Alinea

Paramétrer son propre serveur mail, version 2

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 12:33:13 +0000

Paramétrer son propre serveur mail, version 2 Pas à pas Version en travail reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Tirons parti de ce qui a été appris avant, et reprenons en améliorant

Paramétrer son propre serveur mail

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:36:03 +0000

Paramétrer son propre serveur mail Pas à pas Version en travail, non testée, reprenant les points clés vu dans les divers tutos et adaptés à ma propre façon de fonctionner. Paramétrage des DNS, première partie Ça peut se faire par la suite mais comme ça met toujours un peu de temps à se propager

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 19:31:00 +0000

SPF, DKIM, DMARC et autres choses à configurer sur le mail côté DNS Qu'on délègue une grande partie ou qu'on fasse tout soi-même, il faut paramétrer diverses choses dans le DNS afin que les mails puissent être envoyés, reçus, et passer les filtres antispam.

IA : Suno, Astuces

anonymous@undisclosed.example.com (Anonymous) — Fri, 21 Nov 2025 12:48:00 +0000

IA : Suno, Astuces Je joue un peu avec Suno, je note les quelques trucs intéressants dans la génération. * Éviter les ponctuations en fin de ligne * Revenir à la ligne va changer les interprétations * Il est possible d'indiquer un instrument précis, ce qui change la coloration.

Pibox : Une rapsberry pour les échanges

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Pibox : Une rapsberry pour les échanges J'ai testé les logiciels “piratebox” et je n'ai pas aimé, ni en tant qu'utilisatrice, ni en tant qu'administratrice. Aussi je tente ma propre interprétation de la chose. Comme ça se base sur une raspberry pi, j'appelle ça une

Guide de l'email (utilisatrice)

anonymous@undisclosed.example.com (Anonymous) — Thu, 15 May 2025 09:46:00 +0000

Guide de l'email (utilisatrice) Je me fais mon WIP ici, le contenu est destiné à aller ailleurs à terme. Mais le wiki c'est cool pour structurer. Ne pas faire du spam malgré soi Recevoir un courrier non désiré est désagréable. Par ailleurs, si vous avez de mauvaises pratiques, votre fournisseur de mail finira par vous bloquer, lui-même aura une moins bonne réputation auprès des autres fournisseurs, et au final vos correspondants ne recevront pas vos messages.

Reaction, alternative à Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 Jul 2025 16:57:05 +0000

Reaction, alternative à Fail2ban Reaction (comme dans “action -> réaction”) est un logiciel permettant de faire comme Fail2ban mais sans les défauts de ce dernier : * Consomme moins * Plus facile à customiser * Carrément plus simple de faire des regex

Serveur neuf : les trucs à faire

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Oct 2025 18:00:31 +0000

Serveur neuf : les trucs à faire Cet article concerne les premières choses à faire lorsque vous venez d'installer ou de réceptionner un serveur. Il est tout beau, tout neuf, tout vide, en dehors du système de base. Quel que soit son usage (hébergement de sites web, d'un serveur de jeu, de mails, etc…), il faut réaliser quelques opérations pour démarrer sur de bonnes bases et éviter d'avoir des soucis par la suite.

Bastion SSH

anonymous@undisclosed.example.com (Anonymous) — Fri, 09 May 2025 17:14:00 +0000

Bastion SSH Un bastion SSH permet de sécuriser l'accès à des serveurs distants. C'est un peu de contrainte à la mise en place, après ça va tout seul. Fonctionnement quasi invisible : on continue de se connecter au serveur en faisant “ssh marcel

Passage de Debian Bookworm à Trixie

anonymous@undisclosed.example.com (Anonymous) — Sat, 29 Nov 2025 09:51:35 +0000

Passage de Debian Bookworm à Trixie Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Xen

anonymous@undisclosed.example.com (Anonymous) — Sat, 25 Oct 2025 19:26:38 +0000

Xen Cette page me sert d'aide-mémoire, une doc plus complète est dispo sur le Wikhan. Si on veut jouer avec Xen (et en sélectionnant les recommandés utiles, donc pas “tout”) : sudo apt install xen-tools xen-system-amd64 grub-xen-host qemu-utils gnupg arch-test bridge-utils qemu-system-xen shared-mime-info xdg-user-dirs

Sécurité sur un serveur

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Jun 2025 11:56:03 +0000

Sécurité sur un serveur Je ne vais pas être exhaustive, la sécurité dépendant des modèles de menace, de l'infrastructure, et n'étant jamais parfaite. Je passe rapidement la configuration de base (ne pas pouvoir se co en “root”, utiliser sudo, paramétrer SSH) : un bon système est une base.

