# <+hostname+>
vim: set filetype=markdown:

## Légende
  * [ ] non fait
  * [!] fait en partie
  * [x|✓] fait en totalité
## Général

  * [x] lire rapport précédent
  * [x] logs - journalctl --priority warning
  * [x] mise à jour - yum check-updates && yum update
  * [ ] reboot ( 4/an )
  * [x] fail2ban - bon fonctionnement, ip bannies...
  * [x] services - systemctl --failed
  * [x] accès console depuis dedibox / ovh
  * [x] âge des certificats - certbot certificates | ag Expiry
  * [x] zabbix: vérifier les graph / alertes du mois, les items invalides ...

## Sauvegardes

  * [x] date de la dernière sauvegarde
  * [x] test de restauration

## Envoi de mail

  * [x] test send mail to root

## Services

### Apache et PHP-FPM
  * [x] apachecheck
  * [x] score ssl D+ - mostly because content-security-policy is not set
  * [x] logs - ne pas oublier les logs des différents vhosts !
   * taille
   * fréquence dévenements
   * rotation

### Postfix / dovecot
  * [x] logs
  * [x] postqueue -p
  * [x] pflogsum
  * [x] blacklist check -> AUCUN PB


### Snappy
  * [x] mise à jour
  * [x] vérification taille répertoire de données
  * [!] suppression anciennes versions

### Ansible
  * [ ] role socle

### Opérations notables

  * application role zabbix

  * tentative de réglage de Content security Policy : on monte en grade B mais il y a de la casse -> prévoir une séance de nettoyage ???

  * mise à jour snappy

  TODO: migration site jazzochateau sur celestine

  TODO: maj site