Introduction Fail2ban protège contre les attaques localement, mais CrowdSec va plus loin : il s'appuie sur une base de réputation communautaire pour bloquer les IPs malveillantes connues avant même qu'elles tentent une attaque. Couplé à un audit de durcissement Lynis, il permet d'atteindre un niveau
Introduction Un reverse proxy permet d'exposer plusieurs services Docker derrière un seul point d'entrée HTTP/HTTPS. Nginx joue ce rôle en redirigeant les requêtes vers le bon conteneur selon le nom de domaine. Let's Encrypt fournit des certificats SSL/TLS gratuits via Certbot. Cet
Introduction Docker permet de déployer des applications dans des conteneurs isolés, reproductibles et faciles à gérer. Portainer ajoute une interface web pour administrer ces conteneurs sans passer uniquement par la ligne de commande. Cet article documente l'installation de Docker Engine et de Portainer sur un VPS Ubuntu, ainsi
Introduction Lorsqu'on déploie un VPS exposé sur internet, la surface d'attaque est immédiate. Les bots scannent en permanence les ports standards à la recherche de cibles faciles. Cet article documente la configuration mise en place sur mon VPS Ubuntu pour durcir l'accès SSH, filtrer