Alinea

Paramétrer son propre serveur mail, version 2

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 12:33:13 +0000

Paramétrer son propre serveur mail, version 2 Pas à pas Version en travail reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Tirons parti de ce qui a été appris avant, et reprenons en améliorant

Paramétrer son propre serveur mail

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:36:03 +0000

Paramétrer son propre serveur mail Pas à pas Version en travail, non testée, reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Paramétrage des DNS, première partie Ça peut se faire par la suite mais comme ça met toujours un peu de temps à se propager

Nftables

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Jun 2025 20:40:46 +0000

Nftables Les exemples de configuration doivent être validés par des personnes experimentées, je ne suis pas sûre de moi. Passer de iptables à nftables Déjà, sur toute nouvelle version de Debian, par défaut c'est nftables derrière (commande

Guide de l'email (utilisatrice)

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 May 2025 09:46:00 +0000

Guide de l'email (utilisatrice) Je me fais mon WIP ici, le contenu est destiné à aller ailleurs à terme. Mais le wiki c'est cool pour structurer. Ne pas faire du spam malgré soi Recevoir un courrier non désiré est désagréable. Par ailleurs, si vous avez de mauvaises pratiques, votre fournisseur de mail finira par vous bloquer, lui-même aura une moins bonne réputation auprès des autres fournisseurs, et au final vos correspondants ne recevront pas vos messages.

IA : Suno, Astuces

anonymous@undisclosed.example.com (Anonymous) — Fri, 21 Nov 2025 12:48:00 +0000

IA : Suno, Astuces Je joue un peu avec Suno, je note les quelques trucs intéressants dans la génération. * Éviter les ponctuations en fin de ligne * Revenir à la ligne va changer les interprétations * Il est possible d'indiquer un instrument précis, ce qui change la coloration.

Sécurité sur un serveur

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Jun 2025 11:56:03 +0000

Sécurité sur un serveur Je ne vais pas être exhaustive, la sécurité dépendant des modèles de menace, de l'infrastructure, et n'étant jamais parfaite. Je passe rapidement la configuration de base (ne pas pouvoir se co en “root”, utiliser sudo, paramétrer SSH) : un bon système est une base.

Pare-feu : Iptables/Nftables, Fail2ban/Reaction

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 May 2024 08:22:03 +0000

Pare-feu : Iptables/Nftables, Fail2ban/Reaction N'utilisez pas ça “comme ça”, ne croyez pas à la qualité de ce qui est là ! J'apprend, je note, mais je suis loin d'être assez experte pour que ce soit fiable, ce bazar. À la base, mes notes concernaient Fail2ban et iptables, pour des raisons historiques.

Reaction, alternative à Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Jul 2025 16:57:05 +0000

Reaction, alternative à Fail2ban Reaction (comme dans “action -> réaction”) est un logiciel permettant de faire comme Fail2ban mais sans les défauts de ce dernier : * Consomme moins * Plus facile à customiser * Carrément plus simple de faire des regex

Pibox : Une rapsberry pour les échanges

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Pibox : Une rapsberry pour les échanges J'ai testé les logiciels “piratebox” et je n'ai pas aimé, ni en tant qu'utilisatrice, ni en tant qu'administratrice. Aussi je tente ma propre interprétation de la chose. Comme ça se base sur une raspberry pi, j'appelle ça une

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 19:31:00 +0000

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS Qu'on délègue une grande partie ou qu'on fasse tout soi-même, il faut paramétrer diverses choses dans le DNS afin que les mails puissent être envoyés, reçus, et passer les filtres antispam.

Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 10:45:02 +0000

Fail2ban J'essaie de passer à Reaction, qui est plus pratique. Mais il me faut traduire les règles utiles de Fail2ban... Fail2ban logiciel me file des boutons. Son principal mérite est de délayer les attaques par brute-force ; en principe notre serveur n'y est pas vulnérable, mais les principes et la sécurité

Mutt, astuces et notes

anonymous@undisclosed.example.com (Anonymous) — Fri, 11 Aug 2023 10:50:20 +0000

Mutt, astuces et notes Il n'est pas si mal, en fait, quand on commence à trouver comment il marche... Pour ouvrir une boite mail spécifique : mutt -f /var/vmail/mondomaine.org/john/Maildir/maildirfolder Et pour ouvrir une boite locale mais avec son utilisateur !

