Pour connaitre son IP (IPv4 et IPv6) sur le réseau

🩺Symptômes

• Impossible d'aller sur mon site.
• Voire : impossible d'ouvrir une session ssh vers le serveur.
• Toujours des messages de refus.

❓Raison

Je l'ignore. Je n'ai pas encore compris pourquoi. 🙁

Tout ce que je sais, c'est que fail2ban a banni mon ip.

🪢Liens

• Quelle est sont mes IP (IPv4 & IPv6) ? : je vais avoir besoin de connaître mon IP pour la débannir.
• Fail2ban : comment débannir une adresse IP

💉Remède

2 possibilités

Cas 1 : je peux ouvrir une connexion ssh

Se connecter en root puis à l'aide des commandes suivantes :
tail -20 /var/log/fail2ban.log ➡️ pour trouver les dernières ip bannies dans quels jails
grep " Ban " /var/log/fail2ban.log ➡️ pour trouver toutes les ip bannies dans quels jails

On peut débannir sa propre IP avec la commande :
fail2ban-client set <JAIL> unbanip <IP>
Ça fonctionne aussi bien avec les IPv4 et IPv6.

Ex. :

• Si mon IP est 1.2.3.4
• tail -20 /var/log/fail2ban.log me renvoie entre autres lignes : 2024-09-01 14:00:56,063 fail2ban.actions [184064]: NOTICE [nextcloud] Ban 1.2.3.4
• C'est bien mon IP, et le jail est nextcloud (entre les crochets)
• Je peux débannir l'IP avec fail2ban-client set nextcloud unbanip 1.2.3.4

💡Pour éviter que l'IP ne soit rebannie trop rapidement (et si je ne suis pas sur un IP tournante), il est possible de la mettre sur liste blanche avec la commande : fail2ban-client set <JAIL> addignoreip <IP>

Cas 2 : Même la connexion ssh ne répond plus 😭

⚠️☠️La manipulation décrite ici consiste à couper temporairement le service fail2ban ! Il faut agir vite pour le réactiver dès que possible et limiter la surface d'attaque.

Lancer le client tor browser pour passer par le réseau tor et utiliser une autre ip. Aller sur l'interface d'administration de mon site puis dans le menu Outils > Services > fail2ban, cliquer sur le bouton d'arrêt du service.

Il est maintenant possible d'ouvrir la connexion ssh qui doit être débloquée. Sinon, je n'ai pas la solution, dans ce cas, il faut relancer le service fail2ban et continuer à chercher une autre façon de débloquer la situation.
Le service étant arrêté, la commande fail2ban-client ne fonctionne plus. Il faut agir directement dans les fichiers de configuration.

Ouvrir le fichier /etc/fail2ban/jail.conf avec les droits d'admin et chercher la ligne commençant par ignoreip. Compléter ladite ligne, en y ajoutant ses IP v4 et v6, séparées par des espaces ou des virgules. Puis quitter le fichier en l'enregistrant (évidemment 😇).
Ouvrir le fichier (le créer s'il n'existe pas) /etc/fail2ban/jail.d/yunohost-whitelist.conf et y ajouter/compléter les lignes suivantes :

[DEFAULT]
ignoreip = 127.0.0.1/8 XXX.XXX.XXX.XXX #<= l'adresse IP (on peut en mettre plusieurs, séparées par un espace et/ou une virgule) que vous voulez passer en liste blanche / whitelist

On peut/doit relancer, sur l'interface d'administration, le service fail2ban et tester le bon fonctionnement des accès : fail2ban-client reload.

En Chine, la disparition du désert de Maowusu est une belle réussite. Grâce à un plan de lutte contre la désertification, le désert, qui s'étendait jadis sur une étendue aussi vaste que les Pays-Bas et menaçait la ville de Yinchuan, est devenu en quelques décennies une contrée verdoyante.

Le fruit du Pandanus tectorius, aussi appelé fruit de l'Hala a un aspect étonnant. On le trouve, entre autres, en Micronésie, où il est consommé cuit ou cru.

Pourquoi y a-t-il :

• 12 mois dans une année ?
• 365 jours dans le même temps ?
• 7 jours par semaine ?

