Compare commits
5 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
| eaa0445d11 | |||
| 87a75777c2 | |||
| b6f1b9ac58 | |||
| b40c0d4231 | |||
| c05c9946d6 |
@@ -1,84 +0,0 @@
|
||||
# <+hostname+>
|
||||
vim: set filetype=markdown:
|
||||
|
||||
## Légende
|
||||
* [ ] non fait
|
||||
* [!] fait en partie
|
||||
* [x|✓] fait en totalité
|
||||
## Général
|
||||
|
||||
* [ ] logs - journalctl --priority warning
|
||||
* [x] mise à jour - yum check-updates && yum update
|
||||
* [ ] reboot ( 4/an )
|
||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||
* [x] services - systemctl --failed
|
||||
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||
|
||||
## Sauvegardes
|
||||
|
||||
* [x] date de la dernière sauvegarde
|
||||
* [x] test de restauration
|
||||
|
||||
## Envoi de mail
|
||||
|
||||
* [ ] test send mail to root
|
||||
|
||||
## Zabbix
|
||||
* [ ] vérifier dernières alertes
|
||||
* [ ] vérifier items non supportés
|
||||
* [ ] vérifier logs
|
||||
|
||||
## Services
|
||||
|
||||
### Apache et PHP-FPM
|
||||
* [ ] apachecheck
|
||||
* [ ] score ssl
|
||||
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||
* taille
|
||||
* fréquence dévenements
|
||||
* rotation
|
||||
|
||||
### MySQL
|
||||
* [ ] mysqltuner
|
||||
* [ ] mysql performance counters
|
||||
* [ ] logs
|
||||
* [x] vérification âge sauvegarde
|
||||
* [x] vérification externalisation sauvegarde
|
||||
* [x] test restauration
|
||||
|
||||
### Also check mysqlchroot
|
||||
|
||||
### Postfix / dovecot
|
||||
* [ ] logs
|
||||
* [ ] postqueue -p
|
||||
* [ ] pflogsum
|
||||
* [ ] blacklist check
|
||||
|
||||
|
||||
### snappymail
|
||||
* [ ] mise à jour
|
||||
* [ ] vérification taille répertoire de données
|
||||
* [ ] suppression anciennes versions
|
||||
|
||||
### Ldap
|
||||
* [x] vérification âge sauvegarde
|
||||
* [x] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Applications web
|
||||
|
||||
* [ ] mise à jour
|
||||
* [ ] logs / fichiers temp ou cache
|
||||
|
||||
|
||||
### Nextcloud
|
||||
* [ ] - logs (y compris logs nextcloud depuis config)
|
||||
* [ ] - mise à jour core
|
||||
* [ ] - mise à jour plugins
|
||||
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
|
||||
* [ ] - vérifier espace disque des principaux utilisateurs
|
||||
* [ ] - vue d'ensemble
|
||||
|
||||
|
||||
### Opérations notables
|
||||
@@ -1,92 +0,0 @@
|
||||
# <+hostname+>
|
||||
vim: set filetype=markdown:
|
||||
|
||||
## Légende
|
||||
* [ ] non fait
|
||||
* [!] fait en partie
|
||||
* [x|✓] fait en totalité
|
||||
## Général
|
||||
|
||||
* [x] logs - journalctl --priority warning
|
||||
* [x] mise à jour - yum check-updates && yum update
|
||||
* [x] reboot ( 4/an )
|
||||
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
||||
* [x] services - systemctl --failed
|
||||
* [ ] âge des certificats - certbot certificates | ag Expiry
|
||||
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||
|
||||
## Sauvegardes
|
||||
|
||||
* [ ] date de la dernière sauvegarde
|
||||
* [ ] test de restauration
|
||||
|
||||
## Envoi de mail
|
||||
|
||||
* [ ] test send mail to root
|
||||
|
||||
## Zabbix
|
||||
* [ ] vérifier dernières alertes
|
||||
* [ ] vérifier items non supportés
|
||||
* [ ] vérifier logs
|
||||
|
||||
## Services
|
||||
|
||||
### Apache et PHP-FPM
|
||||
* [ ] apachecheck
|
||||
* [ ] score ssl
|
||||
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||
* taille
|
||||
* fréquence dévenements
|
||||
* rotation
|
||||
|
||||
### MySQL
|
||||
* [ ] mysqltuner
|
||||
* [ ] mysql performance counters
|
||||
* [ ] logs
|
||||
* [ ] vérification âge sauvegarde
|
||||
