[Clg] Accès au site web

Lessard Guy Michel GuyMichel.Lessard at cegepoutaouais.qc.ca
Lun 18 Avr 09:21:31 EDT 2016


Je suis d'avis avec J-Marc, moi-même je ne vais pas sur les forums p.c.q. je préfère me faire pousser l'information dans mon courriel que je consulte à tous les jours.

Rappel, la prochaine réunion est mardi de la semaine prochaine.

________________________________
De : Clg [clg-bounces at linux-gatineau.org] de la part de jf at messier.ca [jf at messier.ca]
Envoyé : 18 avril 2016 08:08
À : Liste de diffusion du Club Linux Gatineau
Objet : Re: [Clg] Accès au site web


Voici ce qui représente mon point de vue et qui est sujet à discussion par tout le groupe, ou du moins ceux et celles qui seront présent(e)s à la prochaine réunion:

- Merci à jean-Marc pour avoir hébergé le site pendant toutes ces années. C'est apprécié.

- L'hébergement du site sur un autre serveur, que ce soit celui proposé gratuitement par Jean-Paul Bleau (Merci !!!), une solution WordPress.com ou autre solution, je crois qu'on doit le considérer plus sérieusement.

- Comme Jean-Marc le sait, on peut distinguer la liste de diffusion (qui fonctionne somme toute assez bien) du site web. en modifiant les infos DNS pour le domaine linux-gatineau.org (MX vs A / AAAA). Je ne me rappelle pas qui héberge ces informations, mais il serait peut-être temps de revoir cet aspect du site web aussi, ne serait-ce que pour confirmer qu'il demeure inchangé. Si l'hébergement du domaine linux-gatineau.org fonctionne comme il est, pas de problème.

- Par ailleurs, si on veut aussi revoir la liste de distribution, allez-y de vos suggestions.

Quoting Jean-Marc Vaillancourt <jmv at securinux.com<redir.aspx?REF=wJ4werWYJIt3ZaRv6ulrabRszPNBmv2d0cTwky3Z7Qebt7z5i2fTCAFtYWlsdG86am12QHNlY3VyaW51eC5jb20.>>:

Salut,

J'ai fini par trouver la source du problème et je crois bien l'avoir réglé. Si ça m'a pris du temps, c'est que je ne regardais pas à la bonne place. Apache a ou peut avoir plusieurs journaux (logs). Des journaux d'accès, des journaux d'erreurs, des journaux séparés pour chaque domaine hébergé, etc. Quand ça ne va pas, on cherche les erreurs. Finalement, mes recherches sur internet m'ont mis sur la piste du journal d'accès de linux-gatineau.org et j'ai constaté que qu'il y avait des requêtes à répétion et en très grand nombre provenant de deux adresses en particulier. C'est là que j'ai compris que le site était la cible d'une attaque DoS (denial of service) qui rendait le site inaccessible, même si le service Apache restait en état de fonctionnement (started) plutôt que d'être simplement arrêté ou planté.

Pour bloquer les deux adresses, je me suis replongé dans iptables. Ça fonctionne, les deux adresses n'ont plus accès au site, mais ce n'est pas la solution idéale étant donné que d'autres attaques pourraient survenir en provenance d'autres adresses. Il ya bien fail2ban, qui permet de bloquer temporairement des adresses "abusives", mais il va falloir que je l'étudie un peu avant de pouvoir m'en servir.

Plusieurs suggestions ont été faites concernant l'hébergement du site. Jean-Paul Bleau propose de l'héberger gratuitement sur un serveur de sa compagnie. Ça aurait l'avantage d'être plus stable que l'hébergement chez moi et j'imagine que Jean-François aurait moins de difficulté à faire les mises à jour de WordPress. Jean-François propose également de le faire héberger sur Wordpresse.com, moyennant certains frais annuels. Là aussi ça faciliterait la tâche de Jean-François. Nabil propose de créer une page Facebook fermée. Là, je pense qu'on perdrait des joueurs (moi le premier, je ne suis pas abonné à Facebook -- oui, je suis peut-être un dinosaure). Encore là, ça faciliterait la tâche de l'administrateur, mais on perdrait l'aspect public du site.