Installer Archlinux

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Jul 2024 16:20:43 +0000

Installer Archlinux ... c'est pas de la tarte. Contrairement à d'autres distributions assistées, l'un des plaisirs et l'une des difficultés d'Archlinux est qu'il faut tout configurer à la main. Ne suivez pas bêtement ce qui est écrit ici, ce sont des notes reconstituées de mémoire, correspondant à une installation particulière, à un moment particulier.

Xen

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 19:26:38 +0000

Xen Cette page me sert d'aide-mémoire, une doc plus complète est dispo sur le Wikhan. Si on veut jouer avec Xen (et en sélectionnant les recommandés utiles, donc pas “tout”) : sudo apt install xen-tools xen-system-amd64 grub-xen-host qemu-utils gnupg arch-test bridge-utils qemu-system-xen shared-mime-info xdg-user-dirs

Bastion SSH

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 May 2025 17:14:00 +0000

Bastion SSH Un bastion SSH permet de sécuriser l'accès à des serveurs distants. C'est un peu de contrainte à la mise en place, après ça va tout seul. Fonctionnement quasi invisible : on continue de se connecter au serveur en faisant “ssh marcel

Keepass

anonymous@undisclosed.example.com (Anonymous) — Thu, 31 Aug 2023 18:02:39 +0000

Keepass La gestion des mots de passe est un facteur clé de la sécurité. Et c'est ennuyeux, car de bonnes pratiques sont rarement confortables. Donc, non, on n'utilise pas le même mot de passe partout. Non, on ne note pas ça dans un carnet à côté de l'ordi.

Checklist du contenu des sites web

anonymous@undisclosed.example.com (Anonymous) — Sun, 09 Mar 2025 20:10:51 +0000

Checklist du contenu des sites web Le but n'est pas d'être exhaustif, puisque tout dépend du sujet sur lequel le site porte. Mais il y a quand même divers “trucs” qu'il serait dommage d'oublier, côté contenu. Je décris le minimum, et ça reste négociable

PHP

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

PHP Je me lance dans l'apprentissage de php, via le cours d'Openclassrooms. Cette page sert d'aide-mémoire sur le langage. Bases Insérer un bout de code php dans du html : * Toujours mettre un ; à la fin d'une instruction. * Commentaires sur une ligne :

Chiffrage basique (mots de passe) et GnuGPG

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Chiffrage basique (mots de passe) et GnuGPG Ces infos sont tirées, entre autre, de Crypter vos données avec GnuPG sous Linux Ubuntu. Voir aussi Chiffrez vos messages avec GnuPG. Ces tutos donnent toutes les infos pour appliquer ; je résume ici ce que j'en comprends et les commandes les plus utiles pour moi. GnuGPG est un outil de base, autant l'exploiter. Une

Paramétrage de base d'un raspberry

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Paramétrage de base d'un raspberry Comme je commence à bidouiller ces petites bêtes, voici la partie “installation de base”. Ici, il s'agit d'installer une raspbian, c'est à dire une Debian optimisée pour la raspberry. Voir aussi , un tuto complet qui m'a bien aidé ; ce qui est ici est la version raccourcie et adaptée à ma façon de faire.

Survie chez les GAFAM : créer un compte Facebook

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Survie chez les GAFAM : créer un compte Facebook Facebook vous espionne et vole votre âme. Non seulement quand vous allez chez lui, mais aussi sur les pages que vous visitez. Sur votre navigateur de tous les jours (au hasard, Firefox), installez

Jouer avec l'IA localement

anonymous@undisclosed.example.com (Anonymous) — Sun, 31 Aug 2025 11:46:30 +0000

Jouer avec l'IA localement Ouais, c'est mal, ça crame des forêts, etc. J'ai honte. Installer localement ce genre d'outil permet de faire tourner un modèle de langage à la maison. Donc on crame “sa” forêt. Ou on peut le mettre sur un serveur alimenté en solaire. Ça ne règle pas tous les problèmes éthiques que posent ce genre d'outil, loin de là, mais je veux jouer avec, donc : zut.

