29 Commits

Author SHA1 Message Date
6f328ab351 mco du jour 2025-01-06 20:57:58 +01:00
55279ebc89 modif modele suite à migration de certaines appli 2025-01-06 20:42:23 +01:00
017fa35d5d 2024-09 mco 2024-09-09 08:39:44 +02:00
227fd6ff6d mco 2024-02 2024-02-28 21:27:23 +01:00
f0148be2a4 mco 2024-01 2024-02-28 17:55:12 +01:00
297211f80f 2023-10 partial mco 2023-10-03 22:52:20 +02:00
b7846650b1 alpine mco 2023-07 2023-07-07 22:22:05 +02:00
75eaf9f953 mco 2023-07 2023-07-07 15:57:11 +02:00
58ae7792e8 mco: add raid check 2023-07-07 09:51:02 +02:00
137229dd2f mco 2023-05 2023-05-26 10:41:36 +02:00
f283fcebaf mco 2023-01 - WIP 2023-02-09 23:27:16 +01:00
f3d0e22897 mco 2022-12 2022-12-12 11:08:45 +01:00
83b279abdb mco 2022-09 2022-09-16 22:46:28 +02:00
28ab8f1050 correction pb boot 2022-07-21 23:07:44 +02:00
59e96ce0e0 2022-07-18 MCO 2022-07-18 14:13:01 +02:00
bc97240462 maj modele et mco 2022-05 2022-05-31 17:58:01 +02:00
1bfd04dbd8 mco et redémarrage 2022-04 - attention au network boot 2022-04-30 23:58:33 +02:00
bd0da69d92 mco 2022-4 2022-04-28 11:07:06 +02:00
27fa008e41 maj nextcloud, maj etherpad et reboot 2022-03-01 22:13:26 +01:00
2489bcd0af mco 2022-02 2022-03-01 17:10:08 +01:00
cbfbbf9ca7 mco 2021-12-01 2021-12-02 00:29:06 +01:00
395fbe9ba6 amelioration modele 2021-12-02 00:28:52 +01:00
2b71c8eeb9 added mco of matomo 2021-12-01 12:15:06 +01:00
91bb3e5eb5 ajout mco nextcloud - comptes utilisateurs desactives 2021-10-08 22:13:36 +02:00
660aa1408a Merge branch 'master' into alpine
Conflicts:
	mco.md
2021-10-07 15:20:26 +02:00
186eee2108 ajout note ssl 2021-10-07 15:18:43 +02:00
ca6fb85b86 mise au point modele alpine 2021-08-23 10:41:06 +02:00
1874e727b2 added markdown vim tip 2021-08-21 11:03:40 +02:00
34ca2fc6e3 alpine: mco 2021-08 2021-08-09 13:29:28 +02:00
31 changed files with 461089 additions and 11 deletions

99
2021-08-09.md Normal file
View File

@@ -0,0 +1,99 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] fail2ban - bon fonctionnement, ip bannies...
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] logs:
* taille
* fréquence d évenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [x] - mise à jour plugins
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
#### support.opendoor.fr
* [ ] logs
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] logs

111
2021-12-01.md Normal file
View File

@@ -0,0 +1,111 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] test reboot - reboot
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [x] grade mozilla observatory **tentative mise en place CSP: échec**
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ ldap:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour to 1.8.16 - conversion db en utf8mb4
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core -> vers 21.0.7
* [x] - mise à jour plugins
* [x] - vue d'ensemble - cron encore en échec, doit être lancé avec apc.enable_cli=1

109
2022-03-01.md Normal file
View File

@@ -0,0 +1,109 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [ ] grade mozilla observatory
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [ ] mysql performance counters
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble

107
2022-04-28.md Normal file
View File

@@ -0,0 +1,107 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an ) **pb lors du redémarrage: il essaie de démarrer sur le disque malgré la config ovh en network boot**
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck **no action taken**
* [ ] grade mozilla observatory
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner **no action taken**
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [ ] <del>supprimer vieille backup dans drush-backup</del>
* [ ] <del>supprimer ancienne version drupal dans www</del>
* [ ] <del>maj drupal</del>
* [x] maj piwik / matomo
* [!] maj wordpress **prévoir mise à jour woocommerce**
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [!] supprimer les vieilles versions
#### reservation.opendoor.fr
* [!] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [!] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble

125
2022-05-31.md Normal file
View File

@@ -0,0 +1,125 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [!] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr B
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org F
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr D+
* https://observatory.mozilla.org/analyze/filter.opendoor.fr F
* https://observatory.mozilla.org/analyze/jazzochateau.fr D+ - manque CSP
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com F - manque CSP et SUBREssource
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org F - manque CSP
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr A+
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org A+
* https://observatory.mozilla.org/analyze/opendoor.fr A+
* https://observatory.mozilla.org/analyze/pad.opendoor.fr D
* https://observatory.mozilla.org/analyze/private.opendoor.fr B
* https://observatory.mozilla.org/analyze/reservation.sgmo.net F
* https://observatory.mozilla.org/analyze/village-vertical.org F
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org B
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core - passage en v24
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes

133
2022-07-18.md Normal file
View File

@@ -0,0 +1,133 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
OVH ne propose plus le netboot au démarrage. Du coup la machine n'a pas démarré car la config grub ne proposait qu'un noyau rescue.
Corrigé en refaisant la config grub
Attention, on n'est pas en uefi
### role socle

134
2022-09-16.md Normal file
View File

@@ -0,0 +1,134 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [!] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [!] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php74 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
remove need to spec -d to php80 - see 99-my.conf phpini config file
passage maisonduvelo en php74
passage vv en php80
### role socle

138
2022-12-12.md Normal file
View File

@@ -0,0 +1,138 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* A+ https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* A+ https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* A+ https://observatory.mozilla.org/analyze/opendoor.fr
* D+ https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [!] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [!] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
Passage en nextcloud 25
Passage nextcloud en php 81
Passage private en v1.5 et php81
### role socle
### TODO
revoir et corriger ssl observatory result

130
2023-02-09.md Normal file
View File

@@ -0,0 +1,130 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - test sur /srv/vv/nextcloud//data/c2be3e94-4e90-103b-9192-2f05239df365/files/Documents/Example.md
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
désinstallation php80
reboot: encore mal passé, le grub par défaut étant "rescue"...
### role socle

135
2023-05-02.md Normal file
View File

@@ -0,0 +1,135 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [!] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
correction erreur de perm sur stats.opendoor.fr
activation skip-name-resolve (et conversion de tous les comptes mysql de @localhost en @%
utilisation de wpscan pour vérifier le wordpress de joc
correction kernel par defaut au boot
### role socle

129
2023-07-07.md Normal file
View File

@@ -0,0 +1,129 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [!] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
### role socle
appliqué, mise en conformité (notamment variables keepass + config spécifique sysctl)

134
2023-10-03.md Normal file
View File

@@ -0,0 +1,134 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
désinstallation code ( y compris certificat )
nextcloud nuage.opendoor.fr: remplacement d'onlyoffice par collabora sur airline
### role socle

133
2023-12-09.md Normal file
View File

@@ -0,0 +1,133 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
Suppression de la config php nextcloud: ça semble aller beaucoup plus vite ...
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
### role socle

136
2024-01-06.md Normal file
View File

@@ -0,0 +1,136 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Jazzochateau
* [x] logs
* [ ] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [ ] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
passage en version 28.0.1
#### Actions marquantes
Continaution de l'opé de MCO précédente
Mise à jour ok de etherpad et du système
<del>Pas réussi à passer etherpad en v 1.9.4</del> OK 2024-01-06
maj private bin 1.6.2
### role socle

129
2024-02-28.md Normal file
View File

@@ -0,0 +1,129 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Etherpad
* [x] logs
* [x] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [x] logs
* [x] mise à jour wordpress
#### Karavel
* [x] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [x] maj drupal
* [x] maj piwik / matomo
* [x] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
conversion de tables mysql au format innodb
### role socle

37659
2024-02-28_alpine.report Normal file

File diff suppressed because it is too large Load Diff

38048
2024-03-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

37886
2024-04-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

130
2024-04-16.md Normal file
View File

@@ -0,0 +1,130 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [x] apachecheck
* [x] grade mozilla observatory
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org C
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr C
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org C
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr A+
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org A+
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [x] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [x] mysqltuner
* [x] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Etherpad
* [x] logs
* [ ] mise à jour : pas possible, les dernières versions d'etherpad nécessite une version de node qu'il n'est pas possible d'installer sur centos 7
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Jazzochateau
* [ ] logs
* [ ] mise à jour wordpress
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [x] logs
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
tentative de maj de etherpad: pas possible , npm trop vieux
passage nextcloud nuage.opendoor.fr en v 28
### role socle

