Outils pour utilisateurs

Outils du site


start

Article/Blogs

Infrastructure Web & Mail Sécurisée

AKA Déployer une stack web et transactionnelle propre avec Cloudflare, Mailtrap & Nginx Multi-Vhosts

Quand on héberge plusieurs services web sur un même serveur, concilier isolation des hôtes virtuels (multi-vhosts), étanchéité du serveur d'origine derrière un CDN et délivrabilité des e-mails transactionnels devient vite un casse-tête si l'on ne pose pas un cadre strict dès le départ.

L'objectif ici n'est pas de faire du bricolage, mais d'établir un standard reproductible et durci :

  • L'anonymisation stricte de l'IP d'origine (protection contre les attaques directes, les scans automatisés et l'indexation type Shodan/Censys/etc.).
  • La sécurisation des flux web via le reverse proxy Cloudflare (WAF, TLS Strict, Authenticated Origin Pulls).
  • Une délivrabilité mail optimale via Mailtrap (SMTP Relay sortant) et Cloudflare Email Routing (entrant), sans fuite d'IP dans les en-têtes.

Lire la suite...

2026/08/24 13:31 · frater

upgrade proxmox 8 to 9 - notes

Proxmox VE 9.0 vient tout juste d’être publié (5 août 2025), Il repose sur la dernière version de Debian 13 (Trixie) et intègre des upgrade de ses composants principaux :

  • Noyau Linux : 6.14.8‑2 (nouveau stable par défaut)
  • QEMU : 10.0.2
  • LXC : 6.0.4
  • ZFS : 2.3.3
  • Ceph Squid : 19.2.3

L’interface utilisateur reste globalement inchangée par rapport à la version 8, ce qui facilite la transition pour les utilisateurs habitués à Proxmox VE 8. la mise à jour est globalement assez simple; toutefois il y a des étapes a respecter.

Cet article est une compilation de mes notes et étapes pour la mise a jour de mon cluster, en espérant qu'elles puissent vous aider dans votre upgrade.

Lire la suite...

2025/11/16 15:09 · frater

Docker fixing portainer error

Docker vient d'upgrader la version de 28.5 à 29.0, cette version apporte son lot de “breaking change”; parmi lesquels se trouve une impossibilité pour portainer (a priori uniquement la version Enterprise) de se connecter…

Lire la suite...

2025/11/13 11:24 · frater

Upgrade Debian from Bookworm to Trixie (12 -> 13)

Debian Linux 13 Trixie has been released on the 9 augustus 2025.

The new version offers updated packages and five years of support. This page provides a step-by-step guide to updating Debian 12 Bookworm to Debian 13 Trixie using command-line options, including upgrading all installed packages.

Lire la suite...

2025/08/15 22:55 · frater

Anciens billets >>

Notes

Link

start.txt · Dernière modification : de frater