{"id":746,"date":"2017-05-30T09:58:57","date_gmt":"2017-05-30T07:58:57","guid":{"rendered":"https:\/\/hoper.dnsalias.net\/atdc\/?p=746"},"modified":"2019-07-12T16:44:15","modified_gmt":"2019-07-12T14:44:15","slug":"securiser-son-serveur-par-aeris","status":"publish","type":"post","link":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/2017\/05\/30\/securiser-son-serveur-par-aeris\/","title":{"rendered":"S\u00e9curiser son serveur par aeris"},"content":{"rendered":"

3h dans le train m’ont enfin permis de suivre la conf\u00e9rence qu’Aeris avait donn\u00e9e pour root66 le 13 mai dernier<\/a>. Ne tournons pas autour du pot, c’est une EXCELLENTE conf., et j’ai appris beaucoup de choses (HPKP etc.)<\/p>\n

Il y a bien quelques d\u00e9tails sur lesquels je serai moins \u00ab\u00a0tranch\u00e9\u00a0\u00bb que lui, notamment sur l\u2019int\u00e9r\u00eat du firewall chez soi. Aeris est quelqu’un que certains trouveront extr\u00e9miste. Personnellement je dirais perfectionniste. Du coup, les mesures qu’il propose sont parfois redondantes (ceinture et bretelles comme on dit…)<\/p>\n

Mais vraiment, lisez ses slides<\/a>, (J’ai soudainement tellement honte d’avoir mis les miennes en ligne…) et trouvez du temps pour \u00e9couter les explications qui vont avec<\/a> (3h12). Quelque soit votre niveau en admin sys, vous allez apprendre des trucs, c’est sur et certain.<\/p>\n

Je suis aussi tr\u00e8s heureux de voir qu’ont est souvent arriv\u00e9 aux m\u00eames conclusions lui et moi. (choix des distributions en prod, posfix + dovecot, LXC plut\u00f4t que docker, cryptsetup over LVM etc.)<\/p>\n

Bref, vivement que je puisse le recroiser un jour pour qu’on puisse discuter de tout \u00e7a \ud83d\ude42<\/p>\n

Note : Si vous avez besoin d’une version \u00ab\u00a0offline\u00a0\u00bb des slides, c’est ici<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

3h dans le train m’ont enfin permis de suivre la conf\u00e9rence qu’Aeris avait donn\u00e9e pour root66 le 13 mai dernier. Ne tournons pas autour du pot, c’est une EXCELLENTE conf., et j’ai appris beaucoup de choses (HPKP etc.) Il y a bien quelques d\u00e9tails sur lesquels je serai moins \u00ab\u00a0tranch\u00e9\u00a0\u00bb que lui, notamment sur l\u2019int\u00e9r\u00eat […]<\/p>\n","protected":false},"author":1,"featured_media":1567,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-746","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geekitude"],"_links":{"self":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/comments?post=746"}],"version-history":[{"count":6,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/746\/revisions"}],"predecessor-version":[{"id":752,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/746\/revisions\/752"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/media\/1567"}],"wp:attachment":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/media?parent=746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/categories?post=746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/tags?post=746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}