Utiliser Nextcloud

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Utiliser Nextcloud Nextcloud est un service similaire à Dropbox ou Google Drive, mais contrairement à ces derniers, les données hébergées restent privées et non pas confiée à une entreprise aux buts douteux. Vous pouvez récupérer et échanger des fichiers (photos, textes, etc) de deux façons :

Checklist de l'accessibilité des sites web

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Mar 2025 09:14:26 +0000

Checklist de l'accessibilité des sites web La référence française reste le RGAA et malgré l'aspect peu engageant, en réalité le test est bien fait et relativement facile à suivre. * Critères et tests du référentiel général d’amélioration de l’accessibilité MAIS attention ! Le RGAA v4 est une version “au rabais

Quota user (Debian)

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Nov 2025 17:16:51 +0000

Quota user (Debian) Permet de définir des quotas d'espace disque pour des groupes et des utilisatrices. Dans le cas d'un “mutualisé”, le quota par utilisatrice évite que l'une prenne trop de place. Sauf erreur, pour les groupes on prend le total du groupe. Donc si on a 100 user avec le droit à 1Go chacune mais que le groupe est limité à 50Go, les utilisatrices les plus chiches seront bloquées avant ? Non, parce qu'il n'est pas possible d'avoir un répertoire appartenant à plusieurs quotas. Don…

Trucs et todo en sysadmin

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 08:28:17 +0000

Trucs et todo en sysadmin Ma doc officielle est sur le wikhan, tag "sysadmin", ici c'est pour noter des trucs à explorer, ou des penses-bêtes Infos sur le système La version de Debian, avec son “petit nom” (une des commandes suffit) : lsb_release -a Et pour plus d'infos sur l'ensemble du système, sans être noyé :

Iptables et ipset

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Feb 2025 13:04:05 +0000

Iptables et ipset Préférez nftables sur une installation neuve. Je laisse ça ici pour retrouver les infos sur les vieux coucous. Installer apt install ipset iptable netfilter-persistent ipset-persistent iptables-persistent whois python3-systemd

Nano, quelques raccourcis utiles

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Nano, quelques raccourcis utiles L'aide : CTRL+G * CTRL+K :Couper la ligne * CTRL+U : Coller * Alt+T : Couper du curseur à la fin du fichier * CTRL+W : Rechercher un mot Navigation * CTRL+Y (F7) Monter d'un écran * CTRL+V (F8) Descendre d'un écran

LXDE : modifier le menu

anonymous@undisclosed.example.com (Anonymous) — Thu, 26 Jun 2025 09:49:13 +0000

LXDE : modifier le menu Pour modifier la disposition du menu sous lxde de façon graphique, on peut installer lxmed. Cela permet pas mal d'opérations basiques : cacher certains items, réassigner les catégories, si elles sont dans celles par défaut de lxmed. Mais Lxmed n'ayant pas été mis à jour depuis longtemps, il souffre de certains bugs qui peuvent poser des soucis. Ne supprimez aucune entrée par son biais.

Mailvelope

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Mailvelope Mailvelope est un plugin permettant d'utiliser PGP dans les webmail : signer, vérifier les signatures, crypter et décrypter. Ça marche sous Firefox et Chrome et c'est très facile à prendre en main. Par contre, la doc est en anglais. Comme je compte intégrer l'outil dans une saga autour de

Tunnel SSH

anonymous@undisclosed.example.com (Anonymous) — Wed, 23 Feb 2022 14:59:59 +0000

Tunnel SSH L'objectif : accéder en ssh à l'ordi de nos chers proches qui sont parfois bien embêtés avec des bugs, ou qui ont besoin de mise à jour. On passe par un tunnel SSH : l'ordi source (dont l'utilisateur est appelé “Machin”) ouvre une connexion SSH vers un serveur (Lapin). Depuis Lapin, on peut alors entrer dans ce

Quitter Gandi

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:35 +0000

Quitter Gandi Ça sent le sapin, ça se précise... petites notes diverses pour gérer le bazar. Mails * Synchroniser des boites mails, pour ne pas perdre lors du transfert : * imapsync * offlineimap * isync avec la doc courte * Dans Thunderbird : * Sauvegarde complète au format zip : menu Outils

Serveur neuf : les trucs à faire

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Oct 2025 18:00:31 +0000

Serveur neuf : les trucs à faire Cet article concerne les premières choses à faire lorsque vous venez d'installer ou de réceptionner un serveur. Il est tout beau, tout neuf, tout vide, en dehors du système de base. Quel que soit son usage (hébergement de sites web, d'un serveur de jeu, de mails, etc…), il faut réaliser quelques opérations pour démarrer sur de bonnes bases et éviter d'avoir des soucis par la suite.

