es requêtes récursives (le fait que votre serveur interroge d'autres serveurs DNS externes lors de dem... es provenant du net), mais cela n'empèchera pas d'interroger les informations se trouvant déjà dans le cache de Bind...
Voici une autre solution un pet... vant :
allow-query { any; };
Ce paramètre va indiquer que n'importe qui peut effectuer une requèt
====== Sauvegarde - Backup ======
Voir aussi [[/informatique/files_synchronization|/informatique/files_synchronization]]
Pour sauvegarder tous les 1/4... rement (no encryption)
===== Softs =====
* [[/informatique/system_admin/restic]]
* [[/informatique/system_admin/rclone]]
* [[informatique:system_a
osent des images vraiment minimalistes qu'il faut initialiser avant de pouvoir installer des softs.
<code bash>
apt update
apt upgrade
</code>
==== fail2ban ====
<code bash>
apt install fail2ban
</code>
Ajouter le port ssh modifi... login avec ce user ...
==== email smtp ====
L'intérêt d'utiliser un MTA local est sa ''queue'', po
====== systemd ======
Voir aussi [[/informatique/system_admin/journalctl|journalctl]]
* https://sy...
Avec Debian 12 (bookworm) cron/crontab n'est pas installé, il faut utiliser les [[https://www.freedes... réer des timers :
- https://blog.stephane-robert.info/docs/admin-serveurs/linux/timers/
- https://www.siberoloji.com/how-to-use-systemd-timers-instead-of-cron-in-debian-12-bookworm/
==== Exemple
www.baeldung.com/linux/use-command-line-arguments-in-bash-script|How to Use Command Line Arguments in a Bash Script]]
* [[https://linuxhandbook.com/if-e... https://www.cs.hmc.edu/twiki/bin/view/QREF/Sed|An introduction to sed]]
> [[http://stackoverflow.com/questions/91110/how-to-match-a-single-quote-in-sed|How to match a single quote in sed if the exp
urs équipement réseau
* Non protection contre l'injection SQL
* Mauvaise configuration des ACL
*... lients
* Ne pas suivre le PCI DSS (Payment Card Industry Data Security Standards)
* Ne pas faire de sauvegarde complète (genre Ghost) des installations des postes informatiques.
* Avoir pour politique de ne JAMAIS réinstaller entièrement un
c.net
Articles:
* https://blog.stephane-robert.info/docs/cloud/outils/restic/
* https://toorop.fr... rage-ovh/
===== Tips =====
==== Mount ====
{{ :informatique:system_admin:restic-mount.png?nolink&20... o prevent repository packages from triggering the installation of restic
# this file forbids restic from being installed/updated by APT.
# Prefers using `sudo rest
====== journalctl ======
Voir aussi [[/informatique/system_admin/systemd|systemd]].
* https://guil... les logs depuis le dernier boot:
journalctl -b
Interroger sur périodes
journalctl --since "2015-0... age
Archived and active journals take up 3.7G in the file system.
Et fait le ménage
journalctl -
]] du lead developper
Prometheus differs from [[/informatique/system_admin/server_monitoring#grafana_loki|Grafana Loki]] by focusing on metrics instead of logs, and delivering logs via pull, instead of push.