Je m’y suis lancé depuis septembre 2023
Et je ne le regrette pas
Composition de mon portefeuille:
Mais je reviendrais sur ce sujet un peu plus tard, avec plus de détails.
Étiquette : crypto
Augmenter l’entropie
Objet: rendre le serveur moins lent quand besoin de fonction cryptographiques.
ATTENTION, méthode ci-dessous à ne pas utiliser avec des VM, ceci pourrait diminuer la sécurité.
Installation de haveged avec apt install haveged
Installation de jitterentropy avec apt install jitterentropy
Vérification du spool d’entropie (qui doit être au minimum à 1000 et qui a pour maximum 4096), avec la commande :
# cat /proc/sys/kernel/random/entropy_avail
3109Vérification de la vitesse de transfert de nombres aléatoires, avec la commande:
# dd if=/dev/random of=/dev/null bs=200K count=1000
0+1000 records in
0+1000 records out
78344 bytes (78 kB, 77 KiB) copied, 0.0432225 s, 1.8 MB/sPour information, cette vitesse était de 9.6 kB/s avant la mise en place des deux daemon précités.
Redirection automatique vers HTTPS
avec apache
Editer le fichier du site concerné (/etc/apache2/sites-enabled/monsite.conf) en y ajoutant ces deux lignes après la ligne RewriteEngine on:
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]Puis redémarrer le serveur apache avec service apache2 restart
