#adminencarton — Public Fediverse posts

Je me doute bien que je ne bloque pas tout ce qui arrive pour chercher la faille ou bouffer de quo produire encore plus de slop, mais bon, si je peux limiter un peu, c’est déjà ça.

Maintenant, il faut que je me renseigne un peu sur cette histoire de "zip bomb", p’têt’ avec la fibre c’est devenu rentable d’en produire des faites maison.

#AdminEnCarton #Fail2Ban #Nginx

Pour les bots IA, j’ai trouvé une technique un peu plus sioux, guère plus, mais qui a l’avantage d’avoir en plus un côté rigolo. En tout cas pour ceux qui sont un peu honnêtes sur leur user-agent. En gros, dès que ce dernier est reconnu, le serveur renvoie une erreur 418 ("*I’m a teapot*"), et derrière Fail2Ban n’a plus qu’à repérer les IPs qui reviennent avec ce code là, et bim blocage.

#AdminEnCarton #Fail2Ban #Nginx

Pour les bots qui tentent leur chance sur tous les chemins possibles et imaginables pour essayer choper de l’info supposée protégée (genre /.env, /admin, /wpconf.php, tout ça, tout ça) en lançant ouatmille requêtes par secondes, c’est fastoche de faire en sorte qu’ils soient vite identifiés et bloqués.

#AdminEnCarton #Fail2Ban #Nginx

Pfwalala. Ça faisait longtemps que j’avais pas eu de serveur déconnecté aussi longtemps!

Comme quoi, ce genre de truc, ça se prépare en fait.

Et j’avais rien préparé. YOLO.

#AdminEnCarton

Houlà. Ça ne s'est pas du tout passé comme prévu.

#AdminEnCarton

En gros, je vais passer de ce processeur i5-8259 à un processeur i5-1340p. Je n’ai pas encore décidé si je laissais juste 32GB de RAM, comme sur le serveur actuel, ou si je profite d’avoir une barrette de 32GB qui traîne pour upgrader de ce côté-là aussi (ce n’est probablement pas la même barrette que celle fournie par Intel, donc je ne sais pas si ça peut poser problème ou pas).

#YunoHost #ChangementDeServeur #AdminEnCarton

Le pire, c’est que ce n’est même pas un gros serveur (streams), je suis le seul utilisateur, et je ne suis pas des milliers de comptes. Donc, j’avoue, ça saoule un peu. J’en ai déjà discuté avec le principal développeur du code, il n’y a pas vraiment de solution miracle. En résumé, c’est comme ça.

Mais alors du coup, est-ce que c’est comme ça, quelle que soit la plateforme utilisée? Je veux dire, dans une configuration avec très peu d’utilisateurs, est-ce que le problème se pose pour tout le monde, que ce soit sur Mastodon, GoToSocial ou Pleroma, par exemple? Si vous avez votre serveur à vous, est-ce que vous avez vous aussi ce genre de problème, ou pas du tout (coucou @[email protected], coucou @[email protected])?

Non, parce que mine de rien, si la machine qui me sert de serveur n’est pas forcément une bête de guerre, c’est pas un Raspberry Pi 1 à 512 Mo de RAM, on est quand même sur un NUC de 8ème génération, avec un petit i5 et 32 Go de RAM (achetés à une époque où la RAM coûtait 4 fois, oui, 4 fois, moins cher).

#AdminEnCarton #Auto-Hébergement

Grumbulmum.

Obligé de passer pour serveur en IP4 only pour que ça passe.

#AdminEnCarton

Bon, ben appel à l'aide, hein. Si parmi celleux que j'ai l'honneur de compter parmi mes lect⋅eur⋅rice⋅s se trouvent des personnes très compétentes en PHP et Nginx, j'avoue que je serais assez preneur de conseils relatifs  au fonctionnement de ces machins-là, et notamment savoir comment optimiser les bouzins pour ne pas envisager un serveur à 300 boules par mois dans un datacenter chais pas où pour héberger un site connecté au fediverse mono-utilisateur.

#AdminEnCarton #Nginx #PHP #FediAdvice #FediConseils

Idéalement il faudrait que chacun⋅e soit en capacité d'auto-héberger ses services, comme le courriel, entre autres. Ce n'est pas possible aujourd'hui, donc, heureusement, il y a des assos ou des CHATONS qui proposent des alternatives. Sauf que moi, techniquement, je peux le faire moi-même, alors autant montrer l'exemple et laisser les fournisseurs alternatifs à celleux qui en ont vraiment besoin.

#AdminEnCarton #Courriel #AutoHébergement #SelfHosting

Une adresse mail chez un FAI est une adresse que je paie, je pourrais donc m'en contenter. Sauf que dépendre d'un FAI pour son adresse mail, ben bof, quoi. Si tu changes ton FAI, tu perds ton adresse. Et puis tu es contraint pas les limites imposées par ton FAI (stockage, nombre d'adresses, alias, etc.).

#AdminEnCarton #Courriel #AutoHébergement #SelfHosting

J'ai foi dans l'adage qui veut que "Si c'est gratuit, c'est que c'est toi le produit". Je ne peux donc pas avoir une adresse mail chez des fournisseurs comme Google/Gmail, Outlook/Hotmail, Yahoo, et les quelques autres dans le même genre.

#AdminEnCarton #Courriel #AutoHébergement #SelfHosting

Ah nan, mais j'te jure. Je vais vraiment me casser de chez OVH à un moment donné. Pas chez moi, techniquement, je peux pas faire tout ce qu'il faudrait (le reverse DNS et les FAI…), mais bon saoulé.

#AdminEnCarton #Courriel #Mail #Spamhaus #Blacklist #IPv6

Rhââââ, ça m'énervheu!

Impossible de trouver si y'a moyen de modifier l'IPv6 d'un VPS de chez OVH (enfin d'en obtenir une autre quoi).

Je ne vais quand même pas passer mon serveur de mail en IPv4 only à cause de ces blacklists à la noix!

#AdminEnCarton #Courriel #Mail #Spamhaus #Blacklist #IPv6

Nan, mais du coup, quand Spamhaus m'écrit ça:

"A spammer can cycle through IPv6 addresses every 5 seconds (or even faster, with custom kernels). Since an IPv6 /64 is twice the size of the entire IPv4 mask, lots of spam can be produced with very minimal effort. Thus, listing the whole /64 is warranted."

Ça veut dire que parmi toutes les adresses qui commencent par les mêmes 16 caractères que celle de mon serveur, genre des milliards, il y en a qui envoient du spam et du coup elles sont toutes blacklistées? C'est pas un peu extrême comme mesure?

#AdminEnCarton #Courriel #Mail #Spamhaus #Blacklist #IPv6

@[email protected] Ah mince, j'ai oublié le hashtag #AdminEnCarton me concernant. Du coup, je ne maîtrise pas des masses le vocabulaire. Tu veux dire qu'il faudrait que je teste avec une autre adresse IPv6 que peut me fournir OVH pour le même VPS?