Surveillance du serveur - Uptime Robot

J’avais indiqué dans l'un de mes messages que je souhaitais pouvoir surveiller le taux de disponibilité de ma théière.

Grace au commentaire d'un de Pierre (un des rares lecteurs de ce blog :-), j'ai découvert le service UptimeRobot.

Il y existe d'autre services de surveillance de la disponibilité de serveurs... mais la plupart d'entre eux attendent d'un serveur Web qu'il retourne un code "200". Comme je me suis donné du mal pour retourner un code "418", la plupart des logiciels considèrent mon serveur comme en anomalie. Je ne peux pas utiliser non plus les contrôles de port TCP ou le ping, car mon routeur répond à la place du serveur si celui ci est débranché.

Le service UptimeRobot a pour particularité de proposer de contrôler la présence d'un mot clé. Je peux donc vérifier la présence du texte "error 418" pour contrôler le fonctionnement de mon serveur et recevoir un message d'alerte en cas de coupure.

http://www.uptimerobot.com/

Fun with logs - Pirates!

La lecture des "User Agents" dans le log a été répetitive mais instructive. Elle m'a aussi permis de remarquer d'autres traces plus intéressantes.





Par exemple, cette connexion:
X.X.X.X 88.166.82.62 - [30/Dec/2012:06:52:36 +0000] "GET /user/soapCaller.bs HTTP/1.1" 404 345 "-" "Morfeus Fucking Scanner"

Cette connexion est assez inhabituelle pour plusieurs raisons:

• Elle essaye de se connecter à une page qui n'existe pas sur mon serveur. La page /user/soapCaller.bs serait une page d’administration du CMS Drupal.
• Elle se connecte directement à l'adresse IP de mon serveur au lieu d'utiliser le nom DNS. C'est probablement un robot qui scanne des plages d'adresses entières plutôt que des attaques ciblées.
• Le user agent utilisé "Morfeus Fucking Scanner" est celui d'un scanner de vulnérabilités.

D'autres connexions du même type essaient d’accéder à des séries de pages d'administration de PhpMyAdmin et d'autres outils:
X.X.X.X 88.166.82.62 - [05/Feb/2013:02:56:13 +0000] "GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1" 404 345 "-" "ZmEu"
X.X.X.X 88.166.82.62 - [05/Feb/2013:02:56:13 +0000] "GET /phpMyAdmin/scripts/setup.php HTTP/1.1" 404 345 "-" "ZmEu"
X.X.X.X 88.166.82.62 - [05/Feb/2013:02:56:14 +0000] "GET /phpmyadmin/scripts/setup.php HTTP/1.1" 404 345 "-" "ZmEu"

Cette fois le user agent utilisé est "Zmeu" qui est aussi le nom d'un monstre de la mythologie roumaine. La première connexion semble laisser une signature de groupe "w00tw00t.at.blackhats.romanian.anti-sec".

Je retrouve aussi des traces laissées par un scanner de ports appelé "DFind":

X.X.X.X - - [05/Feb/2013:09:24:57 +0000] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 349 "-" "-"


Un autre scanner revient plusieurs fois, avec la signature "muieblackcat"  et recherche un très grand nombre de pages php dont voici un extrait.

X.X.X.X 88.166.82.62 - [11/Feb/2013:02:16:43 +0000] "GET /muieblackcat HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [11/Feb/2013:02:16:43 +0000] "GET //index.php HTTP/1.1" 418 1370 "-" "-"

X.X.X.X 88.166.82.62 - [11/Feb/2013:02:16:54 +0000] "GET //admin/index.php HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [11/Feb/2013:02:16:54 +0000] "GET //admin/pma/index.php HTTP/1.1" 404 345 "-" "-"

D'autres connexions sans User-Agent, ni signature:

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:20:59 +0000] "GET / HTTP/1.1" 200 1371 "-" "-"

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:21:00 +0000] "GET /phpldapadmin/ HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:21:00 +0000] "GET /phpldapadmin/htdocs/ HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:21:01 +0000] "GET /phpldap/ HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:21:02 +0000] "GET /phpldap/htdocs/ HTTP/1.1" 404 345 "-" "-"