* [ ] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Also check mysqlchroot
|
||||
|
||||
### Postfix / dovecot
|
||||
* [x] logs
|
||||
* [ ] postqueue -p
|
||||
* [ ] pflogsum
|
||||
* [ ] blacklist check
|
||||
|
||||
|
||||
### snappymail
|
||||
* [ ] mise à jour
|
||||
* [ ] vérification taille répertoire de données
|
||||
* [ ] suppression anciennes versions
|
||||
|
||||
### Ldap
|
||||
* [ ] vérification âge sauvegarde
|
||||
* [ ] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Applications web
|
||||
|
||||
## Self service password /srv/ssp/www/
|
||||
* [ ] mise à jour
|
||||
* [ ] logs / fichiers temp ou cache
|
||||
|
||||
## wiki /srv/wiki/www/
|
||||
* [ ] mise à jour
|
||||
|
||||
## www /srv/www
|
||||
|
||||
* [ ] mise à jour
|
||||
|
||||
|
||||
### Nextcloud
|
||||
* [ ] - logs (y compris logs nextcloud depuis config)
|
||||
* [x] - mise à jour core
|
||||
* [x] - mise à jour plugins
|
||||
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
|
||||
* [ ] - vérifier espace disque des principaux utilisateurs
|
||||
* [ ] - vue d'ensemble
|
||||
|
||||
|
||||
### Opérations notables
|
||||
100
2025-09-30.md
100
2025-09-30.md
@@ -1,100 +0,0 @@
|
||||
# <+hostname+>
|
||||
vim: set filetype=markdown:
|
||||
|
||||
## Légende
|
||||
* [ ] non fait
|
||||
* [!] fait en partie
|
||||
* [x|✓] fait en totalité
|
||||
## Général
|
||||
|
||||
* [x] logs - journalctl --priority warning
|
||||
* [x] mise à jour - yum check-updates && yum update
|
||||
* [ ] reboot ( 4/an )
|
||||
* [x] fail2ban - bon fonctionnement, ip bannies...
|
||||
* [x] services - systemctl --failed
|
||||
* [x] âge des certificats - certbot certificates | ag Expiry
|
||||
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||
|
||||
## Sauvegardes
|
||||
|
||||
* [x] date de la dernière sauvegarde
|
||||
* [x] test de restauration
|
||||
|
||||
## Envoi de mail
|
||||
|
||||
* [ ] test send mail to root
|
||||
|
||||
## Zabbix
|
||||
* [x] vérifier dernières alertes
|
||||
* [x] vérifier items non supportés
|
||||
* [x] vérifier logs
|
||||
|
||||
## Services
|
||||
|
||||
### Apache et PHP-FPM
|
||||
* [ ] apachecheck
|
||||
* [ ] score ssl
|
||||
* [ ] logs - ne pas oublier les logs des différents vhosts !
|
||||
* taille
|
||||
* fréquence dévenements
|
||||
* rotation
|
||||
|
||||
### MySQL
|
||||
* [ ] mysqltuner
|
||||
* [ ] mysql performance counters
|
||||
* [ ] logs
|
||||
* [x] vérification âge sauvegarde
|
||||
* [x] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Also check mysqlchroot
|
||||
|
||||
### Postfix / dovecot
|
||||
* [ ] logs
|
||||
* [ ] postqueue -p
|
||||
* [ ] pflogsum
|
||||
* [ ] blacklist check
|
||||
|
||||
|
||||
### snappymail
|
||||
* [ ] mise à jour
|
||||
* [ ] vérification taille répertoire de données
|
||||
* [ ] suppression anciennes versions
|
||||
|
||||
### Ldap
|
||||
* [x] vérification âge sauvegarde
|
||||
* [x] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Applications web
|
||||
|
||||
## Self service password /srv/ssp/www/
|
||||
* [x] mise à jour
|
||||
* [x] logs / fichiers temp ou cache
|
||||
|
||||
## wiki /srv/wiki/www/
|
||||
* [ ] mise à jour
|
||||
|
||||
## www /srv/www
|
||||
|
||||
* [ ] mise à jour
|
||||
|
||||
|
||||
### Nextcloud
|
||||
* [x] - logs (y compris logs nextcloud depuis config)
|
||||
* [x] - mise à jour core
|
||||
* [x] - mise à jour plugins
|
||||
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
|
||||
* [x] - vérifier espace disque des principaux utilisateurs
|
||||
* [x] - vue d'ensemble
|
||||
|
||||
|
||||
### Opérations notables
|
||||
|
||||
parsoid: lancement dans un tmux
|
||||
|
||||
