+à+Ô+à+*+à+++à+*+à+Å+à+Ñ+á+Ï]+à+×+á+Â+à+ +à+Ñ+á+Ã+à+Ô+à++à+++à++à+Å+à+Ñ+á+Ï]+à+×+á+Â+à+

]]> Par : Pierre Rigal http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-4269 Fri, 11 May 2007 15:16:59 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-4269 Marcusii > Quel long commentaire ! Je vais essayer de répondre dans la limite de ce dont je me rappelle ;) La manip de "mise à jour de la configuration VHCS" (car je pense que c'est celle dont tu parles) n'est pas à faire à chaque domaine ! Il faut la faire lorsque l'on touche aux fichier de configuration à la main, afin d'appliquer les modifications aux domaines existants. _Le problème des apostrophes doit probablement venir de mon blog et de l'interprétation des apostrophes par "markdown"._ Concernant le NameVirtualHost, il ne devrait pas être comme ça, en effet c'est ce fichier qui le configure : vi /etc/vhcs2/apache/parts/vh_entry.tpl et on peut remarquer à l'intérieur qu'il y a normalement l'ip de spécifiée pour chaque NameVirtualHost. Enfin les warnings d'apache découlent directement des problèmes que tu as ci dessus... Concernant les adresses qui n'envoient pas au bon endroit, c'est peut être aussi un problème avec la déclaration de ton nom de domaine au niveau de ton registrar... Marcusii > Quel long commentaire ! Je vais essayer de répondre dans la limite de ce dont je me rappelle ;)

La manip de “mise à jour de la configuration VHCS” (car je pense que c’est celle dont tu parles) n’est pas à faire à chaque domaine ! Il faut la faire lorsque l’on touche aux fichier de configuration à la main, afin d’appliquer les modifications aux domaines existants. Le problème des apostrophes doit probablement venir de mon blog et de l’interprétation des apostrophes par “markdown”.

Concernant le NameVirtualHost, il ne devrait pas être comme ça, en effet c’est ce fichier qui le configure : 

vi /etc/vhcs2/apache/parts/vh_entry.tpl

et on peut remarquer à l’intérieur qu’il y a normalement l’ip de spécifiée pour chaque NameVirtualHost.

Enfin les warnings d’apache découlent directement des problèmes que tu as ci dessus… Concernant les adresses qui n’envoient pas au bon endroit, c’est peut être aussi un problème avec la déclaration de ton nom de domaine au niveau de ton registrar…

]]> Par : Marcusii http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-4232 Tue, 08 May 2007 22:46:19 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-4232 Bonjour "Monsieur" Pierre, c'est le minimum, apres c'est monsieur le président !! (enfin pas tout de suite ..) Bref apres cette petite pommade, quelques questions suite à une install sur dedibox avec Ubuntu. Lors des commandes mysql, j'ai eu quelques soucis du type: les ' (apostrophe) transformés en . (poing) du coup j'avais toujours une erreur de syntaxe sql, je les ai passé à la main directement dans la page de commande sql de myAdmin ... meme chose, alors que je retapai la commande à la main. pas grave j'ai changé directement à la main pour les 2 domaines hébergés dans la table 'domain' le champ 'domain_status' par la valeur indiqué dans la commande. jusque là ça va ... par contre dans les commandes suivantes .... pour 'domain_aliasses' et 'subdomain' .. rien à faire je n'avais pas de sous domaines Est ce à dire que si je "fais" de nouveaux sous domaines je devrait faire à nouveau la manip ??? puis, dans ce fichier là --> /etc/apache2/sites-available/default, j'ai en tete de celui ci un: NameVirtualHost * celui n'apparait pas dans le fichier du meme nom du tutoriel Doit on le supprimer (le "NameVirtualHost *") ? Enfin lors du reload de Apache, j'au plusieurs Warning du meme type: * Reloading apache 2.0 configuration... apache2: Could not determine the server's fully qualified domain name, using 88.191.XXX.XXX for ServerName et associé à ceci : [Wed May 09 00:13:24 2007] [warn] VirtualHost files.mondomaine.net:443 overlaps with VirtualHost pma.mondomaine.net:443, the first has precedence, perhaps you need a NameVirtualHost directive pour terminer, je croyais avoir suivi correctement le tutoriel mais: https://panel.mondomaine.net ou webmail.mondomaine.net m'envoient vers le panel d'admin en https (dommage pour le webmail ..) et www.mondomaine.net vers l'ancien panel sans https sd-XXXX.dedibox.fr pointe bien vers la page d'apache par defaut ..... bon aller je regarde ca demain et je poste si je trouve Marcusii Bonjour “Monsieur” Pierre, c’est le minimum, apres c’est monsieur le président !! (enfin pas tout de suite ..) Bref apres cette petite pommade, quelques questions suite à une install sur dedibox avec Ubuntu. Lors des commandes mysql, j’ai eu quelques soucis du type: les ’ (apostrophe) transformés en . (poing) du coup j’avais toujours une erreur de syntaxe sql, je les ai passé à la main directement dans la page de commande sql de myAdmin … meme chose, alors que je retapai la commande à la main. pas grave j’ai changé directement à la main pour les 2 domaines hébergés dans la table ‘domain’ le champ ‘domainstatus’ par la valeur indiqué dans la commande. jusque là ça va … par contre dans les commandes suivantes …. pour ‘domainaliasses’ et ‘subdomain’ .. rien à faire je n’avais pas de sous domaines Est ce à dire que si je “fais” de nouveaux sous domaines je devrait faire à nouveau la manip ???