Il y a plusieurs années que je m'occupe de l'hébergement du site Web et je l'ai toujours fait pour le plaisir de la chose. Mais je dois me rendre à l'évidence que les attaques, les (rares) problèmes de connexion Internet, entre autres, affectent la qualité du service. Je n'ai donc rien contre le fait que le site se retrouve ailleurs. Par contre, il ne faut pas oublier la liste de diffusion (celle-là même où je vous écris). D'accord, ce n'est pas  la plus active, mais vous admettrez avec moi qu'elle est plutôt utile. Étant donné qu'elle est associée au nom de domaine du club (linux-gatineau.org) et donc à son adresse IP, que fait-on pour la maintenir en vie si on déménage le site sur un autre serveur? Créer un forum? Peut-être, mais ce n'est pas comme recevoir un courriel, il me semble. La solution idéale serait de la faire héberger sur le même serveur que le site. Quelqu'un a une autre solution? À mon humble avis, cette liste est un bon moyen de communication et elle est assez importante pour qu'on essaie de la conserver active.

Voilà, c'est tout pour l'instant.

Au plaisir de vous voir à la prochaine réunion!

J-M


Le 2016-04-07 02:57, Jean-Marc Vaillancourt a écrit :

Bon, le site fonctionne à nouveau.

Je vous reviens là-dessus plus tard, ainsi que sur la suggestion qui a
été faite.

J-M

Le 2016-04-06 20:31, jf at messier.ca<redir.aspx?REF=UsTpdlo-6BgBxT2LUKKejwTRT5ljP4KdiW97k6waJJubt7z5i2fTCAFtYWlsdG86amZAbWVzc2llci5jYQ..> a écrit :


 Ce sont toutes de bonnes idées. Je crois que ce devrait être discuté à
la prochaine réunion.

Quoting nabolito <nabolito at gmail.com><redir.aspx?REF=D0jjVu4MMEQX3Vp3i4edUqtj1XJi3LsDLW5L_jVEHNubt7z5i2fTCAFtYWlsdG86bmFib2xpdG9AZ21haWwuY29t>:



Bonjour
Pourquoi pas un groupe fermé sur facebook ? Ça va nous permettre
d'échanger sans recevoir de courriel, à défaut d'avoir un forum ?
On peut avoir les deux ? Un site et groupe fermé sur facebook. Twitter
peut également être intéressant mais sa limite de 140 caractères peut
être un inconvénient. J'ai cru savoir qu'il allait l'abolir...
Nabil.
  Le 2016-04-06 4:17 PM, "Jean-Paul Bleau" <jpbleau at ordinateurslaval.ca><redir.aspx?REF=Sxkou20UI7lezqGJ6QJ5e-VRNHS054tY9cdWb0f4zC6bt7z5i2fTCAFtYWlsdG86anBibGVhdUBvcmRpbmF0ZXVyc2xhdmFsLmNh>
a écrit :



Bonjour,

      __Je possède des serveurs dédiés chez OVH pour mes clients et


ma


compagnie.__

      ___Je sais que je n'ai pas participé souvent au groupe, mais je
suis ce groupe depuis plusieurs années maintenant. Je demeure dans les
Hautes-Laurentides et il m'est assez difficile de me rendre aux
réunions, même si j'aimerais bien y aller.___

