Catégorie
Sécurité & Monitoring
96 articles
OpenSSH 10.6p2 : contournement du mot de passe sous Alpine
OpenSSH 10.6p2 corrige un contournement de l'authentification par mot de passe sous Alpine et musl : vérifiez votre exposition, mettez à jour et cherchez des traces.
PolyShell CVE-2026-48356 : vérifier et corriger Magento
PolyShell (CVE-2026-48356) est au catalogue KEV : repérez les boutiques Magento sans correctif APSB26-73, mettez à jour, cherchez webshells et JavaScript injecté.
PHP : corriger CVE-2026-91767 et CVE-2026-91769 (OpenSSL)
Deux failles modérées de PHP touchent la vérification TLS du nom d'hôte. Versions corrigées par branche, commandes Debian, RHEL, cPanel, Docker, branches en fin de vie.
Ubuntu 22.04 en fin de support : migrer vers 24.04 (VPS, cPanel)
Ubuntu 22.04 sort du support de sécurité en mai-juin 2027. Montée en place ou serveur neuf, ELevate pour cPanel, sauvegarde et retour arrière.
Magento 2.4.6 hors support : passer en 2.4.9, coupure réduite
Magento 2.4.6 n'est plus en support standard. Calendrier Adobe, prérequis de la 2.4.9 et procédure Composer répétée en préproduction, coupure réduite.
Drupal Commerce CVE-2026-118539 : corriger et auditer
Faille Commerce Core exploitée, avis SA-CONTRIB-2026-254 : repérez les versions touchées, passez en 3.3.13 ou 8.x-2.41, puis auditez les commandes.
eMudhra : vérifier le magasin de confiance de vos serveurs
Huit CA intermédiaires eMudhra compromises : auditez ca-certificates, curl, Python, Node, Java et conteneurs par commandes, et voyez ce qui attend un correctif.
WordPress 7.1.4 : mettre à jour et fermer wp-content/upgrade/
WordPress 7.1.4 corrige 22 failles dont une course critique à la mise à jour. Inventaire WP-CLI, tableau des branches, règles nginx et Apache.
Cloudflare pour un site client : SSL Full (strict) et cache
Placez le site d'un client derrière Cloudflare sans boucle de redirection ni page privée en cache : mode Full (strict), règles de cache, vérifications.
Snapshot vs sauvegarde VPS : différence et restauration
Snapshot ou sauvegarde de VPS : ce que chacun protège, ce qu'il ne protège pas, comment restaurer, et la règle de décision pour les VPS de vos clients.
Site WordPress client piraté : procédure de reprise en agence
Isoler sans détruire les preuves, choisir entre nettoyer, restaurer ou reconstruire, rouvrir avec les accès renouvelés et prévenir le client. Commandes wp-cli incluses.
Surveiller la disponibilité des sites clients : rapport mensuel
Sondes, nombre de vérifications avant alerte, fenêtres de maintenance et rapport mensuel : surveiller les sites clients d'une agence sans se noyer sous les faux positifs.
Renouvellement SSL échoué : diagnostiquer avant de relancer
Certificat expiré malgré le renouvellement automatique ? DNS, redirection, pare-feu, CAA, proxy CDN : l'arbre de diagnostic et les commandes pour corriger la cause.
Plex2Shell (CVE-2026-96652) : corriger Plex sur un VPS
Plex2Shell enchaîne CVE-2026-96652 à -96656 sur Plex Media Server. Lire sa version, fermer le port 32400, chercher une intrusion : commandes testées.
UpdraftCentral : clés volées, faux plugins, restauration propre
Clés UpdraftCentral volées, faux plugins installés sur des sites WordPress : révoquer les clés, auditer plugins et comptes admin, restaurer proprement.
CVE-2026-98432 : vérifier le noyau de votre VPS sans correctif
Use-after-free dans la pile TCP IPv4 du noyau Linux : état publié par Ubuntu et Red Hat au 30 octobre 2026, commandes de vérification, et quoi faire sans correctif.