puis, dans ce fichier là —> /etc/apache2/sites-available/default, j’ai en tete de celui ci un:

NameVirtualHost *

celui n’apparait pas dans le fichier du meme nom du tutoriel Doit on le supprimer (le “NameVirtualHost *”) ?

Enfin lors du reload de Apache, j’au plusieurs Warning du meme type:

  • Reloading apache 2.0 configuration… apache2: Could not determine the server’s fully qualified domain name, using 88.191.XXX.XXX for ServerName

et associé à ceci :

[Wed May 09 00:13:24 2007] [warn] VirtualHost files.mondomaine.net:443 overlaps with VirtualHost pma.mondomaine.net:443, the first has precedence, perhaps you need a NameVirtualHost directive

pour terminer, je croyais avoir suivi correctement le tutoriel mais: https://panel.mondomaine.net ou webmail.mondomaine.net m’envoient vers le panel d’admin en https (dommage pour le webmail ..) et www.mondomaine.net vers l’ancien panel sans https sd-XXXX.dedibox.fr pointe bien vers la page d’apache par defaut ….. bon aller je regarde ca demain et je poste si je trouve

Marcusii

]]> Par : Pierre Rigal http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-3699 Wed, 11 Apr 2007 22:29:09 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-3699 Cela doit venir d'un problème avec un des fichiers gérant les domaines... si tu mets la main sur le fichier de conf qui génère l'erreur, on devrait vite trouver d'où vient le problème... Cela doit venir d’un problème avec un des fichiers gérant les domaines… si tu mets la main sur le fichier de conf qui génère l’erreur, on devrait vite trouver d’où vient le problème…

]]> Par : krosand http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-3667 Tue, 10 Apr 2007 19:40:13 +0000 http://www.stoneageblog.com/articles/2006/10/05/debian-dedibox-securisation-vhcs-avec-ssl/#comment-3667 Bonjour Pierre, j'ai suivi à la lettre le tuto et tout marche parfaitement, néanmoins en créant des sous-domaines, dans la page admin j'ai une erreur. d'âpres certain forum il doit s'agir d'un saut de ligne ou d'un problème avec mes dns voici le code: get_tag() | ERROR: '; sub [{SUB_NAME}] entry BEGIN. ' ne '; sub [{SUB_NAME}] entry END. ', '; sub [{SUB_NAME}] entry BEGIN. ' or '; sub [{SUB_NAME}] entry END. ' missing in src ! as-tu une idée? Merci. Bonjour Pierre, j’ai suivi à la lettre le tuto et tout marche parfaitement, néanmoins en créant des sous-domaines, dans la page admin j’ai une erreur. d’âpres certain forum il doit s’agir d’un saut de ligne ou d’un problème avec mes dns

voici le code:

gettag() | ERROR: ‘; sub [{SUBNAME}] entry BEGIN. ’ ne ‘; sub [{SUBNAME}] entry END. ‘, ‘; sub [{SUBNAME}] entry BEGIN. ’ or ‘; sub [{SUB_NAME}] entry END. ’ missing in src !

as-tu une idée? Merci.

]]>