| .. |
|
amorcage_acces
|
annuaire : un compte de service par consommateur, et la porte se ferme
|
2026-09-13 13:36:38 -04:00 |
|
apparmor
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
auditd
|
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
|
2026-09-13 23:43:46 -04:00 |
|
chrony
|
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
|
2026-09-13 23:43:46 -04:00 |
|
client_artefacts
|
reconstruction : quatre defauts que seule une flotte rasee pouvait montrer
|
2026-09-02 09:59:15 -04:00 |
|
client_backup
|
sauvegardes : un controle hebdomadaire de restauration, rapporte a Icinga
|
2026-09-28 17:04:28 -04:00 |
|
client_journal
|
depot de binaires : le site tient ce que les runners allaient chercher
|
2026-09-12 23:45:00 -04:00 |
|
client_metrique
|
grafana : les panneaux declares deviennent des tableaux
|
2026-09-14 16:32:30 -04:00 |
|
client_pki
|
domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus
|
2026-09-29 17:14:56 -04:00 |
|
client_resolveur
|
site : quatre zones d'autorite, et l'ordre inscrit dans les integrations
|
2026-08-25 17:31:07 -04:00 |
|
client_sante
|
sonde plancher ; une exposition sans port n est plus attribuee a l edge
|
2026-09-29 12:34:47 -04:00 |
|
client_smtp
|
Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu
|
2026-07-07 03:08:09 -04:00 |
|
cloud_init
|
site : le plancher survit au redemarrage, et la zone dit les vraies adresses
|
2026-08-25 20:31:01 -04:00 |
|
cloud_init_retrait
|
D-85 : ce que le retrait de cloud-init NE ferme pas
|
2026-09-09 10:11:52 -04:00 |
|
common_packages
|
les correctifs de securite reviennent au quotidien, sans personne
|
2026-09-11 19:02:10 -04:00 |
|
core_dumps
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
fail2ban_ssh
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
hardening_packages
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
hosts_statiques
|
resolution_interne : entre machines du site, chaque nom mene a son service
|
2026-09-29 13:25:37 -04:00 |
|
journald
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
motd
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
nftables_baseline
|
nftables : armer le pare-feu coupait la main qui l arme
|
2026-08-30 10:00:18 -04:00 |
|
paquets_tiers
|
paquets tiers : passer par le cache du controleur, plus par Internet
|
2026-09-05 08:22:14 -04:00 |
|
qemu_guest_agent
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
resoudre_annuaire
|
une console pour le site, et un repli qui ouvrait vers l Internet
|
2026-09-14 19:11:22 -04:00 |
|
resoudre_base
|
TLS des bases : le consommateur suit son serveur, il ne le devine plus
|
2026-09-14 18:42:21 -04:00 |
|
resoudre_idp
|
resoudre_idp : le nom invente etait dans QUATRE roles
|
2026-08-07 15:33:32 -04:00 |
|
resoudre_politique_mdp
|
identite : une declaration de politique de mot de passe, deux executants
|
2026-08-08 06:28:10 -04:00 |
|
serveur_artefacts
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_backup
|
serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
|
2026-09-14 09:58:54 -04:00 |
|
serveur_backup_site
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_cache_site
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_collabora
|
supervision : le lot check_http, et les greffons qui manquaient a la flotte
|
2026-09-14 09:34:31 -04:00 |
|
serveur_debian
|
sonde disque : declaree et posee par client_sante, P64 conforme
|
2026-09-28 16:51:38 -04:00 |
|
serveur_dns_public
|
frontiere : publier un service du site, port public et redirection
|
2026-09-16 22:38:39 -04:00 |
|
serveur_dovecot
|
annuaire : un compte de service par consommateur, et la porte se ferme
|
2026-09-13 13:36:38 -04:00 |
|
serveur_durci
|
