6 Commits

Author SHA1 Message Date
Thomas C
b438143ce6 MCO du jour 2025-09-30 21:30:51 +02:00
Thomas C
c4e6d82d72 maj modele et mco partiel du jour 2024-08-19 16:12:45 +02:00
tom
0ad69861a2 ajout modele 2024-05-30 08:13:39 +02:00
09e382464b ajout nextcloud + zabbix 2023-03-24 14:02:49 +01:00
4e1010206c test ssl et blacklist 2021-11-30 08:49:18 +01:00
2213f78c08 add zabbix 2021-11-25 22:05:26 +01:00
15 changed files with 313 additions and 36975 deletions

View File

@@ -1,70 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [!] apachecheck
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

View File

@@ -1,72 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [!] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [!] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

View File

@@ -1,74 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.16.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
actuellement 1.2.6.2
* [!] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque

View File

@@ -1,79 +0,0 @@
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP via package
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
TODO: <del>migrate to snappymail</del> rainloop semble avoir repris un peu d'activité
redémarrage parfait
### Socle
* [x] rôle socle -> attention à jail.local qui reste spécifique

View File

@@ -1,79 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [ ] vérifier mise à jour
installed from package, 1.5.2
### phpldapadmin
* [x] mise à jour en 1.6.2.4
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle

View File

@@ -1,77 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Serveur coturn
* [ ] log et fonctionnement
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle
correction erreur db cyrus (courrier indésirable et cmouflet)

View File

@@ -1,83 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### Rainloop
* [x] mise à jour actuellement en 1.17.0
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour passage en 1.6.6
* [x] logs / fichiers temp ou cache
### Serveur coturn
* [x] log et fonctionnement
** désinstallation **
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
Désinstallation coturn
nettoyage règles iptables
### Socle
* [ ] rôle socle

View File

@@ -1,74 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [x] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### SnappyMail
* [x] mise à jour actuellement en 2.28.4
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour - from package actuellement en 1.5.3
### phpldapadmin
* [x] mise à jour 1.2.6.6
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [ ] rôle socle

View File

@@ -1,74 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [ ] test send mail to root
## Services
### Apache et PHP-FPM
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### SnappyMail
* [x] mise à jour actuellement en 2.29.4
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
### SSP https://github.com/ltb-project/self-service-password/releases/latest
* [x] vérifier mise à jour
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [x] rôle socle

View File

@@ -1,73 +0,0 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail
* [x] test send mail to root
## Services
### Apache et PHP-FPM
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### Postfix / cyrus
* [x] logs
* [x] postqueue -p
* [x] pflogsum
* [x] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v
### snappymail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [x] voir log audit
### phpldapadmin
* [x] mise à jour
* [x] logs / fichiers temp ou cache
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables
### Socle
* [x] rôle socle
mise à jour phpldapadmin en 1.2.6.7

File diff suppressed because it is too large Load Diff

84
2024-08-19.md Normal file
View File

@@ -0,0 +1,84 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Opérations notables

92
2025-08-25.md Normal file
View File

@@ -0,0 +1,92 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [x] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
## Self service password /srv/ssp/www/
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Opérations notables

100
2025-09-30.md Normal file
View File

@@ -0,0 +1,100 @@
# <+hostname+>
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Envoi de mail
* [ ] test send mail to root
## Zabbix
* [x] vérifier dernières alertes
* [x] vérifier items non supportés
* [x] vérifier logs
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] blacklist check
### snappymail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
### Applications web
## Self service password /srv/ssp/www/
* [x] mise à jour
* [x] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
### Opérations notables
parsoid: lancement dans un tmux
suppression vieux certificats obsoletes
tentative de remettre en route le monitoring nextcloud
mise en place ldapaudit.log

54
mco.md
View File

@@ -7,38 +7,53 @@ vim: set filetype=markdown:
* [x|✓] fait en totalité * [x|✓] fait en totalité
## Général ## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning * [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update * [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an ) * [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies... * [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed * [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry * [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] zabbix: vérifier les graph / alertes du mois, les items invalides ...
## Sauvegardes ## Sauvegardes
* [ ] date de la dernière sauvegarde * [ ] date de la dernière sauvegarde
* [ ] test de restauration * [ ] test de restauration
* [ ] vérifier backup cuisine
## Envoi de mail ## Envoi de mail
* [ ] test send mail to root * [ ] test send mail to root
## Zabbix
* [ ] vérifier dernières alertes
* [ ] vérifier items non supportés
* [ ] vérifier logs
## Services ## Services
### Apache et PHP-FPM ### Apache et PHP-FPM
* [ ] apachecheck
* [ ] score ssl
* [ ] logs - ne pas oublier les logs des différents vhosts ! * [ ] logs - ne pas oublier les logs des différents vhosts !
* taille * taille
* fréquence dévenements * fréquence dévenements
* rotation * rotation
### Postfix / cyrus ### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Also check mysqlchroot
### Postfix / dovecot
* [ ] logs * [ ] logs
* [ ] postqueue -p * [ ] postqueue -p
* [ ] pflogsum * [ ] pflogsum
* [ ] verif database: sudo /usr/lib/cyrus-imapd/ctl_mboxlist -v * [ ] blacklist check
### snappymail ### snappymail
@@ -50,23 +65,28 @@ vim: set filetype=markdown:
* [ ] vérification âge sauvegarde * [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde * [ ] vérification externalisation sauvegarde
* [ ] test restauration * [ ] test restauration
* [ ] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine.
* [ ] voir log audit
### phpldapadmin ### Applications web
## Self service password /srv/ssp/www/
* [ ] mise à jour * [ ] mise à jour
* [ ] logs / fichiers temp ou cache * [ ] logs / fichiers temp ou cache
## wiki /srv/wiki/www/
* [ ] mise à jour
## www /srv/www
* [ ] mise à jour
### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
### Mailman
* vérification logs
* vérification espace disque
### Opérations notables ### Opérations notables
### Socle
* [ ] rôle socle