15 Commits

Author SHA1 Message Date
Thomas C
d058374564 mco du jour 2024-10-31 09:52:14 +01:00
Thomas C
1574e1adce mco 2024-03 2024-03-22 12:04:25 +01:00
Thomas C
919ec13d7f mco 2023-01 et 2023-10 2023-10-05 10:03:00 +02:00
Thomas C
be6136bce9 mco 2022-09 et 2022-11 2022-11-07 21:40:00 +01:00
Thomas C
5d08588de0 maj modele 2022-09-09 09:06:37 +02:00
Thomas C
647044d15d 2022-07-21 MCO 2022-07-21 10:41:48 +02:00
Thomas C
0f28e5eb2b mco 2022-06 2022-06-27 17:17:27 +02:00
Thomas C
2d87c0723a rename 2022-05-04 22:55:04 +02:00
Thomas C
e04a5c3e9e mco 2022-05 2022-05-04 21:17:38 +02:00
Thomas C
e86ee3c58a mco du 2021-12-09 terminée le 2021-12-19 2021-12-19 09:58:24 +01:00
Thomas C
791be84f70 mis au point modele pelerine et mco 2021-11 2021-11-12 13:20:30 +01:00
Thomas C
c602381959 correction modele par rapport à dernier rapport 2021-11-12 12:41:19 +01:00
tom
f14e5941d8 mise au point et mco #1 2021-08-23 12:18:42 +02:00
b2982c3ec4 rajout ldap index maintenance 2021-08-21 11:02:44 +02:00
c729f92814 rajout rainloop 2021-08-13 23:53:14 +02:00
34 changed files with 369 additions and 117449 deletions

View File

@@ -1,41 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - test OK de restauration d'une partie de la BM de SG
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php73/log/php-fpm/
* taille
* fréquence dévenements
* rotation
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
### Dovecot
* [x] logs

29
2021-08-23.md Normal file
View File

@@ -0,0 +1,29 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde

29
2021-11-12.md Normal file
View File

@@ -0,0 +1,29 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client

View File

@@ -1,41 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed ->> **firewalld à surveiller **
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php74/log/php-fpm/
* taille
* fréquence dévenements
* rotation
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
### Dovecot
* [x] logs

28
2021-12-09.md Normal file
View File

@@ -0,0 +1,28 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [ ] test restauration fichier poste client

View File

@@ -1,43 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs

View File

@@ -1,43 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [!] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration email -> bien réapparu dans la BM
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs

View File

@@ -1,10 +1,10 @@
# Mutine.pole-en-scenes.com
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
@@ -12,46 +12,17 @@
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration - restauration dun mail de la veille
THERE IS NONE
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Burp
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
tentative de résolution des pb de locale: echec
application du role socle: a ecrase burp.conf - a verifier la prochaine fois
etckeeper can not login
application role socle: TODO: etckeeper echec d'auth ...

28
2022-06-27 Normal file
View File

@@ -0,0 +1,28 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client

View File

@@ -1,59 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Evenements notables:
application du patch https://blog.sonarsource.com/rainloop-emails-at-risk-due-to-code-flaw/
sur rainloop

28
2022-07-21 Normal file
View File

@@ -0,0 +1,28 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client

View File

@@ -1,58 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opération notoires
demande de suppression de l'ip de mutine de spamhauss
échec de la mise a jour nextcloud en raison d'un espace disque trop faible

30
2022-09-09.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Opérations notables

View File

@@ -1,56 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl **A+**
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm --detail 10 /var/log/maillog|less
* [x] blacklist check - RAS
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
Rôle socle - réglage role pour config correcte de burp

30
2022-11-07.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [ ] logs
* [ ] status dernières sauvegarde
* [ ] test restauration fichier poste client
### Opérations notables

View File

@@ -1,59 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
Augmentation espace disque +100G sur /dev/sdb
mise à jour et reboot

30
2023-01-11.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Opérations notables

View File

@@ -1,59 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [!] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
passage NC en V25

View File

@@ -1,58 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
## Services
### Apache et PHP-FPM
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables

View File

@@ -1,60 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
remove openldap-server
maj nextcloud -> V26

View File

@@ -1,61 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
verif des bounces postfix via lightmeter
qq size limit, bcp de recipient not found, un blacklist (avec retour) par sfr.fr

