vim: set filetype=markdown:

## Légende
  * [ ] non fait
  * [!] fait en partie
  * [x|✓] fait en totalité
## Général

  * [x] logs - journalctl --priority warning
  * [x] mise à jour - dnf check-updates && yum update
  * [x] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] accès console depuis console scaleway
  * [x] âge des certificats - certbot certificates | ag Expiry

## Stockage

  * [x] cat /proc/mdstat
  * [x] df -h

## Sauvegardes

  This server is not backed up

## Services

### Sauvegardes 
  * [x] sauvegarde lvv sudo ls -l  ~lvv/Backups/courant/
  * [x] vérifier si /etc/zabbix/filelist.csv est à jour

### burp

  * [x] mise à jour
  * [x] logs
  * [x] mise à jour burp-ui
  * [x] verif acces burp-ui
  * [x] test restauration de fichier (indiquer le nom du client pour ne pas toujours prendre le même)

(ne pas oublier l'option -x si on veut récupérer une sauvegarde d'un poste windows)

sudo burp -c /srv/nas/cig/burp_recup.conf  -C bernard -a r -b 544 -r 'Réponse à contrôle.doc' -d /srv/recupe/ -s 5

on peut s'assurer de la validité des ficheirs via https://guillotine.opendoor.fr/

Ne pas oublier de supprimer les fichiers ensuite.
### rôle socle

  * [x] role socle

### Opérations notables
il a fallu raz manuellement les mdp de root, tom et guillotine ldap account ...

application roles:
  * socle
  * burp_server
  * zabbix
  * apache
  * apache_vhost - ça pete la config du vhost