Si vous avez besoin d’un bureau graphique sur votre Raspberry PI 2 et de pouvoir y accéder à distance (Comme par exemple le RDP chez windows dont le client se nomme Connexion bureau à distance) j’ai ce qu’il vous faut !!!

Après une mauvaise expérience avec nomachine et ma pauvre dedibox, j’ai chercher une alternative et je suis tombé sur une solution bien sympathique et plutôt simple à mettre en oeuvre sous Debian (un dépot à ajouter et c’est tout bon)

Concernant le Raspberry PI 2 sous Raspbian, je n’ai rien trouvé de simple et officiel à vous proposer sans passer par le téléchargement et la compilation des sources.

Mais il y a toujours une âme charitable sur le net pour proposer son travail et je suis tombé sur le dépot de dodger-tools qui contint X2GO server !!!

Commençons par ajouter le dépot de dodger-tools :

sudo nano /etc/apt/sources.list

Collez la ligne suivante :

deb http://downloads.sourceforge.net/project/dodger-tools/x2go-raspi2 ./

Mettez à jour vos dépots :

sudo aptitude update

Installez le serveur :

sudo aptitude install x2goserver

Vous pouvez dès à présent paramétrer votre client pour vous connecter ;)

Des soucis d’installation ? N’hésitez pas à m’en faire part dans les commentaires

Sources :

http://dodger-tools.sourceforge.net/cms/index.php?id=100000604

Bonjour,

Un petit mémo pour lancer un script dans une console screen au démarrage de votre machine :

-Première étape, créer votre script dans le dossier /etc/init.d/ :

nano /etc/init.d/SCRIPT_DEMARRAGE

-Tapez votre script (un exemple de boucle video diffusé en multicast) :

(suite…)

Alors voici quelques commandes utile pour ouvrir un flux multicast sur un serveur Centos disposant de deux interfaces réseaux :

(suite…)

Liste la taille etc des fichier contenu dans liste.txt :

xargs -a liste.txt ls -tl >out.txt

ls -1A |wc -l

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name BLACKLIST --set
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name BLACKLIST --update --seconds 10 --hitcount 10 --rttl -j DROP

Avec les deux règles précédentes je refuse (DROP) les nouvelles (-m state –state NEW) connexions entrantes (-A INPUT) au port http (–dport 80) qui atteignent le taux de 10 connexions (–hitcount 10) sur une période de 10 secondes (–seconds 10) et qui utilisent le protocol tcp (-p tcp).

La première règle sert à mettre à jour l’adresse IP dans la liste BLACKLIST et la seconde règle permet de limiter les connexions.

Bloquer les attaquants sur une période plus grande que le taux

Le problème des règles précédentes est que l’adresse IP attaquante est bloquée sur une période glissante qui n’est que de 10 secondes.

Pour bloquer sur une période différentes que celle qui définit par le taux limite j’ai mis en place les règles suivantes :

Création d’une nouvelle chaine BLACKLIST :

iptables -N BLACKLIST

Lorsqu’un paquet arrive dans la chaine BLACKLIST on le drop et on ajoute son IP dans la liste BLACKLIST :

iptables -A BLACKLIST -m recent --name BLACKLIST --set -j DROP

On bloque les paquets pour une période de 60 secondes :

iptables -A INPUT -m recent --update --name BLACKLIST --seconds 60 --rttl -j DROP

Quand un paquet arrive en entrée sur le port 80 on met son IP dans la liste COUNTER :

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name COUNTER --set

Si un paquet arrive en entrée et qu’il dépasse le taux on le redirige dans la chaine BLACKLIST :

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name COUNTER --update --seconds 
10 --hitcount 10 --rttl -j BLACKLIST

http://dev.petitchevalroux.net/linux/iptable-limiter-nombre-connexions-par-linux.342.html