38797
2024-05-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

37355
2024-06-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

38992
2024-07-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

38577
2024-08-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

39199
2024-09-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

126
2024-09-08.md Normal file
View File

@@ -0,0 +1,126 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde
* [x] test restauration
* [x] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [x] vérification âge sauvegarde
* [x] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [x] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [x] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Etherpad
* [ ] logs
* [ ] mise à jour
#### Rspamd
* [x] logs - journalctl -u rspamd
* [x] mise à jour via yum
#### Karavel
* [ ] logs
#### maisonduvelo
* [x] logs
* [x] supprimer vieille backup dans drush-backup
* [x] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### opendoor
* [ ] logs
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### reservation.opendoor.fr
* [x] logs
#### sondage.opendoor.fr
**site is offline, NDM no longer registered**
* [ ] logs
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### thomasetsophie.fr
* [x] logs
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
suppression compte et hébergement jazzochateau
### role socle

38800
2024-10-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

38837
2024-11-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

37417
2024-12-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

37221
2025-01-05_alpine.report Normal file

File diff suppressed because it is too large Load Diff

98
2025-01-06.md Normal file
View File

@@ -0,0 +1,98 @@
# Alpine
vim: set filetype=markdown:
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates
* [x] services en échec - systemctl --failed
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] accès console depuis dedibox / ovh
* [x] âge des certificats - certbot certificates | ag Expiry
* [x] check raid status
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/jazzochateau.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
* rotation
### MySQL
* [ ] mysqltuner
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
### Applis web
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [x] maj piwik / matomo
* [ ] maj wordpress
* [x] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### private.opendoor.fr
* [x] logs
* [x] mise à jour privatebin
* [x] supprimer les vieilles versions
#### stats.opendoor.fr
* [x] logs
* [x] Mise à jour matomo / piwik
* [x] maj et diagnostic matomo
#### vv
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - vue d'ensemble
#### Actions marquantes
remove nextcloud
upgrade privatebin
### role socle

76
mco.md
View File

@@ -1,14 +1,17 @@
# <+hostname+>
# Alpine
vim: set filetype=markdown:
## Général
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] mise à jour - yum check-updates
* [ ] services en échec - systemctl --failed
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] check raid status
## Sauvegardes
@@ -19,6 +22,21 @@
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] grade mozilla observatory
* https://observatory.mozilla.org/analyze/cours.opendoor.fr
* https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/defi-ecole-velo.fr
* https://observatory.mozilla.org/analyze/filter.opendoor.fr
* https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com
* https://observatory.mozilla.org/analyze/maisonduvelolyon.org
* https://observatory.mozilla.org/analyze/nuage.opendoor.fr
* https://observatory.mozilla.org/analyze/nuage.village-vertical.org
* https://observatory.mozilla.org/analyze/opendoor.fr
* https://observatory.mozilla.org/analyze/pad.opendoor.fr
* https://observatory.mozilla.org/analyze/private.opendoor.fr
* https://observatory.mozilla.org/analyze/reservation.sgmo.net
* https://observatory.mozilla.org/analyze/village-vertical.org
* https://observatory.mozilla.org/analyze/wiki.village-vertical.org
* [ ] logs - ne pas oublier les logs des différents vhosts !
* taille
* fréquence dévenements
@@ -26,21 +44,57 @@
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Postfix / dovecot
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
* [ ] vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
* [ ] test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
* [ ] vérification réplication - lds dn | wc -l sur collidine et alpine
### Application web
### Applis web
#### Rspamd
* [ ] logs - journalctl -u rspamd
* [ ] mise à jour via yum
#### Karavel
* [ ] logs
#### maisonduvelo
* [ ] logs
* [ ] supprimer vieille backup dans drush-backup
* [ ] supprimer ancienne version drupal dans www
* [ ] maj drupal
* [ ] maj piwik / matomo
* [ ] maj wordpress
* [ ] maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run
#### private.opendoor.fr
* [ ] logs
* [ ] mise à jour privatebin
* [ ] supprimer les vieilles versions
#### reservation.opendoor.fr
* [ ] logs
#### stats.opendoor.fr
* [ ] logs
* [ ] Mise à jour matomo / piwik
* [ ] maj et diagnostic matomo
#### vv
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - vue d'ensemble
#### Actions marquantes
### role socle