Blog

Nextcloud – Exposez votre instance sur Internet

Comment exposer votre instance NextCloud, ou tout autre services, hébergés chez vous, sur Internet ?Deux possibilités : En paramétrant votre routeur Internet (Box), en passant par un serveur privé virtuel (VPS ), solution la plus raisonnable. Paramétrage de votre Box Internet (routeur Fibre Optique ou ADSL). Il existe tellement de types de routeurs (Box) qu’il…
Lire la suite


23 mai 2019 0

OSSEC – ANALYSE avec SQL et GRAFANA – CONTRE MESURES

Vous avez installé OSSEC sur votre infrastructure, le système fonctionne bien, les alertes sont stockées dans une base MariaDB/Mysql. Tous les jours vous voyez les alertes arriver par email, heureusement, leur nombre est limité, cette limite est déterminée par la configuration d’OSSEC. Avec cette configuration, chaque alerte dont le niveau >= 1 est stocké dans…
Lire la suite


1 mai 2019 0

HAPROXY – Paramétrage des Logs APACHE2 – OSSEC Haproxy decoder

Cet article n’a pas pour but d’expliquer le fonctionnement du service HAPROXY mais de donner quelques idées au niveau du paramétrage d’un ensemble utilisant HAPROXY : serveurs web apache, OSSEC et la détection d’intrusion. Quand vous installez un service HAPROXY pour répartir la charge des accès un site ou une application web (protocole HTTP/HTTPS), ou…
Lire la suite


28 avril 2019 0

Installation du bot go-neb pour Synapse-Matrix (arm64)

*** Update du 19/05/2019 – Cette procédure fonctionne aussi pour un Raspberry PI3 (armhf) Ce bot permet l’intégration de nombreuses fonctionnalités, dont Giphy (Gifs animés) et l’extension du système d’alerte de l’application de monitoring Prometheus. Cette instruction peut aussi être appliqués à des plateformes amd64 (PC). Le projet “go-neb” est hébergé ici https://github.com/matrix-org/go-neb, la documentation…
Lire la suite


25 avril 2019 0

Installer un serveur Synapse – Matrix/ Client Riot.im – Messagerie instantanée décentralisée – Arm64 – Rock64

English translation in progress… *** Update 18/05/2019 – La compilation de Synapse-Matrix fonctionne sur un Raspberry PI3 armhf : la procédure est identique à celle du Rock64 (temps de compilation > 20 minutes). Cette opération a été réalisée dans le cadre d’un test de répartition de charge avec HAPROXY. Ces tests ont révélé qu’il est…
Lire la suite


23 avril 2019 0

Nextcloud – Raspberry PI3 – Rock64 (armhf-arm64)

*** Update du 23/05/2019 – Exposez votre service Nextcloud sur internet, dans le cadre d’un auto-hébergement. Je vous renvoi à ce billet : https://www.mytinydc.com/index.php/2019/05/23/nextcloud-exposez-votre-instance-sur-internet/ Toujours dans le cadre de la décentralisation du web, il est intéressant de disposer de sa solution de stockage Cloud.NEXTCloud est la solution que j’ai choisie. Cette application dispose d’une grande…
Lire la suite


8 avril 2019 0

Turtl – Application de prises de notes – Installation partie serveur

Turtl est une application de gestion de notes, bookmarks, etc… de type client/serveur. Distribuée en Opensource, les applications clientes et le service serveur permettent l’auto-hébergement et disponible ici : https://turtlapp.com/ La partie serveur (nodejs) s’installe et s’exécute très bien sur les unités Raspberry PI3 et/ou Rock64. J’ai créé un projet gitlab qui permettra de télécharger…
Lire la suite


4 avril 2019 0

Les sauvegardes pour MytinyDC – Backuppc

J’utilise BackupPC depuis de nombreuses années. Certes l’interface de gestion est d’un autre temps, mais ne nous arrêtons pas à cela… Ce choix reste d’actualité car très simple à mettre en œuvre, pas de client à installer, tout se fait par des accès SSH et Rsync. Le nombre de fonctionnalités est élevé, et gèré au…
Lire la suite


19 mars 2019 0

Pi-Hole – Bloqueur de publicités pour l’ensemble de votre réseau – Installation sur Raspberry PI

Cet article va permettre d’installer un serveur Raspberry PI chargé de filtrer les appels DNS (Domain Name Service) de tous les appareils connectés à votre réseau. Le service PI-HOLE est composé d’une liste des domaines et serveurs connus pour héberger la publicité en ligne. PI-HOLe devient en fait le serveur DNS du réseau. Si l’un…
Lire la suite


16 mars 2019 0

RocketChat : Migration mongodb vers une autre unité Rock64

La documentation Rocketchat préconise de ne pas utiliser les services mongod et rocketchat sur une même unité, afin d’améliorer les performances… Sauvegarde des données Se connecter au serveur disposant du service “Rocketchat” : systemctl stop rocketchat / Arrêt du service Rocketchat cd /root/;mongodump -d rocketchat / Sauvegarde de la base mongodb utilisée pour stocker les…
Lire la suite


16 mars 2019 0