fail2ban et des containers en NAT

J’utilise une configuration simple de containers LXC avec des règles de NAT. J’ai mis en place fail2ban sur le serveur hôte avec certains jails pour protéger les accès vers des containers. Au bout d’un certain temps je me suis aperçu que l’IP était bien ajoutée au jail associé mais la règle de REJECT ne fonctionnait pas. Le souci vient de la configuration par défaut de fail2ban qui utilise la chaine INPUT dans ces actions.

Redirections web avec HAProxy

HA
Forcer le www Une règle simple qui permet d’ajouter automatiquement less www au début de l’url : redirect prefix http://www.monsite.tld code 301 if { hdr(host) -i monsite.tld } Cette règle peut également servir pour faire une rédirection 301 vers une autre url : redirect prefix http://www.monsite.tld code 301 if { hdr(host) -i www.monsite2.tld } Règle générique de renvoi vers une url Il arrive que vous ayez acheté différents domaines mais que vous ne communiquiez qu’avec un seul.

Les canelés

Les ingrédients 75 gr de beurre 1L de lait une gousse de vanille du rhum 300 gr de farine 300 gr de sucre 4 jaunes d’œufs Préparation Faire fondre le beurre dans trois-quart de litre de lait (attention à l’ébullition). Y ajouter la gousse de vanille que vous aurez préalablement coupée en deux dans le sens de la longueur et grattée. Mélanger le quart de litre de lait restant avec les 4 jaunes d’œufs.

Les crêpes

Les ingrédients 500 gr de farine 2 pincées de sel 2 cuillères à soupe d’huile 1 litre de lait 6 œufs Pour parfumer, selon vos goûts : un peu de sucre vanillé du rhum zeste d’orange Préparation Mélanger le tout en essayant de faire le moins de grumeaux possible. Une fois obtenue une pâte homogène, laisser la reposer au moins une heure au frigo.