MCO/2022-09-19.md

<+hostname+>

vim: set filetype=markdown:

Légende

• non fait
• [!] fait en partie
• [x|✓] fait en totalité

Général

• lire rapport précédent
• logs - journalctl --priority warning
• mise à jour - yum check-updates && yum update
• reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• accès console depuis dedibox / ovh
• âge des certificats - certbot certificates | ag Expiry
• zabbix: vérifier les graph / alertes du mois, les items invalides ...

Sauvegardes

• date de la dernière sauvegarde
• test de restauration

Envoi de mail

• test send mail to root

Services

Apache et PHP-FPM

• apachecheck
• score ssl D+ - mostly because content-security-policy is not set
• logs - ne pas oublier les logs des différents vhosts !
• taille
• fréquence dévenements
• rotation

Postfix / dovecot

• logs
• postqueue -p
• pflogsum
• blacklist check -> AUCUN PB

Snappy

• mise à jour
• vérification taille répertoire de données
• [!] suppression anciennes versions

Ansible

• role socle

Opérations notables

• application role zabbix

• tentative de réglage de Content security Policy : on monte en grade B mais il y a de la casse -> prévoir une séance de nettoyage ???

• mise à jour snappy

TODO: migration site jazzochateau sur celestine

TODO: maj site