Activer DNSSEC sur le domaine d'un client sans DS orphelin
Activer DNSSEC dans le bon ordre : signer la zone, publier le DS chez le registrar, vérifier avec dig et delv, changer d'hébergeur DNS sans DS orphelin.
Bricksforge CVE-2026-85097 : mettre à jour et auditer le parc
Bricksforge 3.1.8.10 corrige CVE-2026-85097, un upload non authentifié exploité. Inventaire wp-cli, fichiers PHP déposés, journaux, secrets à rotater.
Fragnesia CVE-2026-46300 : patcher le noyau (PHP2Shell)
Fragnesia (CVE-2026-46300), enchaînée avec PHP2Shell, mène à root. Noyaux corrigés par distribution, parade esp4/esp6/rxrpc, vérification et traces.
Tester la restauration d'une sauvegarde client : procédure agence
Procédure trimestrielle pour restaurer un site client sur un VPS jetable, mesurer le RTO et le RPO constatés, puis remettre un journal de test daté au client.
Audit sécurité mensuel d'un VPS client : checklist en 45 min
Sept contrôles à dérouler chaque mois sur un VPS client : mises à jour, noyau, comptes SSH, ports, certificats, sauvegardes, journaux. Rapport daté inclus.
GitLab CVE-2026-110264 : mettre à jour votre instance
GitLab CVE-2026-110264 (CVSS 10.0) : version corrigée par branche, sauvegarde, mise à jour Omnibus ou Docker, puis contrôle des traces de compromission.
PwnEscape et Vghost : mettre à jour le noyau Linux d'un VPS
Deux failles noyau Linux d'octobre 2026 : PwnEscape se corrige chez l'hébergeur, Vghost sur votre VPS. Vérifier le noyau, mettre à jour, planifier le redémarrage.
PgBouncer 1.26.1 : corriger CVE-2026-107350 (SCRAM)
PgBouncer 1.26.1 corrige CVE-2026-107350, contournement d'authentification SCRAM. Version en service, exposition du port 6432, mise à jour apt, Docker, parades, traces.
Node.js CVE-2026-111497 (Brotli) : mettre à jour vers 22.23.4
Node.js 22.23.4, 24.22.1 et 26.12.1 corrigent CVE-2026-111497, écriture hors limites dans le décodeur Brotli. Exposition, inventaire, mise à jour, parades.
CVE-2026-110447 Nextcloud Collabora : mettre à jour ou retirer
CVE-2026-110447 : l'application richdocumentscode permet d'exécuter des commandes sans authentification. Versions touchées, inventaire, correctif, traces.
Inventaire des versions PHP du parc clients : méthode d'agence
Registre des versions PHP de vos sites clients chez plusieurs hébergeurs : paliers d'accès, scripts en lot, lots de priorité, message client et preuve datée.
Debian 11 en fin de vie : Plesk, dist-upgrade ou migration ?
Debian 11 ne reçoit plus de correctifs de sécurité. Dist-upgrade Plesk vers Debian 12 ou migration vers un serveur neuf : critères de choix et procédure pas à pas.
Alertes disque plein et RAM sur VPS, sans stack de supervision
Six alertes shell pour vos VPS clients : disque, inodes, OOM, services systemd, certificats, sauvegardes, avec un battement de cœur qui surveille le contrôle.
PHP2Shell et Docker : reconstruire vos images PHP et WordPress
WordPress ou Laravel à jour ne change pas le PHP de l'image Docker. Prouvez la version servie, repérez les tags qui ont bougé et reconstruisez sans piège.
Next.js 16.4.1 et 15.5.28 : corriger les failles RCE
Deux RCE critiques et un DoS corrigés dans Next.js 16.4.1 et 15.5.28. Versions touchées, vérification sur un VPS, redéploiement PM2, Docker, Coolify.