      ___Il me ferait plaisir de vous octroyer un espace sur mon
serveur gratuitement.___

      ___Si vous avez un backup de votre site, on peut l'installer
assez rapidement.___

      ___À vous de voir.___

      ____ ____

       ___Jean-Paul Bleau___

       ___Ordinateurs Laval -- FertiSoft___

       ___(514) 953-7635[1]___

      ____ ____

        ___DE : Clg [mailto:clg-bounces at linux-gatineau.org<redir.aspx?REF=xguhOSNPc4TMJ8CBVtJeeMI2zPfdzpt7iE81A46TIyKbt7z5i2fTCAFtYWlsdG86Y2xnLWJvdW5jZXNAbGludXgtZ2F0aW5lYXUub3Jn>] DE LA PART
DE jf at messier.ca<redir.aspx?REF=UsTpdlo-6BgBxT2LUKKejwTRT5ljP4KdiW97k6waJJubt7z5i2fTCAFtYWlsdG86amZAbWVzc2llci5jYQ..>
ENVOYé : 6 avril 2016 15:27
À : Liste de diffusion du Club Linux Gatineau <clg at linux-gatineau.org><redir.aspx?REF=fxHW_DcKuGWPNur0-mda_zDgxS9OC0va5ATWZ6nPcSSbt7z5i2fTCAFtYWlsdG86Y2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>
OBJET : Re: [Clg] Accès au site web___

      ____ ____

      ___Bonne question. Je viens de vérifier, et il y a de la pub si
on ne fait qu'avoir un nom de domaine, sans abonnement. Si on a un
abonnement (minimum de $15 par mois, je *CROIS* ), alors, on sauve les
annonces. Par ailleurs, on ne peut pas avoir de thème personnalisé mis
sur le site, seulement ceux qui sont disponibles, avec les
personnalisations que chacun d'eux permet.

Quoting Denis Chenard <dchenard1963 at gmail.com[1]><redir.aspx?REF=CBqAONwtQ8qC4EGadH2zuNtj8g8WbXEtBsxaPrv9_kGbt7z5i2fTCAFtYWlsdG86ZGNoZW5hcmQxOTYzQGdtYWlsLmNvbSU1QjElNUQ.>:___



___Je supporte moi aussi, si ça rend les choses plus faciles. Mais si
Wordpress héberge gratuitement, est-ce que ça veut dire qu'il va
falloir se taper des publicités sur la page du club? Juste une
question (ignorante?) qui me passe par la tête... ___

         ___ ___


         ___DC___


         ___ ___


        ____ ____

         ___2016-04-06 13:04 GMT-04:00 Paul Godin
<pgodin54 at gmail.com[1]><redir.aspx?REF=fDL41yyJjjuaMvpXk3Ad8d3cZF7DmtuLin9zUgcHqOWbt7z5i2fTCAFtYWlsdG86cGdvZGluNTRAZ21haWwuY29tJTVCMSU1RA..>:___



___Et merci JM d'avoir hébergé le site pendant plusieurs année.
Super bon job de ta part.___

           ___On Apr 6, 2016 1:03 PM, "Paul Godin"
<pgodin54 at gmail.com[1]><redir.aspx?REF=fDL41yyJjjuaMvpXk3Ad8d3cZF7DmtuLin9zUgcHqOWbt7z5i2fTCAFtYWlsdG86cGdvZGluNTRAZ21haWwuY29tJTVCMSU1RA..> wrote:___



___Bonne idée,  je contribut ma part.___

             ___On Apr 6, 2016 12:52 PM, <jf at messier.ca[1]><redir.aspx?REF=zSJnf09a3dI0rKUNklwaleaHznLz9QfqVv7JUoihtOubt7z5i2fTCAFtYWlsdG86amZAbWVzc2llci5jYSU1QjElNUQ.>
wrote:___



____Quant à moi, je crois qu'on devrait pouvoir trouver, disons,
20$, parmi les membres actifs pour payer les frais annuels
d'hébergement du nom.