X.X.X.X 88.166.82.62 - [29/Jan/2013:01:21:02 +0000] "GET /admin/ HTTP/1.1" 404 345 "-" "-"

Et aussi quelques tentatives utilisant le DNS:
X.X.X.X www.htcpcp.net - [21/Jan/2013:17:55:53 +0000] "GET /phpmyadmin/scripts/setup.php HTTP/1.1" 404 345 "http://HTCPCP.NET/phpmyadmin/scripts/setup.php" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"

X.X.X.X www.htcpcp.net - [21/Jan/2013:17:55:53 +0000] "GET /phpmyadmin/scripts/setup.php HTTP/1.1" 404 345 "http://HTCPCP.NET/phpmyadmin/scripts/setup.php" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)"

Des attaques destinées aux serveurs IRC
X.X.X.X - - [13/Jan/2013:18:01:24 +0000] "CONNECT X.X.X.X:6667 HTTP/1.0" 501 357 "-" "-"
X.X.X.X X.X.X.X:6667 - [13/Jan/2013:18:01:24 +0000] "POST http://X.X.X.X:6667/ HTTP/1.0" 418 1358 "-" "-"
X.X.X.X - - [13/Jan/2013:18:01:24 +0000] "CONNECT X.X.X.X:6667 HTTP/1.0" 501 357 "-" "-"

X.X.X.X X.X.X.X:6667 - [13/Jan/2013:18:01:24 +0000] "POST http://X.X.X.X:6667/ HTTP/1.0" 418 1358 "-" "-"

Je constate qu'une bonne partie de mes logs correspond à des personnes curieuses ou mal intentionnées. On ne peut pas vraiment parler de pirates ou de hackers, mais plutôt de "script kiddies". En tout cas, il faudra un jour que je me penche sur la sécurité de ma théière. Peut-être renforcer mes règles iptables, mettre en place Fail2ban ou installer un IDS complet tel que Snort. Surtout que dans ce log, je ne vois que les connexions sur le port 80. Je suis sur que le trafic sur le port 22 (SSH) serait tout aussi intéressant à étudier.

crédit image: Oren neu dag (Own work) [CC-BY-SA-3.0], via Wikimedia Commons)

Débogage de la théière - Activer le code erreur 418

J'ai trouvé une solution pour renvoyer le code retour 418.

Il y existe des commande PHP pour modifier l'entête http et les codes retour.

Donc pour pouvoir les utiliser, j'ai du installer PHP sur mon serveur lighttpd avec cette commande:
"sudo apt-get install lighttpd php5-cgi"

J'ai ensuite activé celui ci avec ces deux 2 commandes:

"sudo lighty-enable-mod fastcgi" 
"sudo lighty-enable-mod fastcgi-php"

Pour terminer j'ai renommé mon fichier index.html en index.php et j'ai ajouté ce code PHP à ma page.
"<?php

header("I'm a teapot!", true, 418);
?>"

Voici le résultat dans la console de débogage Firefox:

Consommation électrique du Raspberry Pi - Un mois

Nous voici à la fin du mois de janvier. Comme promis je vais faire un point sur la consommation du Raspberry Pi après 1 mois d'utilisation.

Le consomètre annonce une consommation totale de 1,8 kWh, soit une consommation tout à fait raisonnable.

Je ferais une prochaine mesure dans 2 mois pour confirmer ces chiffres




Crédit photo: M. G. Loppé [Public domain], via Wikimedia Commons

Consommation électrique du Raspberry Pi - Une semaine

Voici un premier point sur la consommation électrique du Raspberry Pi.
Après une semaine de mesure mon lecteur annonce une consommation de 0,4 kWh.
Vu la faible consommation et la précision de l'outil, je ferais la prochaine mesure à la fin du mois.




Credit photo: Thomas Bresson (originally posted to Flickr as Eclair) [CC-BY-2.0 (http://creativecommons.org/licenses/by/2.0)], via Wikimedia Commons

Consommation électrique du Raspberry Pi

Pour démarrer la nouvelle année, j'ai décidé de m’intéresser à la consommation électrique du projet.

J'ai retrouvé chez moi un consomètre, qui n'est surement pas très précis, mais devrais me permettre de donner une idée de ce que consomme et coûte un Raspberry Pi, en prenant en compte la conversion du 240 Volts vers le 5 Volts. Il s'agit du modèle MPM 50 de la marque IDK.

