MCO/2022-05-31.md

Alpine

vim: set filetype=markdown:

Général

• logs - journalctl --priority warning
• mise à jour - yum check-updates
• services en échec - systemctl --failed
• [!] reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• accès console depuis dedibox / ovh
• âge des certificats - certbot certificates | ag Expiry

Sauvegardes

• date de la dernière sauvegarde
• test de restauration

Services

Apache et PHP-FPM

• apachecheck

• grade mozilla observatory

  • https://observatory.mozilla.org/analyze/cours.opendoor.fr B
  • https://observatory.mozilla.org/analyze/covelo.maisonduvelolyon.org F
  • https://observatory.mozilla.org/analyze/defi-ecole-velo.fr D+
  • https://observatory.mozilla.org/analyze/filter.opendoor.fr F
  • https://observatory.mozilla.org/analyze/jazzochateau.fr D+ - manque CSP
  • https://observatory.mozilla.org/analyze/karavel.karavelkalypso.com F - manque CSP et SUBREssource
  • https://observatory.mozilla.org/analyze/maisonduvelolyon.org F - manque CSP
  • https://observatory.mozilla.org/analyze/nuage.opendoor.fr A+
  • https://observatory.mozilla.org/analyze/nuage.village-vertical.org A+
  • https://observatory.mozilla.org/analyze/opendoor.fr A+
  • https://observatory.mozilla.org/analyze/pad.opendoor.fr D
  • https://observatory.mozilla.org/analyze/private.opendoor.fr B
  • https://observatory.mozilla.org/analyze/reservation.sgmo.net F
  • https://observatory.mozilla.org/analyze/village-vertical.org F
  • https://observatory.mozilla.org/analyze/wiki.village-vertical.org B

• logs - ne pas oublier les logs des différents vhosts !

• taille

• fréquence dévenements

• rotation

MySQL

• mysqltuner
• logs
• vérification âge sauvegarde
• vérification externalisation sauvegarde
• test restauration
• verif taille bdd et mysql mdv_voyage_drupal -e 'truncate cache_menu'

Ldap

• vérification âge sauvegarde
• vérification externalisation sauvegarde - burp -a L -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif
• test restauration - burp -a r -b 517 -r /srv/Backups/ldap/2021.08.08/dump.ldif -d /tmp/ -s 3
• vérification réplication - lds dn | wc -l sur collidine et alpine

Applis web

Nextcloud

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core - passage en v24
• - mise à jour plugins
• - nettoyer vieux comptes utilisateurs ( php occ:show-remnants )
• - vérifier espace disque des principaux utilisateurs
• - vue d'ensemble

Etherpad

• logs
• mise à jour

Rspamd

• logs - journalctl -u rspamd
• mise à jour via yum

Jazzochateau

• logs
• mise à jour wordpress

Karavel

• logs

maisonduvelo

• logs
• supprimer vieille backup dans drush-backup
• supprimer ancienne version drupal dans www
• maj drupal
• maj piwik / matomo
• maj wordpress
• maj et diagnostic matomo php73 /srv/maisonduvelolyon.org/www/piwik/console diagnostics:run

opendoor

• logs

private.opendoor.fr

• logs
• mise à jour privatebin
• supprimer les vieilles versions

reservation.opendoor.fr

• logs

sondage.opendoor.fr

site is offline, NDM no longer registered

• logs

stats.opendoor.fr

• logs
• Mise à jour matomo / piwik
• maj et diagnostic matomo

thomasetsophie.fr

• logs

vv

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - vue d'ensemble

Actions marquantes