Quoting "Marcotte, Lionel (IC)" <lionel.marcotte at canada.ca[1]><redir.aspx?REF=gx8WzUi-jydSLBBa_NdH6NDyfzo5ligJMFaKhWrmHa2bt7z5i2fTCAFtYWlsdG86bGlvbmVsLm1hcmNvdHRlQGNhbmFkYS5jYSU1QjElNUQ.>:____



____Moi j'aime cette idée car il n'y a pas de dépendance au
hardware et le data n'est pas trop sensible.____

                 ____ ____

                 ____ ____

                 ____ ____

                 ____ ____

                 ____Lionel____

                 ____ ____

                 ____ ____

                 ____ ____

                 ____ ____

                   ____FROM:__ __Clg
[mailto:clg-bounces at linux-gatineau.org<redir.aspx?REF=xguhOSNPc4TMJ8CBVtJeeMI2zPfdzpt7iE81A46TIyKbt7z5i2fTCAFtYWlsdG86Y2xnLWJvdW5jZXNAbGludXgtZ2F0aW5lYXUub3Jn>[1]] ON BEHALF OF
jf at messier.ca<redir.aspx?REF=UsTpdlo-6BgBxT2LUKKejwTRT5ljP4KdiW97k6waJJubt7z5i2fTCAFtYWlsdG86amZAbWVzc2llci5jYQ..>[1]
SENT: April-06-16 11:30
TO: Liste de diffusion du Club Linux Gatineau
SUBJECT: Re: [Clg] Accès au site web____

                   ____ ____

                 ____ ____

                 ____ ____

                 ____ ____

                 ____Comme le contenu du site est somme toute
assez simple, et qu'il fonctionne sous WordPress, je me demandais
si ce serait une bonne idée de lemettre sur le serveur
Wordpress.com, où il sera mis à jour automatiquement. On peut y
mettre un nom de site comme www.linux-gatineau.org<redir.aspx?REF=hS5cJZkbXmB1zo1NezPDCXqGeDzUtaZpsDCQgv8T7Eqbt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZw..>[1] pour
seulement 17 $ par année. Et pour les fonctionnalités, on
n'utilise que le service de base qui est gratuit. Le 17 $ est
strictement pour un nom de domaine qui ne serait pas
***.wordpress.com[1].

Est-ce une idée à considérer ?

Quoting Jean-Marc Vaillancourt <jmv at securinux.com[1]><redir.aspx?REF=iDF0kvLG-g4NyjlRzrEnGj3dzf9roU4rrBqmFiOFGAKbt7z5i2fTCAFtYWlsdG86am12QHNlY3VyaW51eC5jb20lNUIxJTVE>:____

                 ____ ____



____En effet, le site web est inaccessible en ce moment. Depuis
quelque temps déjà il cessait de répondre, malgré le fait que


ça


disait que le service était démarré. Dernièrement, j'ai reçu


un


message de la distribution, disant qu'il y avait une mise à jour
et qu'il y avait des changements (très nombreux) dans la
configuration d'Apache (passage de la version 2.2.x à 2.4). J'ai
passé la soirée d'hier là-dessus et je ne suis pas arrivé à


le


faire fonctionner comme du monde. Ça dit "Access forbidden", mais
je n'ai pourtant rien changé aux permissions. Aujourd'hui je n'ai
pas beaucoup de temps, mais j'espère avoir réglé le problème
d'ici demain soir.

Désolé pour ce contretemps ou pour les inconvénients que ça


peut


représenter.
La liste fonctionne toujours parce qu'elle n'est pas basée sur le
service web, mais plutôt sur le service de courriel.