Checklist des aspects légaux sur site web

anonymous@undisclosed.example.com (Anonymous) — Fri, 28 Mar 2025 09:28:06 +0000

Checklist des aspects légaux sur site web Voici une checklist des points légaux à vérifier lors du développement d’un site web : Ajouter des exemples à copier-coller-adapter ? * Mentions légales ; obligatoires pour les sites professionnels et associatifs. Mentions spécifiques dans le cas des particuliers (pour ne pas laisser ses données persos visibles),

Déléguer l'envoi des mails depuis un serveur (Msmtp)

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 18:52:13 +0000

Déléguer l'envoi des mails depuis un serveur (Msmtp) Msmtp Paramétrer un serveur mail complet, c'est compliqué et un peu overkill sur chaque machine qu'on gère. Par contre, j'aimerais recevoir les mails systèmes de mes serveurs sur mon adresse mail.

Fail2ban

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Oct 2024 10:45:02 +0000

Fail2ban J'essaie de passer à Reaction, qui est plus pratique. Mais il me faut traduire les règles utiles de Fail2ban... Fail2ban logiciel me file des boutons. Son principal mérite est de délayer les attaques par brute-force ; en principe notre serveur n'y est pas vulnérable, mais les principes et la sécurité

Nftables

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Jun 2025 20:40:46 +0000

Nftables Les exemples de configuration doivent être validés par des personnes experimentées, je ne suis pas sûre de moi. Passer de iptables à nftables Déjà, sur toute nouvelle version de Debian, par défaut c'est nftables derrière (commande

Tunnel SSH

anonymous@undisclosed.example.com (Anonymous) — Wed, 23 Feb 2022 14:59:59 +0000

Tunnel SSH L'objectif : accéder en ssh à l'ordi de nos chers proches qui sont parfois bien embêtés avec des bugs, ou qui ont besoin de mise à jour. On passe par un tunnel SSH : l'ordi source (dont l'utilisateur est appelé “Machin”) ouvre une connexion SSH vers un serveur (Lapin). Depuis Lapin, on peut alors entrer dans ce

Apache

anonymous@undisclosed.example.com (Anonymous) — Sat, 26 Oct 2024 21:47:16 +0000

Apache Cette page me sert de “tips”, pour des parties plus détaillées, voir . Commandes de base Pour connaître sa version d'apache apache -v Pour vérifier avant tout que la syntaxe est propre : sudo apachectl -t Pour relancer proprement le serveur apache :

Syncthing

anonymous@undisclosed.example.com (Anonymous) — Tue, 15 Jul 2025 08:16:52 +0000

Syncthing À la recherche d'une alternative à dropbox pour partager mes dossiers entre mes divers appareils, je teste Syncthing. Notes prises au fur et à mesure, pour repartager si c'est utile. Syncthing existe sur tous les OS, un bon point. Il est dans les dépôts d'Archlinux et Debian. Installer le paquet

Installer Archlinux

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Jul 2024 16:20:43 +0000

Installer Archlinux ... c'est pas de la tarte. Contrairement à d'autres distributions assistées, l'un des plaisirs et l'une des difficultés d'Archlinux est qu'il faut tout configurer à la main. Ne suivez pas bêtement ce qui est écrit ici, ce sont des notes reconstituées de mémoire, correspondant à une installation particulière, à un moment particulier.

Chiffrage basique (mots de passe) et GnuGPG

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Chiffrage basique (mots de passe) et GnuGPG Ces infos sont tirées, entre autre, de Crypter vos données avec GnuPG sous Linux Ubuntu. Voir aussi Chiffrez vos messages avec GnuPG. Ces tutos donnent toutes les infos pour appliquer ; je résume ici ce que j'en comprends et les commandes les plus utiles pour moi. GnuGPG est un outil de base, autant l'exploiter. Une

Pare-feu : Iptables/Nftables, Fail2ban/Reaction

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 May 2024 08:22:03 +0000

Pare-feu : Iptables/Nftables, Fail2ban/Reaction N'utilisez pas ça “comme ça”, ne croyez pas à la qualité de ce qui est là ! J'apprend, je note, mais je suis loin d'être assez experte pour que ce soit fiable, ce bazar. À la base, mes notes concernaient Fail2ban et iptables, pour des raisons historiques.