sondes conditionnelles : attendues seulement la ou elles sont posees
|
2026-09-28 12:31:17 -04:00 |
|
serveur_forge_site
|
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
|
2026-09-14 15:43:52 -04:00 |
|
serveur_forgejo
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_grafana
|
sonde tableaux : la sante de chaque source de donnees de Grafana
|
2026-09-28 17:51:53 -04:00 |
|
serveur_icinga
|
sauvegardes : un controle hebdomadaire de restauration, rapporte a Icinga
|
2026-09-28 17:04:28 -04:00 |
|
serveur_icingaweb2
|
sonde vigie : elle eprouve ce que la vigie lit, pas seulement qu elle repond
|
2026-09-28 23:55:58 -04:00 |
|
serveur_keycloak
|
sonde identite : Keycloak doit atteindre l annuaire ; l archive Keycloak ne voyage plus pour rien
|
2026-09-28 20:17:46 -04:00 |
|
serveur_loki
|
sondes conditionnelles : attendues seulement la ou elles sont posees
|
2026-09-28 12:31:17 -04:00 |
|
serveur_nextcloud
|
depot de binaires : le site tient ce que les runners allaient chercher
|
2026-09-12 23:45:00 -04:00 |
|
serveur_nginx
|
edge ferme a l Internet ; le pare-feu Proxmox recoit les flux externe
|
2026-09-29 13:58:01 -04:00 |
|
serveur_oauth2_proxy
|
sonde passerelle : le trajet d un visiteur jusqu a la page de connexion
|
2026-09-29 00:30:43 -04:00 |
|
serveur_openldap
|
annuaire : un compte de service par consommateur, et la porte se ferme
|
2026-09-13 13:36:38 -04:00 |
|
serveur_ops
|
sondes conditionnelles : attendues seulement la ou elles sont posees
|
2026-09-28 12:31:17 -04:00 |
|
serveur_ops_site
|
sonde genome-a-jour eprouvee ; libelle ; journal
|
2026-09-28 17:28:32 -04:00 |
|
serveur_ops_tenant
|
sondes : quatorze, une par role, derivees en objets Icinga
|
2026-09-10 03:00:21 -04:00 |
|
serveur_postfix
|
services publics des locataires : web frontal 80/443, soumission 587/465 ; externe ouvre a tous chez les locataires
|
2026-09-29 16:09:31 -04:00 |
|
serveur_postgresql
|
meta/metriques.yml : le role declare son exportateur, le moteur derive
|
2026-09-14 11:35:14 -04:00 |
|
serveur_powerdns
|
domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus
|
2026-09-29 17:14:56 -04:00 |
|
serveur_prometheus
|
materiel : la frontiere expose ses temperatures, seul le Prometheus du site les lit
|
2026-09-17 10:20:46 -04:00 |
|
serveur_redis
|
serveur_redis : la sonde qui manquait, et la panne qu elle voit
|
2026-09-14 09:20:10 -04:00 |
|
serveur_resolveur
|
sondes : les six premieres, et le patron qui les rend eprouvables
|
2026-09-10 02:48:55 -04:00 |
|
serveur_resolveur_site
|
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
|
2026-09-14 15:43:52 -04:00 |
|
serveur_rspamd
|
sondes filtrage et edge : elles verifient le service rendu ; l edge refuse les noms inconnus
|
2026-09-28 19:40:26 -04:00 |
|
serveur_step_ca
|
les depots tiers passent par le cache, et le tenant n a plus le sien
|
2026-09-10 14:53:48 -04:00 |
|
serveur_web_dorsal
|
dorsal : confiance limitee a la forge du site ; chemin public eprouve de bout en bout
|
2026-09-29 17:34:44 -04:00 |
|
serveur_web_frontal
|
frontal : page 404 du locataire pour les noms qu il ne publie pas
|
2026-09-29 18:37:00 -04:00 |
|
ssh_baseline
|
ssh : retirer les drop-ins d'une nomenclature abandonnee
|
2026-08-25 03:40:24 -04:00 |
|
ssh_hardening
|
ssh : retirer les drop-ins d'une nomenclature abandonnee
|
2026-08-25 03:40:24 -04:00 |
|
sudo_ansible
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
sysctl_hardening
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
systemd_ssh_auto
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
template_cleanup
|
gabarit recapture : copie de travail preparee, nettoyee, convertie
|
2026-08-09 11:29:51 -04:00 |
|
unattended_upgrades
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