J-M____

                  ____ ____

                   ____Le 2016-04-06 08:58, jf at messier.ca<redir.aspx?REF=UsTpdlo-6BgBxT2LUKKejwTRT5ljP4KdiW97k6waJJubt7z5i2fTCAFtYWlsdG86amZAbWVzc2llci5jYQ..>[1] a
écrit :____

                   ____ ____



____Je ne sais pas si ce courriel va se rendre à la liste, mais
il semble y
avoir des problèmes à accéder le site web actuellement. J'ai
remarqué
ce problème un peu plus tôt ce matin quand j'ai tenté


d'ajouter


certains
articles à la liste pour la réunion d'avril.
 ____

                   ____ ____


____ ____

                   ____ ____

                   ____ ____
____ ____
_______________________________________________________
        ___ ___
                   ____ ____
____ ____                  ____Clg mailing list____
    ___ ___
                   ____ ____
____ ____                  ____Clg at linux-gatineau.org[1]____
             ___ ___
                   ____ ____
____ ____
____http://www.linux-gatineau.org/mailman/listinfo/clg<redir.aspx?REF=6BSH9DriLgyecEhYm1lOVDzDCRN1W4-eLZ_xzx9ZaHubt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZw..>[1]____
              ___ ___
                   ____ ____


                 ____ ____

                 ____ ____

                 ____ ____


___ ___


___________________________________________________
Clg mailing list
Clg at linux-gatineau.org<redir.aspx?REF=tNaGPbXS0mzWjyKkKHiZ1ShxhQhx6eM1bG4S8Z9gBa-bt7z5i2fTCAFtYWlsdG86Q2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>[1]
http://www.linux-gatineau.org/mailman/listinfo/clg<redir.aspx?REF=6BSH9DriLgyecEhYm1lOVDzDCRN1W4-eLZ_xzx9ZaHubt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZw..>[1]_
 ___


___________________________________________________
Clg mailing list
Clg at linux-gatineau.org<redir.aspx?REF=tNaGPbXS0mzWjyKkKHiZ1ShxhQhx6eM1bG4S8Z9gBa-bt7z5i2fTCAFtYWlsdG86Q2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>[1]
http://www.linux-gatineau.org/mailman/listinfo/clg<redir.aspx?REF=6BSH9DriLgyecEhYm1lOVDzDCRN1W4-eLZ_xzx9ZaHubt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZw..>[1]_
 ___


      ____ ____

__________________________________________________
Clg mailing list
Clg at linux-gatineau.org<redir.aspx?REF=tNaGPbXS0mzWjyKkKHiZ1ShxhQhx6eM1bG4S8Z9gBa-bt7z5i2fTCAFtYWlsdG86Q2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>
http://www.linux-gatineau.org/mailman/listinfo/clg___<redir.aspx?REF=XYQsjFh5Ug9pm-NcMnuKTLpct_2oL_u3rL2AFMZ5CN2bt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZ19fXw..>



Links:
------
[1]



_______________________________________________
Clg mailing list
Clg at linux-gatineau.org<redir.aspx?REF=tNaGPbXS0mzWjyKkKHiZ1ShxhQhx6eM1bG4S8Z9gBa-bt7z5i2fTCAFtYWlsdG86Q2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>
http://www.linux-gatineau.org/mailman/listinfo/clg<redir.aspx?REF=6BSH9DriLgyecEhYm1lOVDzDCRN1W4-eLZ_xzx9ZaHubt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZw..>




_______________________________________________
Clg mailing list
Clg at linux-gatineau.org<redir.aspx?REF=tNaGPbXS0mzWjyKkKHiZ1ShxhQhx6eM1bG4S8Z9gBa-bt7z5i2fTCAFtYWlsdG86Q2xnQGxpbnV4LWdhdGluZWF1Lm9yZw..>
http://www.linux-gatineau.org/mailman/listinfo/clg<redir.aspx?REF=6BSH9DriLgyecEhYm1lOVDzDCRN1W4-eLZ_xzx9ZaHubt7z5i2fTCAFodHRwOi8vd3d3LmxpbnV4LWdhdGluZWF1Lm9yZy9tYWlsbWFuL2xpc3RpbmZvL2NsZw..>





-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://www.linux-gatineau.org/pipermail/clg/attachments/20160418/5fb2c26e/attachment.htm>


Plus d'informations sur la liste de diffusion Clg