# <+hostname+> vim: set filetype=markdown: ## Légende * [ ] non fait * [!] fait en partie * [x|✓] fait en totalité ## Général * [x] logs - journalctl --priority warning * [x] mise à jour - apt update && apt upgrade * [ ] reboot ( 4/an ) * [x] fail2ban - bon fonctionnement, ip bannies... * [x] services - systemctl --failed * [x] âge des certificats - certbot certificates | ag Expiry * [x] zabbix: vérifier les graph / alertes du mois, les items invalides ... ## Sauvegardes * [x] date de la dernière sauvegarde * [x] test de restauration ## Envoi de mail * [x] test send mail to root ## Zabbix * [x] vérifier dernières alertes * [x] vérifier items non supportés * [x] vérifier logs ## Services ### Apache et PHP-FPM * [x] score ssl * [x] logs - ne pas oublier les logs des différents vhosts ! * taille * fréquence dévenements * rotation ### MySQL * [ ] mysqltuner * [ ] mysql performance counters * [ ] logs * [ ] vérification âge sauvegarde * [ ] vérification externalisation sauvegarde * [ ] test restauration ### Postfix * [x] logs * [x] postqueue -p * [x] pflogsum * [x] blacklist check ### Dovecot ### Snappymail * [x] mise à jour * [x] vérification taille répertoire de données * [x] suppression anciennes versions ### Ldap * [x] vérification âge sauvegarde * [x] vérification externalisation sauvegarde * [ ] test restauration * [x] vérifier état réplication - lda -f ~/ldif/ou=temoin_replication,dc=od.ldif et vérifier sur alpine. * [x] voir log audit ### phpldapadmin * [x] mise à jour * [x] logs / fichiers temp ou cache ### stats.opendoor.fr * [x] verif mise à jour ### stats.mdv * [x] verif mise à jour ### Opérations notables