Systemd: analyser les erreurs au démarrage et autres astuces

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 Jul 2024 08:35:54 +0000

Systemd: analyser les erreurs au démarrage et autres astuces Vérifier les services qui sont actuellement plantés : sudo systemctl --failed Plus d'infos sur les erreurs sudo journalctl -f Pour le plaisir : sudo journalctl -feu machin.service * -f : n'affiche que les entrées de journal les plus récentes et imprime continuellement les nouvelles entrées au fur et à mesure qu'elles sont ajoutées au journal.

Raccourcisseur d'url, Bronco et Yomli

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Raccourcisseur d'url, Bronco et Yomli Raccourcir les url est marrant et parfois utile. Et parfois craignos, aussi, c'est pour ça que je préfère héberger mon service, fermé à tout autre que moi. Pour ça, le petit script php développé par Bronco puis amélioré par Yomli est parfait : simple, sans base de donnée, déployable rapidement et avec les fonctionnalités utiles :

Syncthing

anonymous@undisclosed.example.com (Anonymous) — Tue, 15 Jul 2025 08:16:52 +0000

Syncthing À la recherche d'une alternative à dropbox pour partager mes dossiers entre mes divers appareils, je teste Syncthing. Notes prises au fur et à mesure, pour repartager si c'est utile. Syncthing existe sur tous les OS, un bon point. Il est dans les dépôts d'Archlinux et Debian. Installer le paquet

Modifier son DNS

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Sep 2025 10:50:27 +0000

Modifier son DNS Pour sa sécurité, il peut être intéressant de choisir son DNS. Pour les fournisseurs de DNS, il y a qui se veut neutre, sans traceurs ni censure, et qui est gratuit. Il y a aussi ceux de la FDN, dont je connais mieux les acteurs et que je vais privilégier ici.

Personnaliser Firefox (expert)

anonymous@undisclosed.example.com (Anonymous) — Fri, 19 Sep 2025 07:07:33 +0000

Personnaliser Firefox (expert) About config Trucs utiles à modifier dans about:config. Plus d'infos sur . * dom.event.clipboardevents.enabled => false. Désactive le fait que certains sites empêchent le copier/coller * extensions.pocket.enabled

Trouver et remplacer des informations

anonymous@undisclosed.example.com (Anonymous) — Fri, 17 May 2024 20:08:32 +0000

Trouver et remplacer des informations Avec grep Chercher une info dans un tas de log dans un dossier et sortir les résultats dans un fichier à part : grep -i -e "Recherche" log_NAME*.txt > nomfichier.txt Mais pour du récursif j'ai pas encore trouvé bien probant. Celle-ci marche mais va chercher dans tous les types de fichiers.

Pont Comfast

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Pont Comfast Ceci est un doc de travail, pas finalisé. Infos machine Modèle : Comfast CF-E120AV2 Infos Y * Brancher le cable POE du transfo vers l'emplacement WAN du boitier * Se brancher sur le réseau WIFI COMFAST qui apparait, du genre

Imapsync, imapoffline et autres synchronisation/archivage de mail

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:32:33 +0000

Imapsync, imapoffline et autres synchronisation/archivage de mail Deux cas un peu différent : * Archiver une boite mail définitivement. Dans ce cas offlineimap semble plutôt pertinent (en complément d'une sauvegarde Thunderbird) * Transférer une boite mail ; dans ce cas imapsync fait parfaitement le travail.