View File

@@ -1,70 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Rainloop
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x ] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
suppression docker
logrotate maillog -> restart postfix to close / reopen correct log
mm
deferred emails:
* musee-orsay.fr
application role socle + php pour maj en php 8.1
remplacement de rainloop par snappymail
correction erreur d'accès à gitea

View File

@@ -1 +0,0 @@
2023-10-04 : mise à jour et reboot

32
2023-10-05.md Normal file
View File

@@ -0,0 +1,32 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Opérations notables
role socle, correction compte ldap

View File

@@ -1,58 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables

View File

@@ -1,60 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php81/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables
passage en php 81
tentative de mettre en place ipv6 sur postfix : ca introduit de grosses latences lors de la connexion, pouvant entrainer des timeout coté sup

30
2024-02-15.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
* [ ] logs - journalctl --priority warning
* [ ] mise à jour - yum check-updates && yum update
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [ ] logs
* [ ] status dernières sauvegarde
* [ ] test restauration fichier poste client
### Opérations notables

30
2024-03-22.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Opérations notables

View File

@@ -1,63 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] check rbl
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [x] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d\ensemble
#### Opérations notables
correction erreurs logrotate
role socle
test zonemaster

File diff suppressed because it is too large Load Diff

File diff suppressed because it is too large Load Diff

View File

@@ -1,59 +0,0 @@
# Mutine.pole-en-scenes.com
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
* [x] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [x] date de la dernière sauvegarde
* [x] test de restauration
## Services
### Apache et PHP-FPM
* [x] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### SnappyMail
* [x] mise à jour
* [x] vérification taille répertoire de données
* [x] suppression anciennes versions
### Postfix
* [x] logs
* [x] postqueue -p
* [x] pflogsum - sudo pflogsumm /var/log/maillog|less
* [x] blacklist check
* [x] check rbl
* [x] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [x] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [x] - logs (y compris logs nextcloud depuis config)
* [x] - mise à jour core
* [x] - mise à jour plugins
* [x] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [x] - vérifier espace disque des principaux utilisateurs
* [x] - vue d'ensemble
#### Opérations notables

30
2024-10-31.md Normal file
View File

@@ -0,0 +1,30 @@
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [x] lire précédent rapport
* [x] logs - journalctl --priority warning
* [x] mise à jour - yum check-updates && yum update
* [x] reboot ( 4/an )
* [x] fail2ban - bon fonctionnement, ip bannies...
* [x] services - systemctl --failed
## Sauvegardes
THERE IS NONE
## Services
### Burp
* [x] logs
* [x] status dernières sauvegarde
* [x] test restauration fichier poste client
### Opérations notables

45
mco.md
View File

@@ -1,10 +1,10 @@
# Mutine.pole-en-scenes.com
# Pelerine
vim: set filetype=markdown:
## Légende
* [ ] non fait
* [!] fait en partie
* [x|✓] fait en totalité
## Général
* [ ] lire précédent rapport
@@ -13,47 +13,18 @@
* [ ] reboot ( 4/an )
* [ ] fail2ban - bon fonctionnement, ip bannies...
* [ ] services - systemctl --failed
* [ ] âge des certificats - certbot certificates | ag Expiry
## Sauvegardes
* [ ] date de la dernière sauvegarde
* [ ] test de restauration
THERE IS NONE
## Services
### Apache et PHP-FPM
* [ ] logs - /var/opt/remi/php80/log/php-fpm/
* taille
* fréquence dévenements
* rotation
* score ssl
### Burp
### SnappyMail
* [ ] mise à jour
* [ ] vérification taille répertoire de données
* [ ] suppression anciennes versions
### Postfix
* [ ] logs
* [ ] postqueue -p
* [ ] pflogsum - sudo pflogsumm /var/log/maillog|less
* [ ] blacklist check
* [ ] check rbl
* [ ] https://mxtoolbox.com/emailhealth/pole-en-scenes.com/
* [ ] https://mxtoolbox.com/emailhealth/kafig.com/
### Dovecot
* [ ] logs
#### Nextcloud
* [ ] - logs (y compris logs nextcloud depuis config)
* [ ] - mise à jour core
* [ ] - mise à jour plugins
* [ ] - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
* [ ] - vérifier espace disque des principaux utilisateurs
* [ ] - vue d'ensemble
#### Opérations notables
* [ ] status dernières sauvegarde
* [ ] test restauration fichier poste client
### Opérations notables