Grafana Alloy sur VPS : installer et migrer depuis Promtail
Installez Grafana Alloy sur votre VPS, collectez logs et métriques avec un seul agent et migrez depuis Promtail sans perdre de logs ni en renvoyer en double.
OpenSSH 10.6 : mettre à jour sshd sans couper l'accès
Mise à jour de sécurité OpenSSH 10.6 : vérifier la version réellement active, ce qui peut casser (ProxyCommand, Compression) et recharger sshd sans risque.
Rollover KSK racine DNSSEC : vérifier votre résolveur
La racine DNS est signée par KSK-2024 (key tag 38696). Vérifiez l'ancre de confiance d'Unbound, BIND, Knot Resolver, systemd-resolved ou dnsmasq, et corrigez.
nginx CVE-2026-15176 : auditer et patcher vers 1.30.6
nginx 1.30.6 et 1.31.7 corrigent cinq failles, dont CVE-2026-15176. Versions touchées, commandes d'audit de la conf, mise à jour par système et parades.
PHP2Shell : corriger CVE-2026-109618 et CVE-2026-109619
PHP2Shell : deux failles critiques de PHP exploitables sans compte. Versions corrigées, commandes de mise à jour par système et parades temporaires.
Rybbit : l'alternative PostHog self-hosted sur VPS
PostHog a déprécié son édition Community. Rybbit, licence Apache-2.0, s'installe en 30 minutes sur un VPS et couvre les mêmes cas d'usage sans les contraintes.
Alternatives self-hosted à Opsgenie avant avril 2027
Opsgenie ferme le 5 avril 2027. Voici comment migrer vers OneUptime ou IncidentRelay, deux solutions open source déployables sur un VPS en moins d'une heure.
Pocket ID : fournisseur OIDC léger en un conteneur
Pocket ID v2.18.0 : fournisseur OpenID Connect en un seul conteneur Docker, sans base externe, passkeys uniquement, moins de 50 Mo de RAM au repos.
Stack monitoring proactif VPS : Beszel + Uptime Kuma v2
Déployez Beszel et Uptime Kuma v2 sur un VPS pour surveiller tout votre parc et recevoir des alertes Telegram ou SMTP avant que vos clients ne constatent la panne.
Self-host Wazuh sur VPS : SOC en moins d'une heure
Déployez Wazuh 4.14 en nœud unique via Docker Compose sur votre VPS. Journalisation, détection d'incidents et conformité NIS2 art. 21 sous contrôle.
Héberger ZITADEL sur un VPS : SSO multi-tenant sans Keycloak
Déployez ZITADEL sur votre VPS avec Docker Compose : IAM cloud-native en Go, multi-tenant natif, OIDC, OAuth2, SAML et Passkeys — sans la lourdeur de Keycloak.
CVE-2026-21589 : patcher Atlassian sans attendre
CVE-2026-21589 path traversal non authentifié (CVSS 9.3) sur Atlassian Data Center. Versions touchées, correctifs et contournement temporaire.
Migrer de Bitwarden cloud vers Vaultwarden sur VPS
Migrez intégralement de Bitwarden cloud vers Vaultwarden : identifiants, organisations et pièces jointes, sans rien perdre. Guide CLI complet avec dépannage.
Pi-hole v6 sur VPS : bloquer pubs et trackers au niveau DNS
Déployez Pi-hole v6 sur VPS avec Docker Compose, sécurisez votre résolveur DNS et bloquez publicités et trackers pour tous vos services self-hosted.
Wazuh SIEM open source sur VPS : surveillance et conformité
Déployez Wazuh SIEM open source sur VPS Linux pour centraliser vos logs, détecter les intrusions et automatiser la conformité PCI-DSS, HIPAA et GDPR.
VPN mesh sans port ouvert avec NetBird sur VPS
Reliez vos VPS, bureaux et postes distribués en réseau mesh privé sans ouvrir un seul port public grâce à NetBird v0.76 et la commande netbird expose.