Le plus grand bébé au monde est né le 19 janvier 1879, dans l'Ohio. Il mesurait 71,12 cm pour pratiquement 10 kilos, mais mourut malheureusement 11 heures après sa naissance. Ses parents étaient également des géants : sa mère était d'ailleurs la plus grande femme du monde à l'époque (2 ,41 m).

Une courroie à la place d'une chaine et une boite de vitesse en lieu et place des dérailleurs.

L'ouverture des maisons de thé les quartiers de plaisirs en 1712 marque le début du métier de geisha.
[...]
Les premiers geishas étaient des hommes, dont le travail était principalement de divertir, par des chants et de la musique, les clients des maisons de thé.
[...]
À partir de 1800, toutes les geishas étaient des femmes.
[...]
En 1779, le gouvernement japonais officialisa le métier de geisha et créa un bureau d'enregistrement destiné à recenser les geishas et à faire respecter la loi. Celle-ci indiquait que seules les prostituées patentées pouvaient avoir des relations sexuelles avec leurs clients, et pas les geishas.

Exemple:
— Dans l'appli SNCF Connect, vous commandez un billet et passez au paiement.
— Il faut alors passer par l'appli de la banque pour valider le paiement.
— De retour dans l'appli SNCF, vous avez perdu la transaction : vous arrivez sur l'écran d'accueil.

Pourquoi ?
Parce que les économiseurs de batterie agressifs ont tué l'appli SNCF en arrière plan.

Donc à cause de ces économiseurs de batterie très agressifs déployés par les fabricants de téléphone pour avoir de bonnes notes en autonomie, il est techniquement IMPOSSIBLE d'acheter un billet SNCF sur certains téléphones (et oui, sur certains téléphone ce comportement se produit même en excluant l'application des économiseurs de batterie).
C'est complètement débile.

Et tous les constructeurs font de la merde. https://dontkillmyapp.com/

Sympa 🙁

Dans la trilogie "Retour vers le futur", la voiture du Doc doit atteindre les 88 miles par heure pour pouvoir voyager dans le temps. Plusieurs raisons expliquent ce choix : le nombre était facile à retenir et à voir sur le cadran digital, et surtout, ne pouvait être atteint sur les véhicules de l'époque : une loi imposait à tous les véhicules d'être équipés d'un compteur où la vitesse maximale était de 85 miles par heure (environ 137 km/h). Dans le film, c'est un compteur de vitesse modifié qui apparaît.

Leurs droits sur la succession sont identiques à ceux des enfants par le sang. Mais l’importance de leur héritage varie selon la forme de l’adoption.

Diphylleia grayi, également appelée la fleur squelette, a une caractéristique originale : ses pétales blancs deviennent transparents comme du verre lorsqu'ils sont mouillés.

La nourriture des hippocampes est constituée de proies minuscules et leur système digestif rudimentaire (où l'estomac est quasiment absent) ne leur permet pas de stocker de la nourriture. Pour ne pas mourir de faim, ils doivent ainsi s'alimenter deux fois par heure.

Jupiter vu du télescope spatial James Webb.

Et voilà la confirmation !

Un youtubeur spécialiste des EV a repris la même voiture (pas le même modèle de voiture, mais la MÊME VOITURE) pour refaire le trajet
[...]
Et étrangement (non) il y arrive sur une charge
[...]
Encore mieux, les bornes que TF1 avait trouvé en panne fonctionnent désormais toutes. Alors TF1 a truqué son reportage ? N’a pas eu de chance de trouver toutes les bornes sur son trajet en panne ? Je ne sais pas. Les connaissant, le doute est permis.

Ah oui, et aussi, TF1 était parti avec une batterie non-pleine. Chose que PERSONNE ne fait JAMAIS. À ce jeu j’aurais pu faire le trajet en hybride-essence et devoir faire 3 arrêts stations (si je met 5 litres par arrêt). Ils n’ont pas le monopole de la mauvaise foi, que je sache.

Enfin, quand TF1 voulait recharger, ils ont choisi la borne la plus lente de la région,, alors qu’il y avait une borne rapide 100 kW littéralement de l’autre côté de la rue, qui plus est indiqué dans le GPS de la voiture (personne n’en doutait).

Bref, le reportage TF1 est totalement bidonné (là aussi, personne n’en doutait, en vrai). Au moins c’est prouvé désormais.

Rhaaaaaaa ! 😡

Et comment savoir si ma/mes carte(s) est/sont vulnérable(s) ?