Ajouter un domaine mail (sur son relai)

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:15 +0000

Ajouter un domaine mail (sur son relai) Procédure pour lier un nouveau nom de domaine à son relai mail. À affiner Ajout du domaine dans ISPmail Ici ? Du clickodrome si tout va bien. Bien ajouter les adresses suivantes : * postmaster@newsite.org

Quota user (Debian)

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Nov 2025 17:16:51 +0000

Quota user (Debian) Permet de définir des quotas d'espace disque pour des groupes et des utilisatrices. Dans le cas d'un “mutualisé”, le quota par utilisatrice évite que l'une prenne trop de place. Sauf erreur, pour les groupes on prend le total du groupe. Donc si on a 100 user avec le droit à 1Go chacune mais que le groupe est limité à 50Go, les utilisatrices les plus chiches seront bloquées avant ? Non, parce qu'il n'est pas possible d'avoir un répertoire appartenant à plusieurs quotas. Don…

Modifier son DNS

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Sep 2025 10:50:27 +0000

Modifier son DNS Pour sa sécurité, il peut être intéressant de choisir son DNS. Pour les fournisseurs de DNS, il y a qui se veut neutre, sans traceurs ni censure, et qui est gratuit. Il y a aussi ceux de la FDN, dont je connais mieux les acteurs et que je vais privilégier ici.

Pont Comfast

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Pont Comfast Ceci est un doc de travail, pas finalisé. Infos machine Modèle : Comfast CF-E120AV2 Infos Y * Brancher le cable POE du transfo vers l'emplacement WAN du boitier * Se brancher sur le réseau WIFI COMFAST qui apparait, du genre

Keepass

anonymous@undisclosed.example.com (Anonymous) — Thu, 31 Aug 2023 18:02:39 +0000

Keepass La gestion des mots de passe est un facteur clé de la sécurité. Et c'est ennuyeux, car de bonnes pratiques sont rarement confortables. Donc, non, on n'utilise pas le même mot de passe partout. Non, on ne note pas ça dans un carnet à côté de l'ordi.

LXDE : modifier le menu

anonymous@undisclosed.example.com (Anonymous) — Thu, 26 Jun 2025 09:49:13 +0000

LXDE : modifier le menu Pour modifier la disposition du menu sous lxde de façon graphique, on peut installer lxmed. Cela permet pas mal d'opérations basiques : cacher certains items, réassigner les catégories, si elles sont dans celles par défaut de lxmed. Mais Lxmed n'ayant pas été mis à jour depuis longtemps, il souffre de certains bugs qui peuvent poser des soucis. Ne supprimez aucune entrée par son biais.

Utiliser Nextcloud

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 Nov 2020 10:36:18 +0000

Utiliser Nextcloud Nextcloud est un service similaire à Dropbox ou Google Drive, mais contrairement à ces derniers, les données hébergées restent privées et non pas confiée à une entreprise aux buts douteux. Vous pouvez récupérer et échanger des fichiers (photos, textes, etc) de deux façons :

Passage de Debian Bullseye à Bookworm

anonymous@undisclosed.example.com (Anonymous) — Sat, 30 Sep 2023 16:05:08 +0000

Passage de Debian Bullseye à Bookworm Ayant la manip à faire sur pas mal de serveurs, et comme ce n'est pas une bonne idée d'automatiser les mises à jours majeures (chaque installation a ses particularités), ce qui suit est une recette résumant les

Postfix : configuration

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Sep 2024 07:33:16 +0000

Postfix : configuration Pour le moment c'est du WIP. L'objectif sera d'alléger un peu Paramétrer son propre serveur mail sur la partie postfix qui est un gros morceau. master.cf Les colonnes se réfèrent aux informations suivantes : * Nom du service (smtp, dnsblog, etc) * Type de service : sur quel port/socket ce dernier écoute.

Iptables et ipset

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Feb 2025 13:04:05 +0000

Iptables et ipset Préférez nftables sur une installation neuve. Je laisse ça ici pour retrouver les infos sur les vieux coucous. Installer apt install ipset iptable netfilter-persistent ipset-persistent iptables-persistent whois python3-systemd

Tester ses mails et bonnes pratiques

anonymous@undisclosed.example.com (Anonymous) — Fri, 02 May 2025 21:38:31 +0000

Tester ses mails et bonnes pratiques Cet article ne se prétend pas exhaustif, juste noter quelques points de base. Tester la qualité du mail * : plein de tests sur plein de trucs. * : on lui envoie un mail et il nous dit ce qui va... ou pas.

Gérer soi-même ses mails, de un peu à beaucoup

anonymous@undisclosed.example.com (Anonymous) — Mon, 13 Oct 2025 19:38:36 +0000

Gérer soi-même ses mails, de un peu à beaucoup Page en cours, réorganisation des infos Cette section concerne la gestion sysadmin des mails. Quand je parle de gérer soi-même ses mails, c'est à partir du moment où on a son domaine personnalisé pour les mails ; ensuite comme c'est très modulaire, on peut déléguer une partie plus ou moins grande, mais il y aura quand même toujours des bidouilles à faire.