5 signaux pour évaluer la pérennité d'une app self-hosted
Avant de déployer une app open-source pour un client, cinq indicateurs mesurables pour savoir si elle tiendra sur la durée — gouvernance, financement, licence et plus.
Mises à jour de sécurité automatiques sur VPS Debian/Ubuntu
Configurez unattended-upgrades sur vos VPS Debian/Ubuntu pour automatiser les patches de sécurité et réduire la surface d'attaque de votre parc client.
Dokploy CVE-2026 : mise à jour critique 0.29.13
Deux CVEs CVSS 10.0 et 9.9 dans Dokploy se chaînent : JWT admin forgeable sans compte + shell root via WebSocket. Procédure de patch vers ≥ 0.29.13.
WordPress CVE-2026-87902 : patcher 7.1.2 avant d'être compromis
CVE-2026-87902 (CVSS 9.2) est exploitée activement depuis le 22 sept. 2026. Vérifiez votre version, appliquez WordPress 7.1.2 et comprenez pourquoi le mutualisé.
Keycloak v26.7.4 : 6 CVEs — migrer vers Authelia ou ZITADEL
Keycloak v26.7.4 corrige 6 CVEs dont deux DoS non authentifiés. Pour moins de 10 apps SSO sur VPS, Authelia (< 30 Mo) ou ZITADEL réduisent la surface.
Docker Secrets en production : protéger ses secrets sur VPS
Gérez vos secrets Docker en production sans les exposer dans docker-compose.yml. Docker Secrets sans Swarm, .env.vault et SOPS : méthode et comparatif.
CVE-2026-85706 GitLab : patch d'urgence ou migration Gitea
CVE-2026-85706 (CVSS 10.0) expose secrets.yml et clés SSH sur GitLab 18.7–19.3.1. Patcher vers 19.3.2 ou migrer vers Gitea sur VPS.
CVE-2026-82329 Artifactory : patch et alternative self-hosted
CVE-2026-82329 (CVSS 9.8) : bypass d'auth JFrog Artifactory exploité activement, backdoor Rust dans les pipelines CI/CD. Patch d'urgence et migration Gitea Packages.
n8n CVE-2026-21877 : patch RCE CVSS 9.9 en urgence
CVE-2026-21877 ouvre une exécution de code à distance authentifiée dans n8n (CVSS 9.9). Procédure de mise à jour vers ≥ 1.121.3 et workaround scheduling.
Stratégie 3-2-1 pour votre VPS avec Restic et S3
Construisez une stratégie 3-2-1 complète sur votre VPS : Restic vers Backblaze B2 ou Cloudflare R2, timer systemd, rétention et test de restauration automatisé.
CVE-2026-6471 et -14669 : patcher PostgreSQL sur VPS
Deux failles critiques PostgreSQL corrigées le 13 août 2026 : réplication vers RCE et heap overflow vers RCE. Patcher vos instances via apt ou Docker.
Durcissement Linux VPS : checklist agence après livraison
Checklist de durcissement Linux pour agences : auditd, sudo, SSH par clé, UFW, fail2ban et désactivation root — traçabilité et runbook par client.
Migrer de 1Password vers Vaultwarden : la procédure complète
Exportez votre coffre 1Password en .1pux, importez-le via Bitwarden CLI et déployez Vaultwarden sur un VPS — migration complète en moins d'une heure.
Passbolt sur VPS : coffre-fort d'équipe, sans abonnement
Déployez Passbolt Community Edition sur votre VPS avec Docker et PostgreSQL : chiffrement GPG par destinataire, log d'audit par entrée, API REST — zéro abonnement SaaS.
Migrer Uptime Kuma de v1 vers v2 : guide sécurité
CVE-2026-45618 expose Uptime Kuma 1.x à une exécution de code à distance. Migrez vers v2 et durcissez votre instance avec ce guide pas à pas.
