Ce document est une traduction de « Guide to the Secure Configuration of Red Hat Entreprise Linux 5 » produit par la NSA (National Security Agency) avec de légères modifications.
La traduction concerne la partie 3.16.3 « Secure the Apache Configuration » (page 166) à la partie 3.16.5.3 « Run Apache in a chroot Jail if Possible » (page 181).

Le document original est la propriété de la NSA (je ne vois aucune mention concernant le copyright sur le rapport et sur le site, si quelqu’un le voit, merci de faire passer …

Présentation (rapide) de l’arborescence :

/ : Racine
/bin : Binaires (fichiers exécutables) essentiels au système et
/boot : Fichiers nécessaires au gestionnaire de démarrage (Grub, Lilo ..)
/dev : Fichiers périphériques du système (Dev=Devices)
/etc : Fichiers de configuration spécifiques à la machine et des exécutables (scripts d’initialisation et de configuration par exemple).

/etc/rc.d scripts de démarrage du système
/etc/X11 scripts de configuration du serveur X
/etc/cron description des tâches périodiques à effectuer
/etc/skel fichiers recopiés dans le rép. personnel d’un nouvel utilisateur

/home : contient le(s) répertoire(s) utilisateur(s)
/home/pseudo : données perso + fichiers de configuration des …

Cet article est la suite de OpenWRT : Compilation et Installation – Part 1
On part du principe que la borne est (bien) flashée. Et on continue !
Avant toute chose, une petite note à propos de « * » et de « M » lors du make menuconfig pour la compilation

« M » : il va compiler le paquet binaire qui sera dans bin/atheros/packages (dans mon cas)
« * » : il va compiler le paquet binaire qui sera dans bin/atheros/packages (dans mon cas) MAIS aussi dans l’image à flasher, comme bin/atheros/openwrt-atheros-root.jffs2-64k par exemple (toujours dans mon cas).

Reprenons :
On …

/!\ un article nettement plus complet (et un peu plus compliqué) est disponible ici (partie 1) et ici (partie 2) /!\

Après l’installation d’OpenWRT sur une borne OM1P (fonera2200), voici maintenant la configuration (tout du moins une partie, OpenWRT c’est (très) vaste, et là on regarde juste la base de la base).

Avant toute chose, ouvrez votre shell, et connectez vous en telnet ($ telnet adresse_ip_de_votre_borne ) pour changer le mot de passe et activer le SSH
C’est (très) simple, une fois la connexion en telnet effectuée, vous tapez « passwd » pour changer votre …