tom/MCO
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

Compare commits

base: tom:alpine
Branches Tags
tom:master tom:altc01 tom:aigue-marine tom:feutrine tom:submarine tom:ravine tom:mimine tom:cosine tom:airline tom:crinoline tom:qnap-eac tom:alpine tom:guillotine tom:pelerine tom:semimarine tom:mutine tom:collidine tom:fast tom:celestine tom:superrefine tom:cuisine
..
compare: tom:master
Branches Tags
tom:altc01 tom:aigue-marine tom:feutrine tom:submarine tom:ravine tom:mimine tom:cosine tom:airline tom:crinoline tom:qnap-eac tom:alpine tom:guillotine tom:pelerine tom:semimarine tom:mutine tom:master tom:collidine tom:fast tom:celestine tom:superrefine tom:cuisine

10 Commits
alpine ... master

Author SHA1 Message Date
Gogs
66a88ff83c Merge branch 'master' of ssh://infra.opendoor.fr:2222/tom/MCO 2024-05-02 11:24:54 +02:00
Gogs
08347bc337 add ldap journal delete task 2024-05-02 11:24:43 +02:00
Thomas Constans
09e382464b ajout nextcloud + zabbix 2023-03-24 14:02:49 +01:00
Thomas Constans
4e1010206c test ssl et blacklist 2021-11-30 08:49:18 +01:00
Thomas Constans
2213f78c08 add zabbix 2021-11-25 22:05:26 +01:00
Thomas Constans
d2ded4a7fb send mail to root 2021-09-29 08:52:34 +02:00
tom
3b4713e185 ajout service docker et pgsql 2021-09-29 08:33:11 +02:00
Thomas Constans
b2982c3ec4 rajout ldap index maintenance 2021-08-21 11:02:44 +02:00
Thomas Constans
c729f92814 rajout rainloop 2021-08-13 23:53:14 +02:00
Thomas Constans
b965253dea rajout légende 2021-08-12 22:16:20 +02:00
31 changed files with 53 additions and 461082 deletions
Expand all files Collapse all files

99
2021-08-09.md
View File

@@ -1,99 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] fail2ban - bon fonctionnement, ip bannies...
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] logs:
* taille
* fréquence d évenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [x] - mise à jour plugins
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
#### support.opendoor.fr
* [ ] logs
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] logs

111
2021-12-01.md
View File

@@ -1,111 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] test reboot - reboot
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [x] grade mozilla observatory **tentative mise en place CSP: échec**
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ ldap:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour to 1.8.16 - conversion db en utf8mb4
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core -> vers 21.0.7
* [x] - mise à jour plugins
* [x] - vue d'ensemble - cron encore en échec, doit être lancé avec apc.enable_cli=1

109
2022-03-01.md
View File

@@ -1,109 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [ ] grade mozilla observatory
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [ ] mysql performance counters
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble

107
2022-04-28.md
View File

@@ -1,107 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an ) **pb lors du redémarrage: il essaie de démarrer sur le disque malgré la config ovh en network boot**
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck **no action taken**
* [ ] grade mozilla observatory
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner **no action taken**
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [ ] <del>supprimer vieille backup dans drush-backup</del>
* [ ] <del>supprimer ancienne version drupal dans www</del>
* [ ] <del>maj drupal</del>
* [x] maj piwik / matomo
* [!] maj wordpress **prévoir mise à jour woocommerce**
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [!] supprimer les vieilles versions
#### reservation.opendoor.fr
* [!] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [!] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble

125
2022-05-31.md
View File

@@ -1,125 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [!] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr B
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org F
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr D+
* https://observatory.mozilla.org/analyze/filter.opendoor.fr F
* https://observatory.mozilla.org/analyze/jazzochateau.fr D+ - manque CSP
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com F - manque CSP et SUBREssource
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org F - manque CSP
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr A+
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org A+
* https://observatory.mozilla.org/analyze/opendoor.fr A+
* https://observatory.mozilla.org/analyze/pad.opendoor.fr D
* https://observatory.mozilla.org/analyze/private.opendoor.fr B
* https://observatory.mozilla.org/analyze/reservation.sgmo.net F
* https://observatory.mozilla.org/analyze/village-vertical.org F
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org B
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core - passage en v24
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes

