Recherche
Voici les résultats de votre recherche.
Résultats plein texte:
- Paramétrer son propre serveur mail @pratique:informatique:mail
- hui tous les serveurs devraient le permettre. Il faut aussi configurer son Reversedns et ça, c'est perm... ners et vm derrière ; mais là c'est sur lui qu'il faut vérifier que tout est propre. Il faut tout de même s'assurer que certains ports seront accessibles. ... Mon apt est configuré pour ne pas installer par défaut les recommandés et suggérés, ce qui demande de vo
- Paramétrer son propre serveur mail, version 2 @pratique:informatique:mail
- cal. J'ouvre quand même le port 80 parce qu'il me faut un certificat valide...</del> La machine étant au... oir rapidement le nom de domaine dispo. Ce qu'il faut : * Nom de sous-domaine pour le serveur mail, ... t le même chiffre, ça sera l'un ou l'autre. Il faut aussi configurer son Reversedns et ça, c'est perm... t. Mais autant leur interface web permet ce qu'il faut, autant ma box à la maison galère sur la gestion
- SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS @pratique:informatique:mail
- ne grande partie ou qu'on fasse tout soi-même, il faut paramétrer diverses choses dans le DNS afin que l... ==== Concernant les déclarations dans le DNS, il faut obligatoirement déclarer les divers relais mail (... par exemple) c'est généralement déjà rempli par défaut. Ça va ressembler à ça : <code>@ IN M... e, mais attention pas les sous-domaines. Sinon il faut déclarer un sous-domaine précis. * ''TXT'' : t
- Nftables @pratique:informatique:parefeu
- Déjà, sur toute nouvelle version de Debian, par défaut c'est nftables derrière (commande ''nft''). Ensui... quand on n'a pas le temps, et c'est cool. Mais il faut aussi varier ;) Installer le paquet iptables per... t du fichier de conf de "iptable-persistant". Il faut quand même déclarer qu'il faut le charger automatiquement, mais une fois fait, il va lire les règles là
- Installer Archlinux
- rs et l'une des difficultés d'Archlinux est qu'il faut tout configurer à la main. <WRAP center round t... i) et les infos dans /etc/fstab sont celles par défaut. J'ai juste évité d'y mettre de la swap : l'ensem... rie, udev se charge de donner les droits quand il faut aux utilisateurs (pour le reste). Installer un b... 'visudo'', qui sous Archlinux est paramétré par défaut avec vi. Donc, une fois les modifications faites,
- Fail2ban @pratique:informatique:parefeu
- ion|Reaction]], qui est plus pratique. Mais il me faut traduire les règles utiles de Fail2ban... </WRAP>... che bien avec nftables, le nouveau pare-feu par défaut sur debian. Sauf que là aussi le principe se heur... tout. <WRAP center round tip 60%> Sur ssh : il ne faut pas indiquer ssh et sftp dans les ports, juste le... veut changer par rapport au fonctionnement par défaut, et en particulier les "jails" qu'on va activer.
- Xen
- n voit si la commande "xl list" fonctionne, sinon faut [[https://khaganat.net/wikhan/fr:xen#booter_sur_l... es trucs genre forward, nat, etc. Par contre il faut que chaque VM aie une ip interne sur le réseau lo... a on va configurer xen en mode bridge (mode par défaut). On commence par voir quelle est le nom de nos... t.cgi?bug=1060394 </WRAP> ===== Paramètres par défaut des VM ===== <code bash /etc/xen-tools/xen-tools.
- Reaction, alternative à Fail2ban @pratique:informatique:parefeu
- c /etc/reaction/ ==== Base de donnée ==== Par défaut les bases de données sont dans ''/var/lib/reactio... l'action pour bannir/débannir, les périodes par défaut de bannissement... C'est le fichier ''_lib.jsonne... ], } </code> === _lib.jsonnet : actions par défaut === Ce fichier sert à définir les actions telles ... e...)). On peut ainsi définir des actions par défaut : combien de temps on bannit, combien de lignes d
- Keepass
- ment, je n'avais pas la bonne version. Donc : il faut installer la version 2 de Keepass. Pas KeepassX, ... es). <WRAP center round info 60%> Sur Debian, il faut aussi installer mono-complete apt install keepa... s, une fois le fichier de traduction installé, il faut aller dans ''View'' -> ''Change Language'' et cho... en compte. </WRAP> Au lancement de Keepass, il faut créer une base de donnée, où seront stockés les m
- Syncthing
- [[http://apt.syncthing.net/|comme indiqué ici]] (faut ptet installer curl, aussi). Une fois le paquet installé, il faut lancer syncthing pour qu'il créé le dossier. s... ing/config.xml'' <WRAP center round help 60%> Il faut sans doute lancer syncthing automatiquement au dé... ing qu'on pourra potentiellement le partager. Il faut aussi sélectionner les machines amies (''Ajouter
- Bastion SSH
- nt de contrôle, pas une cloison de sécurité par défaut. Il faut donc veiller à ce que tout soit sécurisé à tous les points, depuis les machines autorisées à s... r dans notre config ssh ce bloc : <code> # Par défaut, interdire tous le monde DenyUsers * # Réautoris... t un accès direct aux sysadmin : <code> # Par défaut, interdire tous le monde AllowGroups wheel # Réa
- Serveur neuf : les trucs à faire
- tes web, d'un serveur de jeu, de mails, etc…), il faut réaliser quelques opérations pour démarrer sur de... : * /boot = 510MB. Debian le met en ext2 par défaut (bookworm). Ni trop ni trop peu. * /swap = 2GB.... rapidement) * **cron et logrotate** sont par défaut en principe, mais mieux vaut s'en assurer. [[http... e, au fil des versions de Debian le fichier par défaut est plus ou moins bon (à mon goût), en particulie
- Guide de l'email (utilisatrice) @pratique:informatique:checklist
- ne verra les mails des autres. **À utiliser par défaut** quand vous avez plus d'un destinataire. * At... ", cela risque d'utiliser "Cc" et non "Cci" par défaut (et parce que les gens ont souvent des mauvaises ... n pas envoyer plus d'un mail à la minute. Il vous faut au moins ça pour le rédiger correctement et réflé... z envoyer des mails à de nombreuses personnes, il faut passer par des services spécifiques. Il y en a tr
- Jouer avec l'IA localement
- cs/linux.md * Ollama est un peu l'outil par défaut pour tester. Pour une interface "graphique", Holl... lama ===== Ollama est un "serveur", sur lequel il faut télécharger des modèles (attention, ça peut être ... un client ensuite. Une fois Ollama installé, il faut d'abord le démarrer : ollama start On peut fai... cuter les modèles 33B.". Donc suivant la machine, faut éviter de voir trop gros... Il y a aussi moyen d
- Sécurité sur un serveur
- uestionner l ===== Chiffrement des disques ===== Faut-il chiffrer les disques de ses serveurs ? Cela dé... es, tout le contenu du disque l'est aussi. * Il faut saisir la phrase de passe au démarrage. Il y a mo... s autres ? Pour ces deux raisons, peut-être qu'il faut envisager de chiffrer quand même. ===== Gestion d... l'utilisation de SHA-512 au lieu de l'algo par défaut (MD5/DES obsolètes) ENCRYPT_METHOD SHA512 # Nombr