12 Commits

Author SHA1 Message Date
Gogs
9f9ea5a279 2024-03-30 : MCO 2024-03-30 21:30:42 +01:00
Gogs
3d4a6a8fb7 remove ssp as it is installed from package 2024-03-30 21:21:35 +01:00
Gogs
e8a7c1e3f7 mco 2023-11 2023-11-29 16:17:26 +01:00
Gogs
6cf7386eb4 maj modele mco - ldapaudit log et snappy au lieu de rainloop 2023-11-29 16:08:20 +01:00
Gogs
4948cf3814 modele, mco 2023-04 et 2023-05 2023-05-04 09:45:29 +02:00
Gogs
77b34b4b4a mco 2023-01 2023-02-06 22:18:10 +01:00
Gogs
53c0fcffd9 commentaire reboot 2022-09-19 21:54:24 +02:00
Gogs
9de8bfce40 mco 2022-09 2022-09-19 16:06:37 +02:00
Gogs
eb05e5343b mise a jour modele 2022-09-19 15:29:14 +02:00
Gogs
7a0d022b30 mise a jour modele et mco du jour 2022-05-17 14:15:58 +02:00
Gogs
814a027115 role socle, mco, correction typo dans config iptables 2022-02-02 12:03:26 +01:00
Gogs
4b88bead15 mco 2021-10-11 2021-10-11 21:22:34 +02:00
15 changed files with 36975 additions and 313 deletions

70
2021-10-11.md Normal file
View File

@@ -0,0 +1,70 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [!] apachecheck
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

72
2022-02-02.md Normal file
View File

@@ -0,0 +1,72 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [!] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [!] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

74
2022-05-17.md Normal file
View File

@@ -0,0 +1,74 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
actuellement 1.2.6.2
* [!] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

79
2022-09-19.md Normal file
View File

@@ -0,0 +1,79 @@
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP via package
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
TODO: <del>migrate to snappymail</del> rainloop semble avoir repris un peu d'activité
redémarrage parfait
### Socle
* [x] rôle socle -> attention à jail.local qui reste spécifique

79
2023-02-06.md Normal file
View File

@@ -0,0 +1,79 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [ ] vérifier mise à jour
installed from package, 1.5.2
### phpldapadmin
* [x] mise à jour en 1.6.2.4
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle

77
2023-04-12.md Normal file
View File

@@ -0,0 +1,77 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Serveur coturn
* [ ] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle
correction erreur db cyrus (courrier indésirable et cmouflet)

83
2023-05-04.md Normal file
View File

@@ -0,0 +1,83 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour passage en 1.6.6
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
** désinstallation **
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
Désinstallation coturn
nettoyage règles iptables
### Socle
* [ ] rôle socle

74
2023-09-05.md Normal file
View File

@@ -0,0 +1,74 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### SnappyMail
* [x] mise à jour actuellement en 2.28.4
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour - from package actuellement en 1.5.3
### phpldapadmin
* [x] mise à jour 1.2.6.6
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle

74
2023-11-29.md Normal file
View File

@@ -0,0 +1,74 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### SnappyMail
* [x] mise à jour actuellement en 2.29.4
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [x] rôle socle

73
2024-03-29.md Normal file
View File

@@ -0,0 +1,73 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### snappymail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [x] voir log audit
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [x] rôle socle
mise à jour phpldapadmin en 1.2.6.7

File diff suppressed because it is too large Load Diff

View File

@@ -1,84 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Opérations notables

View File

@@ -1,92 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [x] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
## Self service password /srv/ssp/www/
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Opérations notables

View File

@@ -1,100 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [x] vérifier dernières alertes
* [x] vérifier items non supportés
* [x] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
## Self service password /srv/ssp/www/
* [x] mise à jour
* [x] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
### Opérations notables
parsoid: lancement dans un tmux
suppression vieux certificats obsoletes
tentative de remettre en route le monitoring nextcloud
mise en place ldapaudit.log

54
mco.md
View File

@@ -7,53 +7,38 @@ vim: set filetype=markdown:
* [x|✓] fait en totalité * [x|✓] fait en totalité
## Général ## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning * [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update * [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an ) * [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies... * [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed * [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry * [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes ## Sauvegardes
* [ ] date de la dernière sauvegarde * [ ] date de la dernière sauvegarde
* [ ] test de restauration * [ ] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail ## Envoi de mail
* [ ] test send mail to root * [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services ## Services
### Apache et PHP-FPM ### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts ! * [ ] logs - ne pas oublier les logs des différents vhosts !
* taille * taille
* fréquence dévenements * fréquence dévenements
* rotation * rotation
### MySQL ### Postfix / cyrus
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs * [ ] logs
* [ ] postqueue -p * [ ] postqueue -p
* [ ] pflogsum * [ ] pflogsum
* [ ] blacklist check * [ ] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### snappymail ### snappymail
@@ -65,28 +50,23 @@ vim: set filetype=markdown:
* [ ] vérification âge sauvegarde * [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde * [ ] vérification externalisation sauvegarde
* [ ] test restauration * [ ] test restauration
* [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [ ] voir log audit
### Applications web ### phpldapadmin
## Self service password /srv/ssp/www/
* [ ] mise à jour * [ ] mise à jour
* [ ] logs / fichiers temp ou cache * [ ] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables ### Opérations notables
### Socle
* [ ] rôle socle