Recherche
Voici les résultats de votre recherche.
Pages trouvées :
Résultats plein texte:
- Guide de l'email (utilisatrice) @pratique:informatique:checklist
- enter round todo 60%> Je me fais mon WIP ici, le contenu est destiné à aller ailleurs à terme. Mais le ... nisseurs, et au final vos correspondants ne recevront pas vos messages. Le mail et le spam se basent p... nom barbare tel que SPF, DKIM, DMARC, DANE, etc, dont l'objectif est de dire "cette personne, ici, est ... chaque "pays" a ses propres règles. Et certains vont considérer que le pays d'où vous venez suffit à v
- Paramétrer son propre serveur mail, version 2 @pratique:informatique:mail
- ernière est au bon endroit. De même mes tests se font sur le réseau local. J'ouvre quand même le port 8... ier sera d'abord envoyé à 10. Si plusieurs relais ont le même chiffre, ça sera l'un ou l'autre. Il f... s machines internes. Aide-mémoire : Certains sont non-chiffrés : * 25 : SMTP * 143 : IMAP * 1... à Mariadb) ; aujourd'hui pas mal de gens apprécieront plus Opensmtpd et c'est legit. Pourquoi j'ai fina
- Paramétrer son propre serveur mail @pratique:informatique:mail
- un pare-feu (proxy, box), les ports autorisés le sont explicitement. Chez moi, derrière la box. Un coup... umenaute, de la même façon, le proxy protège les containers et vm derrière ; mais là c'est sur lui qu'i... faut tout de même s'assurer que certains ports seront accessibles. Certains sont non-chiffrés : * 25 : SMTP * 143 : IMAP * 110 : POP (plus vraiment u
- Nftables @pratique:informatique:parefeu
- invisible pour l'utilisatrice. Ce qui permet de continuer à utiliser ses config iptables sans rien cha... le nom qu'on veut à une table. * Les chaines sont une suite de règles à appliquer dans un contexte précis. Ici, les noms "input1, forward1 et output1" sont juste des conventions (auquel j'ai rajouté "1" po
- Installer Archlinux
- ller Archlinux ====== ... c'est pas de la tarte. Contrairement à d'autres distributions assistées, l'un... Ne suivez pas bêtement ce qui est écrit ici, ce sont des notes reconstituées de mémoire, correspondant... pas mal. ===== Disque SSD ===== Les disques SSD ont pas mal évolué donc, si vous avez un disque récen... ent (ext4 pour moi) et les infos dans /etc/fstab sont celles par défaut. J'ai juste évité d'y mettre de
- Checklist de l'accessibilité des sites web @pratique:informatique:checklist
- navigable au clavier. Tous les liens et boutons sont accessibles au clavier * Le focus est visible et bien contrasté : on voit où se trouve le curseur quand on n... tir d’une modale) * Les éléments interactifs sont suffisamment grands pour être cliquables facileme... Les actions par glissement ou pression prolongée ont une alternative simple (ex. : bouton classique)
- Serveur neuf : les trucs à faire
- d'avoir des soucis par la suite. Les commandes sont présentées pour Debian. ===== Installation ===== Lorsque c'est possible, les options qui font que c'est mieux... ==== Partitions et LVM ==== U... Pour supprimer un volume, s'assurer qu'il est démonté, puis simplement : lvremove /dev/NOM_VG/NOM_L... de> La première ligne, un peu forcé (et certains sont déjà installés suivant les versions de debian). L
- Personnaliser Firefox (expert)
- @media (-moz-bool-pref: "userchrome.force-window-controls-on-left.enabled"){ #nav-bar > .titlebar-buttonbox-container{ order: -1 !important; > .titlebar-b... olbar > :is(.titlebar-spacer,.titlebar-buttonbox-container){ display: none; } :root[sizemode="fullscreen"] #nav-bar > .titlebar-buttonbox-container{ display: flex !important; } :root:i
- DNS, SPF, DKIM, DMARC et autres choses à configurer sur le mail @pratique:informatique:mail
- s de mail (ici, ''relai.org''). Certaines choses sont à paramétrer sur le domaine associé au mail, d'au... peuvent accepter les mails d'expéditeurs qui ne sont pas dans l'enregistrement SPF mais les noter comm... n risquent plus de finir dans le spam car ils ne sont définitivement pas authentifiés. * ''+'' : c... faut" : on dit que "dans le doute, toutes les ip sont légitimes à envoyer des mails". Ça fait désordre.
- Apache
- gCache shmcb:/var/run/ocsp(128000) SSLSessionTickets Off </code> Voir [[https://ssl-config.mozi... txt /etc/apache2/mods-available/headers.conf> # Contrôler l’accès des bots de facon plus fine qu'avec ... bots-Tag "index,follow,noarchive" # Évite que le contenu soit interprété différemment que définit dans le mime Type Header set X-Content-Type-Options nosniff # Protection contre le cl
- Histoires de polices (fonts)
- ====== Histoires de polices (fonts) ====== Pour une police qui affiche pleins de caractères unicode, dont un tas de smileys inutiles, il faut avoir Symbola (qui [[https://fontlibrary.org/en/font/symbola|se trouve ici]] si elle n'est pas sur les dépôts). C'est moins lourd que la
- Checklist du contenu des sites web @pratique:informatique:checklist
- ====== Checklist du contenu des sites web ====== Le but n'est pas d'être exhaustif, puisque tout dépend... ers "trucs" qu'il serait dommage d'oublier, côté contenu. Je décris le minimum, et ça reste négociable.... n second menu) vers les diverses catégories) * Contact (formulaire si possible pour limiter le spam).... * Présence d'un fil d'Ariane (breadcrumb) * Contenu classé par catégories * Moteur de recherche
- Pare-feu : Iptables/Nftables, Fail2ban/Reaction @pratique:informatique:parefeu
- vérification et bannit définitivement les ip qui ont un peu trop essayé. ==== Script de bannissement... /bash # Bannir automatiquement une liste d'ip qui ont abusé. #fichier de log folderbanip="/root/banip" ... plus méchants (et les moins futés, certes...) crontab -e 30 0 * * * /root/banip/banip_auto.sh ====... ents, je ne sais pas encore comment). Et je suis contre le fait de bannir des pays entiers. D'autant qu
- Chiffrage basique (mots de passe) et GnuGPG
- sique (mots de passe) et GnuGPG ====== Ces infos sont tirées, entre autre, de [[http://www.webstrat.fr/... uPG sous Linux Ubuntu]]. Voir aussi [[http://www.controle-tes-donnees.net/outils/GnuPG.html|Chiffrez vo... de dire "c'est bien moi". Ce n'est pas simple à contrefaire (y'a des moyens de vérifier si la clé a ét... i sur IRC, quelqu'un me dit "Je m'appelle Jean Dupont et voilà ma clé", je peux être sûre que la clé es
- Xen
- oublier les trucs genre forward, nat, etc. Par contre il faut que chaque VM aie une ip interne sur le... autres parties mais pas tout, et puis ajouter le pont à ''lo'', ce qui au final donne ça chez moi : <c... sse root à la création passwd = 1 # Les tailles sont définie en octet comme suit : G=Giga, M=Mega, k=Kilo # Taille de la partition root où seront stockées les données size = 20G # RAM allouée à l