Backoffice exposé : les surfaces d'attaque oubliées sur VPS
Quatre CVE d'août 2026 partagent le même schéma : backoffice exposé sur Internet, compte compromis. L'authentification applicative seule ne suffit pas.
Authentik, Authelia ou Keycloak : choisir son SSO sur VPS
Authentik, Authelia ou Keycloak sur VPS : comparez l'empreinte mémoire réelle, les protocoles couverts et les CVE de Keycloak 26.7.1 pour choisir le bon SSO self-hosted.
SigNoz sur VPS : APM open source en 15 minutes
Déployez SigNoz sur votre VPS et instrumentez Node.js, Python et Go via OpenTelemetry SDK. Traces, métriques, logs, alertes et rétention ClickHouse configurés de A à Z.
Centraliser vos logs Docker sur VPS avec Loki et Grafana
Agrégez les logs de tous vos conteneurs Docker dans un seul tableau de bord Grafana grâce à Loki et Promtail sur votre VPS. Sans Datadog, sans quota.
Durcissement initial d'un serveur Linux
Créez un utilisateur sudo, configurez SSH avec clés, activez UFW et fail2ban sur Ubuntu ou Debian en moins d'une heure.
Applications self-hosted : la routine de correctifs
Inventaire, avis de sécurité, fenêtre de correctif, sauvegarde et vérification : la routine qui manque à la plupart des parcs auto-hébergés.
Grafana Tempo et OpenTelemetry : traçage distribué sur VPS
Déployez OpenTelemetry + Grafana Tempo sur votre VPS : architecture, configuration complète, instrumentation Node.js/Python, rétention S3 et TraceQL.
Certificats TLS courts : automatiser avec ACME
Let's Encrypt passe à 64 jours le 10 février 2027, puis à 45 jours. Calendrier, ARI et checklist pour certbot, acme.sh, Caddy, Traefik et nginx.
Crawlers IA : reprendre le contrôle sur vos sites clients
Cloudflare distingue trois familles de crawlers IA. Comment configurer robots.txt et les règles Cloudflare pour protéger les sites de vos clients.
Héberger Backrest : sauvegardes chiffrées sans ligne de commande
Déployez Backrest sur votre VPS : sauvegardes restic chiffrées et dédupliquées vers Backblaze B2 ou S3, et restauration d'un fichier en quelques clics au navigateur.
Héberger ntfy sur un VPS : notifications push pour vos scripts
Déployez ntfy sur votre VPS et envoyez des notifications push depuis n'importe quel script, cron ou pipeline CI/CD avec un simple curl — sans SaaS ni clé d'API.
Héberger Authentik sur un VPS : alternative Auth0 OIDC/SAML
Déployez Authentik sur un VPS ServOrbit : un IdP complet (OIDC, SAML 2.0, passkeys, flux visuels) pour unifier l'authentification de votre stack self-hosted.
Héberger Glance sur un VPS : votre tableau de bord de démarrage
Déployez Glance self-hosted sur un VPS ServOrbit : Hacker News, RSS, CPU/RAM/Docker sur une page, config YAML avancée, sécurité docker.sock et dépannage complet.
Héberger Headscale sur un VPS : serveur de contrôle Tailscale
Remplacez le serveur de contrôle cloud de Tailscale par Headscale sur votre VPS : utilisateurs illimités, maillage WireGuard complet, magic DNS et ACL, sans SaaS.
Bastion Host sur VPS : sécuriser vos accès SSH
Déployez un Bastion Host sur VPS ServOrbit : point d’entrée SSH durci, accès centralisé, logs et règles de sécurité.
Héberger Authelia sur un VPS : MFA et SSO pour toute la stack
Déployer Authelia sur VPS avec Docker Compose : TOTP, WebAuthn/passkey, OIDC, migration LLDAP, monitoring Prometheus et comparaison avec Authentik.
