Quelques articles de la catégorie: Autour du Web

Analyser les logs Apache d'un site chez OVH

Appréciation moyenne:  / 14

Analyse simple des logs générés par le serveur Apache pour un site mutualisé OVH

Préambule:

depuis peu, je me suis penché sur la sécurité des sites web.
Pendant que je travaillais sur le htaccess, voir cet article, j'ai du régulièrement aller analyser le log web fourni par ovh.
Or, sa lecture est carrément inbuvable.

J'ai décidé de simplifier un peu tout ça, afin de ne ressortir que ce qui l'intéressait.

Lire la suite : Analyser les logs Apache...

.htaccess: quelques explications

Appréciation moyenne:  / 23

Sécuriser son site avec le fichier .htaccess

Une des premières choses à faire une fois installé son cms favori (moi c'est joomla) est de le sécuriser.
Pour ce faire, on va d'abord s'attaquer au fichier .htaccess qui est lu et dont les instructions sont appliquées à la lettre par le serveur Apache hébergeant le site.

Ce genre de protection est, selon les dires de certains, inviolable. Je dirai donc "presqu'inviolable'.
En effet, si quelqu'un arrive à se connecter au site autrement que via son navigateur (ftp par exemple) c'est foutu, mais bon, cela signifie qu'il y avait une grosse faille de sécu quand-même.

Bref, le plus dur pour moi est de comprendre les règles de rewritecond et rewriterules.

Je vais donc me faire ici-même un petit pense-bête sur certaines d'entre-elles.

On commence par les règles de base.

Lire la suite : .htaccess: quelques...

Mesnews: les signatures

Appréciation moyenne:  / 0

Paramétrer une signature aléatoire avec mesnews

 

Ce paramétrage va fonctionner pour tous les forums.

Le principe est d'obtenir une signature avec une partie fixe et une autre aléatoire, piochée dans la liste des signatures aléatoires.

 

Paramétrage général:

Ici, on va définir notre partie fixe.

Dans les paramètres généraux (menu fichier, paramétrage), aller sur l'onglet Signature.

Ne pas cocher l'option "signature aléatoire".

Renseigner la signature comme ceci:

[ALEATOIRE] 
partie fixe

 

 La ligne 1 indique qu'on va aller chercher cette partie ailleurs, dans le paramétrage des signatures aléatoires, qu'on va voir tout de suite après.

La ligne 2 est la partie fixe de la signature, par exemple une adresse mail, l'adresse de son site, ou autre chose.

 

La liste des signatures aléatoires

Se passe dans le menu Configuration/Signatures.

Entrer chaque signature qu'on souhaite faire partie de la liste des signatures aléatoires.

 

On remarque au passage qu'on a ici la possibilité de mettre un texte fixe dans nos signatures aléatoires, mais toujours au début.

Le paramétrage que j'utilise ici permet de le mettre où l'on veut, notamment à la fin.

 

 

Les plugins pour mesnews

Appréciation moyenne:  / 3

Liste des plugins pour le lecteur de news mesNews

 

Depuis longtemps maintenant j'utilise comme lecteur de news MesNews

A un moment, j'ai eu besoin de quelques icônes en plus pour me faciliter l'utilisation du logiciel, à chacun ses petites habitudes.

J'ai donc utilisé les sources mises à disposition par le créateur de mesnews afin de créer quelques plugins.

 

Les voici, cliqauez sur le descriptif afin de télécharger le zip correspondant:

 

Marquer tous les messages du forum sélectionné comme lu

Marquer la conversation sélectionnée en lu

Marquer les réponses au message sélectionné en lu

Marquer le message sélectionné en non lu

Grouper par conversation

Afficher l'entête complet des messages

Afficher l'entête customisé des messages

Afficher l'entête minimum des messages

Afficher tous les messages du forum sélectionné

Afficher les messages non lu du forum sélectionné

Afficher les messages suivis du forum sélectionné

 

Voilà, ne me demandez pas d'en créer d'autres, je n'ai plus le logiciel de développement adéquat.

Thunderbird: enlever la transparence

Appréciation moyenne:  / 0

Thunderbird: enlever la transparence

 

avec les nouvelles versions de thunderbird, l'espace de travail est légèrement transparent.

moi, ça me gène, j'ai donc cherché un truc pour l'enlever, le voici:

 

il faut mettre ceci dans le fichier userChrome.css du dossier des profiles, et si le fichier n'existe pas, le créer:

/* désactive la transparence Aero pour les barres de menus et d'outils, et l'espace de travail */
window, page, dialog, wizard, prefwindow
{
  background-color: -moz-Dialog !important;
}

#toolbar-menubar
{
  -moz-appearance: -moz-win-browsertabbar-toolbox !important;
}

 

Opera Retrouver ses mots de passe baguette

Appréciation moyenne:  / 3

Opera: comment retrouver et décrypter ses mots de passe enregistrés par la baguette

L'utilitaire baguette du navigateur Opera enregistre dans un fichier et sous forme cryptée les mots de passes des différents champs lorsqu'on l'y autorise.

Le fichier se situe dans le répertoire profile de Opera pour l'utilisateur en cours; il se nomme wand.dat.

Si un seul utilisateur se sert du pc, faire une recherche dans le profile windows de l'utilisateur sur ce nom de fichier est la plus simple.

Une fois trouvé, copiez ce fichier dans un répertoire temporaire, exemple c:\tempo

Ensuite, télécharger ce petit outil dans le répertoire temporaire précédent et le décompresser:

L'opération de décryptage ne sera possible que si opera n'est pas protégé par un mot de passe général au niveau:

Préférences > avancées > sécurité.

Lancez une fenêtre de commande via le menu démarrer de windows xp, exécuter, en tapant la commande cmd.exe.

Dans la fenêtre de commande, déplacez-vous pour accéder au répertoire temporaire précdent, avec cette commande par exemple

c:
cd \tempo

puis tapez cette commande:

unwand wand.dat > password.txt

qui va décrypter les mots de passe et envoyer le tout dans un fichier nommé password.txt

Fermez la fenêtre de commande puis allez ouvrir le fichier texte, et voilà.

 

Bientôt dans cet article un lien sur un petit outil en mode graphique pour simplifier ce travail...