Le journal d’un Directeur Conseil Expert en solutions digitales – API Management, DevOps & Open Source.
Dans cet article, je détaille la mise en place d’une authentification mTLS avec Cloudflare afin de sécuriser l’accès à mes métriques Prometheus. Un cas concret avec reverse proxy Apache et intégration dans Grafana.
Cloudflare protège efficacement vos services… sauf si votre serveur reste accessible en direct. Dans cet article, on met en place Authenticated Origin Pulls pour garantir que seules les requêtes provenant de Cloudflare peuvent atteindre votre infrastructure, avec deux niveaux de…
Je viens de mettre à disposition une nouvelle version de mes conteneurs Docker Apache HTTPd et PHP 8.4 pour Nextcloud. Ces deux conteneurs incluent désormais une fonctionnalité permettant de définir le PUID et le PGID qui exécuteront à la fois…
J’ai profité d’un peu de temps disponible ( 🙁 merci le confinement) pour entreprendre quelques chantiers sur le blog : Migration vers WordPress 5.3, Mise à jour des différentes extensions WordPress, Migration de mon container PHP vers PHP 7.4. Pour…
J’avais déjà décrit ma précédente stack LAMP sous Docker, mais, à nouveau serveur, nouvelle architecture ! Tout d’abord posons le décor : un serveur Scaleway VC1M avec dessus, ce blog WordPress et un GitLab (que je ne décrirais pas). On…
L’une des façons les plus rapides de faire une authentification sur le net est de passer par un fichier htaccess et un htpasswd. C’est à dire mettre dans un fichier le login et le mot de passe (crypté). Le problème…
Moins d’un mois après sa sortie, j’ai fini de migrer mes postes sous Fedora 10. Après avoir installé Cambridge sur mon MSI Wind et après avoir mis à jour mon portable en F10, il ne me restait plus qu’à migrer…
Ma review de backup-manager étant toujours figée, je me suis donc contrains à faire un fichier de cron daily malgré mes réticences… Cependant grâce à une suggestion de Remi, j’ai pus rajouter une option au fichier de configuration de backup-manager…
J’ai récemment entrepris de migrer les backups de Borsalino & spb-box, les 2 serveurs que j’administre, sur une nouvelle solution de sauvegarde. En effet, jusqu’à présent j’utilisais l’option mirror de lftp qui est limitée tant en performances qu’en sécurité. N’ayant…
Comme certains le savent peut être, je suis fan de PaintBall et j’administre avec mon pote Radinus, la plus grosse communauté francophone de paintball scénarisé. Avec une base de données MySQL qui grandie chaque jour (laisse tomber la manipulation de…
Voici une petite astuce pour récupérer tous les domaines configurés sur un serveur apache : root@borsalino ~> for vhost in /etc/httpd/users/*; do cat « $vhost » | grep ‘\(ServerName\|ServerAlias\)’; done; Cela dépend bien sur de la façon dont vos vhost sont configurés.…
Après l’attaque de ce week-end et après une lecture des logs d’accès ssh, je me suis décidé à mettre en place une gestion automatique des bannissements d’IPs. L’idée est simple : bannir les IPs qui tentent de passer le compte…