133
2022-07-18.md
View File

@@ -1,133 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
OVH ne propose plus le netboot au démarrage. Du coup la machine n'a pas démarré car la config grub ne proposait qu'un noyau rescue.
Corrigé en refaisant la config grub
Attention, on n'est pas en uefi
### role socle

134
2022-09-16.md
View File

@@ -1,134 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [!] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [!] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php74 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
remove need to spec -d to php80 - see 99-my.conf phpini config file
passage maisonduvelo en php74
passage vv en php80
### role socle

138
2022-12-12.md
View File

@@ -1,138 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* A+ https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* A+ https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* A+ https://observatory.mozilla.org/analyze/opendoor.fr
* D+ https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [!] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [!] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
Passage en nextcloud 25
Passage nextcloud en php 81
Passage private en v1.5 et php81
### role socle
### TODO
revoir et corriger ssl observatory result

130
2023-02-09.md
View File

@@ -1,130 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - test sur /srv/vv/nextcloud//data/c2be3e94-4e90-103b-9192-2f05239df365/files/Documents/Example.md
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
désinstallation php80
reboot: encore mal passé, le grub par défaut étant "rescue"...
### role socle

135
2023-05-02.md
View File

@@ -1,135 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [!] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
correction erreur de perm sur stats.opendoor.fr
activation skip-name-resolve (et conversion de tous les comptes mysql de @localhost en @%
utilisation de wpscan pour vérifier le wordpress de joc
correction kernel par defaut au boot
### role socle

129
2023-07-07.md
View File

@@ -1,129 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
### role socle
appliqué, mise en conformité (notamment variables keepass + config spécifique sysctl)

134
2023-10-03.md
View File

@@ -1,134 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
désinstallation code ( y compris certificat )
nextcloud nuage.opendoor.fr: remplacement d'onlyoffice par collabora sur airline
### role socle

133
2023-12-09.md
View File

@@ -1,133 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
Suppression de la config php nextcloud: ça semble aller beaucoup plus vite ...
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
### role socle

136
2024-01-06.md
View File

@@ -1,136 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
passage en version 28.0.1
#### Actions marquantes
Continaution de l'opé de MCO précédente
Mise à jour ok de etherpad et du système
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
maj private bin 1.6.2
### role socle

129
2024-02-28.md
View File

@@ -1,129 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [x] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
conversion de tables mysql au format innodb
### role socle

37659
2024-02-28_alpine.report
View File

File diff suppressed because it is too large Load Diff

38048
2024-03-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

37886
2024-04-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

130
2024-04-16.md
View File

@@ -1,130 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] grade mozilla observatory
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org C
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr C
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org C
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr A+
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org A+
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Etherpad
* [x] logs
* [ ] mise à jour : pas possible, les dernières versions d'etherpad nécessite une version de node qu'il n'est pas possible d'installer sur centos 7
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
tentative de maj de etherpad: pas possible , npm trop vieux
passage nextcloud nuage.opendoor.fr en v 28
### role socle

38797
2024-05-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

37355
2024-06-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

38992
2024-07-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

38577
2024-08-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

39199
2024-09-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

126
2024-09-08.md
View File

@@ -1,126 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Karavel
* [ ] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
suppression compte et hébergement jazzochateau
### role socle

38800
2024-10-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

38837
2024-11-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

37417
2024-12-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

37221
2025-01-05_alpine.report
View File

File diff suppressed because it is too large Load Diff

98
2025-01-06.md
View File

@@ -1,98 +0,0 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
remove nextcloud
upgrade privatebin
### role socle

111
mco.md
View File

@@ -1,42 +1,40 @@
# Alpine
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates
* [ ] services en échec - systemctl --failed
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] check raid status
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
@@ -44,57 +42,54 @@ vim: set filetype=markdown:
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Docker
* [ ] logs
* [ ] vieilles images
* [ ] test arrêt et redémarrage
* [ ] mise à jour containers
### PostgreSQL
* [ ] logs
* [ ] espace disque
* [ ] vérification backup
* [ ] pgtuner
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [ ] voir log audit
* [ ] HDB : delete old journal : sudo db_archive -vdh /var/lib/ldap
### Applis web
### Application web
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### vv
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Actions marquantes
### role socle