Blog & Guides
Déployez. Apprenez. Progressez.
Guides pratiques pour configurer vos VPS, déployer vos applications et maîtriser votre infrastructure.
Tous les articles
554 articles
Passer les domaines clients en DMARC p=reject, par paliers
Conduire chaque domaine client de p=none à p=reject sans perdre de courrier : inventaire via les rapports rua, alignement, sous-domaines, calendrier, message client.
Bricksforge CVE-2026-85097 : mettre à jour et auditer le parc
Bricksforge 3.1.8.10 corrige CVE-2026-85097, un upload non authentifié exploité. Inventaire wp-cli, fichiers PHP déposés, journaux, secrets à rotater.
Fragnesia CVE-2026-46300 : patcher le noyau (PHP2Shell)
Fragnesia (CVE-2026-46300), enchaînée avec PHP2Shell, mène à root. Noyaux corrigés par distribution, parade esp4/esp6/rxrpc, vérification et traces.
Tester la restauration d'une sauvegarde client : procédure agence
Procédure trimestrielle pour restaurer un site client sur un VPS jetable, mesurer le RTO et le RPO constatés, puis remettre un journal de test daté au client.
Isoler un agent de code IA sur un VPS : AGENTS.md piégé
Un AGENTS.md ou CLAUDE.md piégé peut piloter votre agent de code. Utilisateur sans privilège, sortie réseau filtrée, aucun secret de production : les commandes.
Audit sécurité mensuel d'un VPS client : checklist en 45 min
Sept contrôles à dérouler chaque mois sur un VPS client : mises à jour, noyau, comptes SSH, ports, certificats, sauvegardes, journaux. Rapport daté inclus.
Fins de vie 2027 : calendrier PHP, PostgreSQL, Node.js, Ubuntu
Calendrier daté de novembre 2026 à fin 2027 : PostgreSQL 14, PHP 8.2, Node.js 22, Ubuntu 22.04. Sources, actions et méthode pour regrouper par client.
Exim, Dovecot : vérifier qu'un paquet est vraiment corrigé
Exim 4.97 peut être corrigé alors que le correctif amont est 4.100.1. Lisez le changelog du paquet, testez l'exposition, redémarrez, contrôlez les traces.
GitLab CVE-2026-110264 : mettre à jour votre instance
GitLab CVE-2026-110264 (CVSS 10.0) : version corrigée par branche, sauvegarde, mise à jour Omnibus ou Docker, puis contrôle des traces de compromission.
PwnEscape et Vghost : mettre à jour le noyau Linux d'un VPS
Deux failles noyau Linux d'octobre 2026 : PwnEscape se corrige chez l'hébergeur, Vghost sur votre VPS. Vérifier le noyau, mettre à jour, planifier le redémarrage.
PgBouncer 1.26.1 : corriger CVE-2026-107350 (SCRAM)
PgBouncer 1.26.1 corrige CVE-2026-107350, contournement d'authentification SCRAM. Version en service, exposition du port 6432, mise à jour apt, Docker, parades, traces.
Jenkins sur VPS : votre serveur CI/CD open source avec Docker
Installez Jenkins LTS sur un VPS avec Docker Compose : pipelines Jenkinsfile, webhooks Git, HTTPS derrière nginx et agents de build isolés du contrôleur.