Vu la faible consommation d'un Rasperry Pi, il est possible que la consommation du consomètre fausse les chiffre. D'après la notice il consomme moins de 2 Watts.

L’expérimentation viens juste de commencer, je n'ai donc encore de cumul de consommations, mais voici les premières informations sur la consommation instantanée données par l'appareil:
237 Volts
0,02 Ampères
2,5 Watts

Pour information le tarif régulé de l’électricité chez EDF (Electricité de France) est de 0,0812€ par kWh  hors taxes, et 0,1249€ par kWh taxes comprises.

J'essayerais de donner régulièrement des nouvelles de la consommation mesurée.

A la recherche d'une bonne alimentation électrique

Comme mon serveur est supposé fonctionner 24 heures sur 24, j'ai passé un peu de temps à rechercher une bonne alimentation électrique pour mon Raspberry Pi.

Les recommandations pour le Raspberry Pi sont d'utiliser une alimentation USB de 5V pouvant délivrer 700mA.

J'ai donc cherché dans mes affaires les chargeurs USB que j'avais sous la main. J'ai trouvé plusieurs alimentations de 500mA et de 1000mA. Elles fonctionnent tous avec mon Raspberry Pi, mais je trouve que ces alimentations deviennent trop chaudes après une utilisation prolongée.

Je me suis donc mis en quête d'une alimentation un peu plus puissante, en me disant que sur-dimensionner l'alimentation devrais aider à réduire la chauffe tout en améliorant la durée de vie de l'alimentation et du Rasperry Pi.

J'ai trouvé sur Internet plusieurs chargeurs de plus de 2000mA, certains avec deux ports USB, comme celui-ci, de la marque Bluestork:

D'autres avec 1 port USB, comme celui-ci chez de la marque Re-volt:

J'ai une préférence pour un modèle à 1 port USB, car certains modèles à 2 ports USB de 2000mA sont en réalité des alimentations de 2 x 1000mA

Mais finalement, j'ai choisi celui-ci, de la marque Apple:

19,99 € est un peu cher pour une alimentation, mais ça rentre dans mon budget. Et comme j'ai pu me la procurer dans le commerce, j'ai pu économiser les frais de ports. De plus la marque étant connue, je pense pouvoir bénéficier de la garantie en cas de problème. Après 2 jours d'utilisation, je trouve cette alimentation un peu moins chaude que l'ancienne.

Impact sur le budget: -19,90 €

Statistiques Google Analytics

Dès le début de ce projet, j'ai eu la curiosité de savoir si des personnes allaient se connecter à ma théière. J'ai d'abord envisagé de créer un compteur ou un module de statistiques simple en PHP. Mais après avoir découvert les statistiques de Google Analytics, j'ai finalement décidé de les utiliser.

Bien sûr, des statistiques ultra-précises ne sont pas nécessaires pour un simple théière, mais ce module peut être activé simplement par l'ajout d'un code javascript sur la page à analyser, ce qui m'a grandement simplifié la tâche.

Depuis la mise en place des statistiques le 4 novembre, la théière a reçu 574 visiteurs uniques. La première surprise viens d'un pic de 143 visites en un seul jour, que je ne m'explique pas. Mais Google Analytics aussi permet d'obtenir des informations d'une diversité impressionnante sur les visiteurs de son site. On peut y découvrir le navigateur, le site d'origine, le navigateur utilisé et d'autres informations intéressantes comme le pays d'origine des visiteurs. Cette information était celle que j'étais le plus curieux de connaitre.

Comme j'ai parlé de mon site à des amis, j'ai évidement reçu de nombreuses visites de France: 109. J'ai reçu 109 visites des Etats-Unis aussi. Ce qui m'a le plus étonné c'est que le premier pays de mes visiteurs soit la Finlande avec 110 visiteurs. Mais est ce vraiment une surprise de voir que le pays qui nous a donné Linus Torvalds, les téléphones Nokia et les Angry Birds accueille aussi de nombreux geeks intéressés par l'erreur 418?