Passage de Debian Bookworm à Trixie

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Nov 2025 09:51:35 +0000

Passage de Debian Bookworm à Trixie Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Test de Turing : comment repérer les bots conversationnels ?

anonymous@undisclosed.example.com (Anonymous) — Sun, 04 May 2025 12:14:14 +0000

Test de Turing : comment repérer les bots conversationnels ? C'est des notes en vrac. J'organiserais peut-être, un jour. Plus le temps passe et plus les robots conversationnels arrivent à se faire passer pour des humains. Il y a un certain nombre de contextes où c'est problématique.

Postfix : configuration

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:16 +0000

Postfix : configuration Pour le moment c'est du WIP. L'objectif sera d'alléger un peu Paramétrer son propre serveur mail sur la partie postfix qui est un gros morceau. master.cf Les colonnes se réfèrent aux informations suivantes : * Nom du service (smtp, dnsblog, etc) * Type de service : sur quel port/socket ce dernier écoute.

Récupérer des vidéos sur le net

anonymous@undisclosed.example.com (Anonymous) — Mon, 21 Dec 2020 10:14:02 +0000

Récupérer des vidéos sur le net Récupérer des émissions télé en replay Je n'ai pas la télé, mais ça ne veut pas dire que la télé ne fait pas quelques bons programmes de temps en temps. Heureusement il y a le replay... Ha mais que pour un temps limité. Et ce temps, ce n'est pas forcément celui où j'ai envie de glander devant un écran.

Checklist pour des sites web sobres et idéalistes

anonymous@undisclosed.example.com (Anonymous) — Wed, 12 Mar 2025 09:01:56 +0000

Checklist pour des sites web sobres et idéalistes Pourquoi faire des sites sobres ? * Parce que tout le monde n'a pas accès à une connexion internet de folie (3G dégradée, fin de ligne ADSL, ou encore pire) ou à un lecteur supportant des gigaoctets de ram en mémoire (vieux ordinosaures y compris mobiles)

Group & user sous linux

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Nov 2025 16:43:03 +0000

Group & user sous linux Lister les groupes de l'utilisatrice courante : groups D'une autre utilisatrice : groups marcelle Ajouter un groupe : groupadd NouveauGroup Lister les utilisatrices : cat /etc/passwd Ajouter une utilisatrice à un ou plusieurs groupes (se déco/reco pour que ce soit pris en compte) :

Pacman et Trizen

anonymous@undisclosed.example.com (Anonymous) — Mon, 17 Mar 2025 18:28:17 +0000

Pacman et Trizen Pacman est le gestionnaire de paquet d'Archlinux, l'une des meilleures distributions au monde, même si elle est sacrément galère à installer. Yaourt Trizen est une surcouche à Pacman qui ajoute des options intéressantes, comme l'assistance à l'installation de paquets dans AUR.

Astuces diverses pour les mails et Thunderbird

anonymous@undisclosed.example.com (Anonymous) — Sun, 15 Feb 2026 13:49:23 +0000

Astuces diverses pour les mails et Thunderbird Archiver localement les mails J'utilise l'imap qui est plus souple lorsqu'on change d'appareil, mais stocker en ligne 10 ans d'archives me dérange. Donc, comment rapatrier ça ? Via Thunderbird Dans

Bombe de décompression et attrape-crackbot

anonymous@undisclosed.example.com (Anonymous) — Thu, 18 Feb 2021 10:44:44 +0000

Bombe de décompression et attrape-crackbot Source : ; voir aussi Le principe : piéger les bots qui arpentent le web en cherchant des failles. Ce n'est pas une protection, juste des mines pour enquiquiner les enquiquineurs les moins doués. Sur Nginx

Passage de Debian Bullseye à Bookworm

anonymous@undisclosed.example.com (Anonymous) — Sat, 30 Sep 2023 16:05:08 +0000

Passage de Debian Bullseye à Bookworm Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Gérer soi-même ses mails, de un peu à beaucoup

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 19:38:36 +0000

Gérer soi-même ses mails, de un peu à beaucoup Page en cours, réorganisation des infos Cette section concerne la gestion sysadmin des mails. Quand je parle de gérer soi-même ses mails, c'est à partir du moment où on a son domaine personnalisé pour les mails ; ensuite comme c'est très modulaire, on peut déléguer une partie plus ou moins grande, mais il y aura quand même toujours des bidouilles à faire.