Jusqu'à présent, j'utilisait "netstat -tunelp" pour avoir les listes des ports ouverts sur un serveur.
Mais dans le cas d'un bind entre IPv6 et IPv4 (qui est parfois activé par défaut, voir /proc/sys/net/ipv6/bindv6only ) certains processus n'était listé QUE en tcp6/IPv6.

Il se trouve que si le bind est activité, le port est aussi en écoute (ouvert) en tcp/ipv4 ! du coup, j'aurais tendance à utiliser "ss -tunelp" qui LUI me montre un poil mieux (voir le flag v6only à la fin) :

netstat -tunelp | grep mysql

tcp6 0 0 :::3306 :::* LISTEN 113 31002 2244/mysqld

ss -tunelp | grep mysql

tcp LISTEN 0 80 :3306 :* users:(("mysqld",pid=2244,fd=17)) uid:113 ino:31002 sk:7e v6only:0 <->

Chouette, "beaucoup" (tous ?) de routeur ASUS sont touchés par une faille...

Obtenir son IP WAN via un petit script (plus rapide qu'un curl ifconfig.me)
Edit: 14/03/2015 changement d'url

Ca peut être utile :) Connecter son vieux Sagem Fast 800 sur une connexion free degroupé

Petite présentation de Ajenti, l'alternative à webmin

Les bonnes pratique de SSH selon l'ANSSI : Je note que finalement DSA n’était pas une bonne idée pour mes clé SSH (http://shaarli.m0le.net/?ht0Ayg )

Explication et protection contre les attaques par réflexion utilisant NTP

introduction et exemples pour nftables
via https://wtf.roflcopter.fr/links/pogo/?SZjJBg

(encore) une backdoor sur certains routeurs Linksys/Netgear. Ca fait mal ce genre de faille ... Perso, j'ai le "bon" réflexe de foutre du DD-WRT partout depuis quelques années !

Quelques petit trucs à lire/faire sur ce wiki.

Sympa ca : Tester si votre site est accessible (pingable en fait) depuis différents pays dans le monde
via http://sebsauvage.net/links/?o7OGIQ

Mettre https et ssh derrière le même port, grâce à SSLH !
via http://sebsauvage.net/links/?Xb1wFg

Une mise en place de backup incrémentiel (pour raspberry)

J'adore ce genre d'appel à la contribution et la transparence qu'ils ont. On apprend souvent beaucoup de chose en lisant les commentaires et en participant !

Tiens, un mystère réseau pour S. Bortzmeyer : C'est assez rare pour le souligner !

Quelques petites astuces pour SSH et son fichier de config.
via http://shaarli.youm.org/?4W3Eqg

LemonLDAP::NG permet de faire de l'authentification unique distribuée. Je vais peut-être tester ca

Du logrotate pour Roundcube et une règle fail2ban, à garder sous le coude
Edit : Et une règle wordpress/piwik pour fail2ban ici : http://blog.bandinelli.net/index.php?post/2013/10/26/Fail2ban-veille-sur-Doclear%2C-Wordpress-et-Piwik

Une raison de plus d'abandonner Nagios ? :/ Naemon, le fork du futur feu-Nagios.

Tiens, ca me permettra de checker/comparer ma config :)

(via http://www.slobberbone.net/shaarli/index.php?SlV47g)