Non, ce n'est pas un fake

On m'a fait remarqué que mes photos ne montrent pas suffisamment bien que cette théière contient vraiment un Raspberry fonctionnel. C'est donc avec plaisir que je vous livre quelques nouveaux clichés.

Version beta de la théière en ligne

J'ai mis en ligne une version beta de la théière à l'adresse www.htcpcp.net.
Je ne vais pas rentrer dans les détails techniques dans ce post, mais j'ai utilisé la distribution Raspbian avec un serveur lighttpd.

Je ferai un message plus précis lorsque mon installation sera stabilisée.

Théière achetée

La théière a été acheté ce jour, dans une boutique du Secours Populaire.

Cette opération devient presque caritative!

Impact sur le budget: -4€

Configuration des DNS - épisode 2

J'ai fini par configurer mes DNS.

Mes deux domaines principaux, en respectant les instructions de google pour les blogs blogspot/blogger.
-www.error418.fr renvoie sur la version française du blog
-www.error418.org renvoie sur le blog en anglais

En fait, il fallait simplement être patient et attendre la propagation des changements sur les DNS. On peut suivre la propagation sur certains sites comme http://www.whatsmydns.net/
Modifier le TTL du domaine peut aussi être intéressant, mais il faut penser à le faire la veille pour être sur que ce soit actif.

le domaine 418error.net, pointe vers error418.org, grâce à une redirection 301, dans le fichier .htaccess

Options +FollowSymLinks
RewriteEngine on
RewriteRule (.*) http://www.error418.org [R=301,L]

Les autres formes de redirection seraient pénalisées par le moteur de recherche de Google, qui les verrait comme deux sites avec contenu dupliqué.

Pour faire le test, j'ai redirigé www.error418.net à l'aide de l'interface du Registar.

Le domaine www.htcpcp.net, pointera vers ma théière, grâce à un simple enregistrement 'A'

Configuration des DNS - épisode 1

J'ai voulu configurer mes DNS, et je me suis rendu compte que c'était beaucoup plus compliqué que je croyais, car il faut penser aux conséquences pour le référencement qui pénalise le "duplicate content".

J'ai tenté plusieurs solutions:
-la redirection (visible ou invisible) proposée dans l'interface OVH: elle parait simple à mettre en oeuvre, mais à la réputation d'handicaper les référencements
-la redirection par le .htaccess, parait puissante, mais très complexe à mettre en oeuvre, et nécessite d’héberger un site pour chaque domaine.
-la redirection html: à éviter pour les problèmes de référencements.
-l'utilisation des enregistrements Cname et A dans le DNS: j'y ai touché, et j'ai rendu mon site inaccessible.
-la procédure de blogspot pour utiliser un domaine personnalisé m'a donné l'impression de fonctionner, puis a rendu mon blog inaccessible

Je dois vraiment creuser le sujet, mais le blog risque de devenir inaccessible quelques temps.

Raspberry Pi reçu!

J'ai reçu mon Raspberry Pi aujourd'hui (Modèle B, avec 256 Mo de RAM).

J'ai pu le tester rapidement en installant la distribution Raspbian, tout fonctionne: les choses sérieuses vont pouvoir commencer.

Réservation de noms de domaines

Je n'avais jamais réservé de domaines avant ce projet et j'ai été surpris de voir que les  noms de domaines n sont pas si cher que je pensai.

Pour 7,16€,  on peut réserver un nom de domaine pour un an.

Une autre intrrogation que j'avais sur la réservation de domaine était à propos de  l'enregistrement Whois. Je n'ai pas de terrible secret à cacher, mais je ne veux pas montrer mon adresse physique au monde entier. J'ai trouvé le service OwO (OVH Whois Obfuscateur) du fournisseur OVH. Avec ce service, seul mon nom est visible, et l'adresse postale diffusée est l'adresse du registar.

Avec ce prix et ces services (et trop d'enthousiasme ) J'ai décidé d'acheter non pas 1 mais 5 noms de domaine:

• error418.org
• error418.net
• error418.fr (pour la version française de ce blog)

et parce que je suis un peu fou, 2 domaines moins bons

• 418error.net
• htcpcp.net

Impact sur le budget: -35,80€

L'activation du nom de domaine a été très rapide, mais je vais détailler leur configuration dans un autre post.

