mco 2022-06 - patch rainloop

2022-05-04.md

@@ -9,7 +9,7 @@
 
   * [x] logs - journalctl --priority warning
   * [x] mise à jour - yum check-updates && yum update
-  * [ ] reboot ( 4/an )
+  * [x] reboot ( 4/an )
   * [x] fail2ban - bon fonctionnement, ip bannies...
   * [x] services - systemctl --failed
   * [x] âge des certificats - certbot certificates | ag Expiry

2022-06-27.md

@@ -0,0 +1,59 @@
+# Mutine.pole-en-scenes.com
+
+## Légende
+  * [ ] non fait
+  * [!] fait en partie
+  * [x|✓] fait en totalité
+
+## Général
+
+  * [x] logs - journalctl --priority warning
+  * [x] mise à jour - yum check-updates && yum update
+  * [] reboot ( 4/an )
+  * [x] fail2ban - bon fonctionnement, ip bannies...
+  * [x] services - systemctl --failed
+  * [x] âge des certificats - certbot certificates | ag Expiry
+
+## Sauvegardes
+
+  * [x] date de la dernière sauvegarde
+  * [x] test de restauration
+
+## Services
+
+### Apache et PHP-FPM
+  * [x] logs - /var/opt/remi/php80/log/php-fpm/
+   * taille
+   * fréquence dévenements
+   * rotation
+	* score ssl
+
+### Rainloop
+  * [x] mise à jour
+  * [x] vérification taille répertoire de données
+  * [x] suppression anciennes versions
+
+### Postfix
+
+  * [x] logs
+  * [x] postqueue -p
+  * [x] pflogsum - sudo pflogsumm /var/log/maillog|less
+  * [x] blacklist check
+
+### Dovecot
+  * [x] logs
+
+#### Nextcloud
+  * [x] - logs (y compris logs nextcloud depuis config)
+  * [x] - mise à jour core
+  * [x] - mise à jour plugins
+  * [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
+  * [x] - vérifier espace disque des principaux utilisateurs
+  * [x] - vue d'ensemble
+
+#### Evenements notables:
+
+application du patch https://blog.sonarsource.com/rainloop-emails-at-risk-due-to-code-flaw/
+
+sur rainloop
+