21 Commits

Author SHA1 Message Date
Thomas
c2aa4f7ee3 2024-05-12 mco 2024-05-12 21:20:11 +00:00
Thomas
a8e5436559 2024-03-31 - mco 2024-03-31 10:30:55 +00:00
Thomas
3da5f99b55 add check rbl to template 2024-03-31 09:35:20 +00:00
Thomas
a4abe7af02 2024-01 : mco 2024-01-18 11:15:48 +00:00
Thomas
84b9dbfb9f 2023-10 et 12 : mco 2024-01-18 09:19:51 +00:00
Thomas
c10548f0f1 reboot 2023-09-04 19:56:21 +00:00
Thomas
81fc6f78dd s/rainloop/snappymail/ 2023-09-04 09:08:57 +00:00
Thomas
dd86a94fe0 MCO 2023-07-06 2023-07-06 10:26:38 +00:00
Thomas
1311d0a513 mco juin 2023-06-04 12:54:44 +00:00
Thomas
c7d7d7697c maj modele et mco 2022-12 et 2023-02 2023-02-16 21:28:07 +00:00
Thomas
69215d7d44 mco 2022-10 2022-10-18 19:14:07 +00:00
Thomas
70f6c25df3 mco 2022-07 2022-10-18 19:13:55 +00:00
Thomas
930ddc11f4 maj modele 2022-10-18 19:13:35 +00:00
Thomas
fc95286453 mco 2022-06 - patch rainloop 2022-06-27 15:16:23 +00:00
Thomas
5f4d510f29 mco du jour 2022-05-04 10:27:43 +00:00
Thomas
f80c39754d mco du jour 2022-05-04 09:55:12 +00:00
tom
8faa030627 mco 2022-02 2022-02-02 14:39:40 +00:00
Thomas
6135ea6f0d mco 2021-01-04 2022-01-04 09:22:41 +00:00
Thomas
cef415abd1 ajout score ssl et test blacklist 2021-11-30 07:43:48 +00:00
Thomas
c346cdb4b9 ++phpversion
mco 2021-11-30
2021-11-30 07:12:33 +00:00
tom
187fc6ee8d 1er mco 2021-09-16 21:01:39 +00:00
22 changed files with 117460 additions and 21 deletions

41
2021-08-13.md Normal file
View File

@@ -0,0 +1,41 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - test OK de restauration d'une partie de la BM de SG
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php73/log/php-fpm/
* taille
* fréquence dévenements
* rotation
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
### Dovecot
* [x] logs

41
2021-11-30.md Normal file
View File

@@ -0,0 +1,41 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed ->> **firewalld à surveiller **
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php74/log/php-fpm/
* taille
* fréquence dévenements
* rotation
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
### Dovecot
* [x] logs

43
2022-01-04.md Normal file
View File

@@ -0,0 +1,43 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs

43
2022-02-02.md Normal file
View File

@@ -0,0 +1,43 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [!] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration email -> bien réapparu dans la BM
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs

57
2022-05-04.md Normal file
View File

@@ -0,0 +1,57 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - restauration dun mail de la veille
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
tentative de résolution des pb de locale: echec
application du role socle: a ecrase burp.conf - a verifier la prochaine fois
etckeeper can not login

59
2022-06-27.md Normal file
View File

@@ -0,0 +1,59 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Evenements notables:
application du patch https://blog.sonarsource.com/rainloop-emails-at-risk-due-to-code-flaw/
sur rainloop

58
2022-07-21.md Normal file
View File

@@ -0,0 +1,58 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opération notoires
demande de suppression de l'ip de mutine de spamhauss
échec de la mise a jour nextcloud en raison d'un espace disque trop faible

56
2022-10-04.md Normal file
View File

@@ -0,0 +1,56 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl **A+**
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm --detail 10 /var/log/maillog|less
* [x] blacklist check - RAS
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
Rôle socle - réglage role pour config correcte de burp

59
2022-12-16.md Normal file
View File

@@ -0,0 +1,59 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
Augmentation espace disque +100G sur /dev/sdb
mise à jour et reboot

59
2023-02-15.md Normal file
View File

@@ -0,0 +1,59 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [!] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
passage NC en V25

58
2023-04-28.md Normal file
View File

@@ -0,0 +1,58 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables

60
2023-06-04.md Normal file
View File

@@ -0,0 +1,60 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
remove openldap-server
maj nextcloud -> V26

61
2023-07-06.md Normal file
View File

@@ -0,0 +1,61 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
verif des bounces postfix via lightmeter
qq size limit, bcp de recipient not found, un blacklist (avec retour) par sfr.fr

70
2023-09-04.md Normal file
View File

@@ -0,0 +1,70 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x ] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
suppression docker
logrotate maillog -> restart postfix to close / reopen correct log
mm
deferred emails:
* musee-orsay.fr
application role socle + php pour maj en php 8.1
remplacement de rainloop par snappymail
correction erreur d'accès à gitea

1
2023-10-04.md Normal file
View File

@@ -0,0 +1 @@
2023-10-04 : mise à jour et reboot

58
2023-12-21.md Normal file
View File

@@ -0,0 +1,58 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables

60
2024-01-18.md Normal file
View File

@@ -0,0 +1,60 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php81/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
passage en php 81
tentative de mettre en place ipv6 sur postfix : ca introduit de grosses latences lors de la connexion, pouvant entrainer des timeout coté sup

63
2024-03-31.md Normal file
View File

@@ -0,0 +1,63 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] check rbl
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d\ensemble
#### Opérations notables
correction erreurs logrotate
role socle
test zonemaster

File diff suppressed because it is too large Load Diff

File diff suppressed because it is too large Load Diff

59
2024-05-12.md Normal file
View File

@@ -0,0 +1,59 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] check rbl
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables

48
mco.md
View File

@@ -1,19 +1,19 @@
# <+hostname+>
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] accès console depuis dedibox / ovh
* [ ] âge des certificats - certbot certificates | ag Expiry
* [ ] test reboot - reboot
## Sauvegardes
@@ -23,31 +23,37 @@
## Services
### Apache et PHP-FPM
* [ ] apachecheck
* [ ] logs - ne pas oublier les logs des différents vhosts !
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### MySQL
* [ ] mysqltuner
* [ ] mysql performance counters
* [ ] logs
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### SnappyMail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix / dovecot
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] check rbl
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Ldap
* [ ] vérification âge sauvegarde
* [ ] vérification externalisation sauvegarde
* [ ] test restauration
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
### Application web
* [ ] mise à jour
* [ ] logs / fichiers temp ou cache