Et le gagnant est Rasperry Pi

J'ai choisi ma plate-forme matérielle:

Le Toshiba Libretto est trop grand pour tenir dans une théière normale, et je ne veux pas le démonter.

Les routeurs TP-Link sont vendus entre 35-40$ sur les sites chinois, mais le délai de livraison peut être long, et la plate-forme semble moins puissante.

J'ai trouvé des Raspberry Pi à vendre en France sur Ebay à 36,5€ (+3,5€ de  livraison )... ce sera donc ma plate-forme matérielle. Il peut fonctionner sous Linux facilement, c'est donc une base idéale pour un petit serveur web. J'ai vu beaucoup de projet plus ambitieux que le mien sur le forum officiel de Raspberry Pi  Je pense qu'il sera facile de trouver de l'aide et de la documentation.

J'espère le reçevoir la semaine prochaine.

A la recherche d'une plateforme serveur

À ce stade, je pense à 3 solutions pour le serveur:

1. Réutiliser mon vieux Toshiba Libretto 70CT: J'aime vraiment cette machine minuscule mais je ne l'utilise plus. C'est un vrai ordinateur portable équipé d'un processeur Pentium fonctionnant sous Windows 95. J'ai seulement besoin de trouver une carte réseau PCMCIA 16 bits, mais je ne suis pas sûr qu'il puisse tenir dans une théière.
   
   
2. Acheter un  Raspberry Pi. Cette carte à la mode semble être soutenue par une grande communauté. Je suis sûr que ça peut être une bonne solution, et plus moderne, mais il est toujours difficile de trouver ces cartes.
   
   
3. Construire un système OpenWRT basée sur un routeur TP-LINK comme le MR3020 ou le MR11U. Pas cher, facile à trouver et soutenu par la communauté des projets PirateBoxes.

Cahier des charges

Comme tout projet, ce projet va commencer par une phase d'initialisation. Qu'est ce je veux faire exactement, et comment vais-je le faire?

Pour la première version de ce projet, je ne veux pas être trop ambitieux. La théière sera un simple serveur web hébergeant une page d'erreur 418. Peut-être qu'elle pourra aussi héberger le blog, mais je ne suis pas sûr que ce soit une bonne idée.

Spécifications matérielles

Le système est reparti en deux parties:

-la théière

-le serveur

La théière

La théière doit être assez petit pour avoir un bon WAF. Un mauvais à la WAF peut compromettre l'ensemble du projet.

La théière doit être assez grande pour soutenir le serveur.
La théière ne doit pas  forcement pouvoir être utilisée pour infuser du thé.

Le serveur

La théière-serveur sera hébergée à la maison, avec ma connexion Internet personnelle.
Elle utilisera une connexion Ethernet, parceque je n'aime pas wifi.

Spécifications logicielles

Le système d'exploitation et les logiciels pourrons être open source, mais ce n'est pas une contrainte stricte.

Budget

Le budget de ce projet sera compris entre 50 € et 100 € pour l'achat du matériel (y compris théière et serveur) et la réservation nom de domaine.

Délais

La date limite pour la fin du projet est le 21/12/2012: J'ai vraiment envie de brancher la théière-serveur avant la fin du monde.

Erreur 418 - Je suis une théière

Je commence ce blog à propos d'un projet personnel autour du fameux code d'erreur 418. Mon but est d'améliorer mes compétences techniques et de m’entraîner un peu à l'anglais dans la version anglaise de ce blog avec un projet amusant.

Ce code erreur est documenté dans le protocole HTCPCP, referencé dans la RFC 2324 de l' IETF. Cette RFC, publiée le 1er avril 1998, est bien sur une blague, mais c'est un point de départ intéressant.

Ce document est écrit avec un style très technique comme les autres RFC et décrit un protocole de contrôle pour cafetières. Il fournit un ensemble complet de requêtes et de codes d'erreur, dont le fameux code 418 destiné à être retourné dans le cas où un utilisateur essaierait de faire du café avec une théière.

J'ai donc décidé de lancer un petit projet geek: la mise en œuvre du protocole HTCPCP, ou au moins de son erreur 418.

Oui, je vais connecter une théière sur Internet.