suppression vieux certificats obsoletes
|
||||
|
||||
tentative de remettre en route le monitoring nextcloud
|
||||
|
||||
mise en place ldapaudit.log
|
||||
51
check.sh
Executable file
51
check.sh
Executable file
@@ -0,0 +1,51 @@
|
||||
#! /bin/bash
|
||||
#
|
||||
set -u
|
||||
set -o pipefail
|
||||
|
||||
|
||||
test $# -lt 1 && dir=/home/tom/MCO || dir=$1
|
||||
|
||||
mkdir -p ${dir} || exit 5
|
||||
|
||||
exec 1> ${dir}/$(date -I)_$(hostname).report
|
||||
|
||||
echo -ne "\n\n########## $(hostname) ##########\n"
|
||||
|
||||
echo -ne "\n\n########## RH UPDATES ########## \n"
|
||||
test -x /usr/bin/yum && yum --security check-update
|
||||
|
||||
echo -ne "\n\n########## Debian UPDATES ########## \n"
|
||||
test -x /usr/bin/apt-get && /usr/bin/apt-get --just-print upgrade | grep "^Inst.*-security.*" | cut -d ' ' -f 2 | sort
|
||||
|
||||
echo -ne "\n\n########## CERTIFICATES ##########\n"
|
||||
|
||||
test -x /usr/bin/certbot && /usr/bin/certbot certificates
|
||||
|
||||
echo -ne "\n\n########## UPTIME ##########\n"
|
||||
|
||||
uptime
|
||||
|
||||
echo -ne "\n\n########## SERVICE STATUS ##########\n"
|
||||
|
||||
systemctl --failed
|
||||
|
||||
|
||||
echo -ne "\n\n########## BACKUP LIST ##########\n"
|
||||
|
||||
test -x /usr/sbin/burp && /usr/sbin/burp -a l
|
||||
|
||||
|
||||
echo -ne "\n\n########## LAST USER ##########\n"
|
||||
|
||||
last | head
|
||||
|
||||
echo -ne "\n\########## LOG Warnings ##########\n"
|
||||
|
||||
journalctl --priority warning --no-pager --since "1 month ago"
|
||||
|
||||
|
||||
echo -ne "\n\########## fail2ban ##########\n"
|
||||
|
||||
test -x /usr/bin/fail2ban-client && fail2ban-client status sshd
|
||||
|
||||
28
mco.md
28
mco.md
@@ -12,6 +12,7 @@ vim: set filetype=markdown:
|
||||
* [ ] reboot ( 4/an )
|
||||
* [ ] fail2ban - bon fonctionnement, ip bannies...
|
||||
* [ ] services - systemctl --failed
|
||||
* [ ] accès console depuis dedibox / ovh
|
||||
* [ ] âge des certificats - certbot certificates | ag Expiry
|
||||
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
|
||||
|
||||
@@ -47,7 +48,17 @@ vim: set filetype=markdown:
|
||||
* [ ] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Also check mysqlchroot
|
||||
### Docker
|
||||
* [ ] logs
|
||||
* [ ] vieilles images
|
||||
* [ ] test arrêt et redémarrage
|
||||
* [ ] mise à jour containers
|
||||
|
||||
### PostgreSQL
|
||||
* [ ] logs
|
||||
* [ ] espace disque
|
||||
* [ ] vérification backup
|
||||
* [ ] pgtuner
|
||||
|
||||
### Postfix / dovecot
|
||||
* [ ] logs
|
||||
@@ -56,7 +67,7 @@ vim: set filetype=markdown:
|
||||
* [ ] blacklist check
|
||||
|
||||
|
||||
### snappymail
|
||||
### Rainloop
|
||||
* [ ] mise à jour
|
||||
* [ ] vérification taille répertoire de données
|
||||
* [ ] suppression anciennes versions
|
||||
@@ -66,19 +77,11 @@ vim: set filetype=markdown:
|
||||
* [ ] vérification externalisation sauvegarde
|
||||
* [ ] test restauration
|
||||
|
||||
### Applications web
|
||||
### Application web
|
||||
|
||||
## Self service password /srv/ssp/www/
|
||||
* [ ] mise à jour
|
||||
* [ ] logs / fichiers temp ou cache
|
||||
|
||||
## wiki /srv/wiki/www/
|
||||
* [ ] mise à jour
|
||||
|
||||
## www /srv/www
|
||||
|
||||
* [ ] mise à jour
|
||||
|
||||
|
||||
### Nextcloud
|
||||
* [ ] - logs (y compris logs nextcloud depuis config)
|
||||
@@ -87,6 +90,3 @@ vim: set filetype=markdown:
|
||||
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
|
||||
* [ ] - vérifier espace disque des principaux utilisateurs
|
||||
* [ ] - vue d'ensemble
|
||||
|
||||
|
||||
### Opérations notables
|
||||
|
||||
Reference in New Issue
Block a user