Déployer Vaultwarden sur un VPS : mots de passe auto-hébergés
Auto-hébergez Vaultwarden sur un VPS : gestion de mots de passe, compatibilité Bitwarden, coffres d'équipe et TOTP, à coût mensuel fixe et moins de 50 Mo de RAM.
Superviser votre VPS avec Uptime Kuma
Déployez Uptime Kuma sur votre VPS pour surveiller vos sites et services en self-hosted, avec alertes et page de statut publique.
Monitoring VPS avec Grafana et Prometheus
Déployez Prometheus 3.x, Grafana 13.x, Node Exporter et Alertmanager sur votre VPS avec Docker Compose. Dashboards, alertes et durcissement.
Monitorer votre VPS en temps réel avec Netdata
Installez Netdata sur votre VPS pour un monitoring temps réel par seconde : milliers de métriques, zéro configuration, alertes incluses.
Sécuriser votre VPS avec CrowdSec
Déployez CrowdSec sur votre VPS pour bloquer les attaques grâce à une détection comportementale et une blocklist communautaire mutualisée.
Fail2Ban Enhanced sur VPS : bloquer les attaques répétées
Reliez Fail2Ban Enhanced au catalogue ServOrbit : bannissement SSH/Nginx, logs lisibles et documentation officielle.
Mettre en place un VPN WireGuard sur votre VPS
Déployez un VPN WireGuard sur votre VPS Cloud : tunnel chiffré, configuration Docker et clients en quelques minutes. Guide pas à pas.
Centraliser l'authentification avec Authentik sur VPS
Centralisez l'authentification de toutes vos apps avec Authentik auto-hébergé sur VPS : SSO, MFA et forward auth en Docker Compose.
Déployer Keycloak pour le SSO sur votre VPS
Déployez Keycloak sur votre VPS pour un SSO de niveau entreprise : OIDC, SAML, realms et fédération. Guide Docker complet et comparatif.
Automatiser les sauvegardes de votre VPS avec Restic
Automatisez les sauvegardes de votre VPS avec Restic : snapshots chiffrés, déduplication et envoi vers S3 ou tout backend objet.
Sauvegardes chiffrées de VPS avec BorgBackup
Sauvegardez votre VPS avec BorgBackup : déduplication puissante, chiffrement authentifié et compression. Guide complet et comparatif Restic.
Configurer le pare-feu UFW de votre VPS
Configurez le pare-feu UFW de votre VPS pas à pas : règles, ports, rate limiting SSH et bonnes pratiques pour réduire la surface d'attaque.
Certificats SSL gratuits avec Let's Encrypt sur VPS
Guide complet Let's Encrypt sur VPS : certbot nginx, wildcard DNS-01, renouvellement systemd, hardening TLS, dépannage rate-limits et comparatif certbot/acme.sh/Caddy.
Imunify360 : la sécurité serveur expliquée
Comment fonctionne Imunify360 : WAF, antivirus temps réel, Proactive Defense PHP, KernelCare, pare-feu réseau et patch management pour serveurs cPanel/WHM.
Beszel sur VPS : supervision multi-serveurs, alertes et sécurité
Supervisez un parc de VPS depuis un hub Beszel unique : alertes Telegram/e-mail, 2FA, agents déclarés automatiquement et dépannage des connexions silencieuses.
OpenVPN sur VPS : installation, sécurité et dépannage
Installez OpenVPN Server sur votre VPS : prérequis, Easy-RSA, server.conf, profils .ovpn, fail2ban, ufw et dépannage des erreurs courantes.
WireGuard sur VPS : VPN rapide, sobre et privé
Déployez WireGuard sur VPS ServOrbit : tunnels rapides, configuration lisible, QR codes clients et accès distant privé.
Prometheus sur VPS : monitoring clair et durable
Installez Prometheus sur VPS pour collecter métriques, exporter l’état de vos services et préparer des alertes fiables.