Activer SSH sous cPanel : accès, clés et connexion

Activez SSH depuis cPanel selon les droits de l’hébergeur, créez une clé, autorisez-la et connectez-vous depuis macOS, Linux ou Windows.

Sécuriser Apache avec ModSecurity et OWASP CRS

Protégez Apache avec ModSecurity et OWASP Core Rule Set : installation, mode détection, contrôle des journaux et réduction des faux positifs.

Sécuriser la couche TCP/IP d’un serveur Linux avec sysctl

Durcissez la pile TCP/IP d’un serveur Linux avec sysctl : spoofing, SYN flood, ICMP redirects, source routing, IPv6 et vérifications utiles.

Synology : corriger « rsync permission denied »

Rsync affiche Permission denied sur Synology ? Vérifiez les droits DSM, ACL, comptes, SSH, modules rsync et chemins de sauvegarde.

MySQL ne redémarre plus : résoudre une partition pleine sur /var/lib/mysql

MySQL ou MariaDB ne démarre plus ? Identifiez une partition /var/lib/mysql saturée, des inodes épuisés ou des logs trop volumineux.

Mettre à jour le noyau Debian sur un serveur Kimsufi/OVH

Mettez à jour le noyau Debian sur un serveur OVH ou Kimsufi : sauvegardes, GRUB, redémarrage et vérification du noyau réellement chargé.

Mettre à jour WordPress en SSH avec WP-CLI : core, extensions et thèmes

Mettez à jour WordPress, ses extensions et ses thèmes depuis SSH avec WP-CLI : sauvegarde, commandes, traductions et vérifications après exécution.

SSH : corriger “the RSA host key differs from the key for the IP address”

SSH avertit que la clé d’hôte diffère de celle associée à l’IP ? Vérifiez l’empreinte du serveur avant de corriger known_hosts.

BIND9 : corriger l’erreur “ignoring out-of-zone data” dans un fichier de zone DNS

Corrigez l’erreur BIND9 « ignoring out-of-zone data », vérifiez votre fichier de zone DNS et rechargez proprement la configuration.

Varnish, Apache et PHP : configurer un cache moderne

Configurer Varnish devant Apache pour accélérer un site : reverse proxy, règles VCL, purge WordPress et remplacement de l’ancien cache APC.

PHP : remplacer APC par OPcache et APCu sur un serveur Linux

APC est obsolète. Configurez PHP avec OPcache pour les performances et APCu pour le cache utilisateur sur un serveur Ubuntu ou Debian.

MySQL/MariaDB : vérifier et réparer les tables après un crash

Après un crash MySQL ou MariaDB, contrôlez les tables et leur moteur avant toute réparation : InnoDB, MyISAM, sauvegardes et outils adaptés.

Comment sécuriser efficacement votre serveur SSH avec SSH-Audit

Utilisez SSH-Audit pour analyser les algorithmes et paramètres d’un serveur SSH sous Ubuntu, identifier les risques et renforcer la configuration.

Synology: activer l’authentification par clé SSH pour les scripts rsync

Configurez une clé SSH pour automatiser rsync avec un NAS Synology : compte dédié, clés autorisées, permissions et test de connexion.

SSH : Host key verification failed

SSH refuse une connexion après un changement de clé d’hôte ? Vérifiez d’abord l’empreinte du serveur, puis corrigez known_hosts si nécessaire.

WHM : obtenir l’accès root pour SSH

Je suis intervenu récemment sur un site qui tourne sur un serveur avec WHM (Cpanel) et j’ai eu besoin d’avoir un accès root en SSH.

SSH : corriger l’erreur « Permissions are too open »

Votre clé privée SSH est refusée pour permissions trop ouvertes ? Vérifiez chmod 600, les droits du dossier .ssh et le propriétaire des fichiers.

SSH : corriger l’erreur « Missing privilege separation directory: /run/sshd »

SSH refuse de démarrer avec Missing privilege separation directory ? Vérifiez /run/sshd, systemd, permissions et la configuration sshd.

Créer une clé SSH pour se connecter sans mot de passe

Créez une clé SSH Ed25519 pour vous connecter sans mot de passe interactif : ssh-keygen, ssh-copy-id, ssh-agent, permissions et sécurité.

Utiliser Rsync pour sauvegarder un serveur Linux vers un NAS Synology

Guide pour configurer rsync pour planifier des sauvegardes d’un serveur distant et permettre l’accès SSH vers votre NAS Synology en local.

WordPress : installer des plugins et thèmes sur un site de développement local

Sur un site local, il est courant que les droits des fichiers et dossiers ne permettent pas d’installer ou de mettre à jour des plugins ou des thèmes. Solution:

Se connecter depuis un serveur vers un NAS Synology avec des clés SSH, sans mot de passe

Créer des clés SSH entre un serveur et un NAS Synology pour envoyer des sauvegardes ou utiliser rsync sans mot de passe, avec une connexion chiffrée.

BASH : lister, bloquer et débloquer des adresses IP avec iptables

Sur un serveur dédié, il n’est pas rare d’avoir des adresses IP à bannir pour se débarrasser de visiteurs malveillants, de spammeurs ou de bots…

Récupérer un serveur OVH/Kimsufi en mode rescue après un kernel cassé

Guide complet pour réparer un serveur OVH/Kimsufi en mode rescue : chroot, noyau Debian, initramfs, GRUB, RAID, logs et retour au boot normal.

SSH : activer le X11 forwarding sur un serveur Linux

Apprenez à activer le X11 forwarding avec SSH sur Debian, Ubuntu ou un serveur dédié : xauth, sshd_config, ssh -X, ssh -Y et dépannage.

Rsync: rapatrier les fichiers du serveur à la maison

Transférez des fichiers de votre serveur vers un ordinateur à la maison avec rsync, une adresse locale fixe et une redirection du port SSH dans le routeur.

Migration de serveur dédié : du Kimsufi 250G au Kimsufi 750G

Retour sur la migration de SkyMinds vers un Kimsufi 750G : performances, indisponibilité, méthode employée et bonnes pratiques toujours valables.

MySQL : résoudre l’erreur « Table is marked as crashed and last (automatic?) repair failed »

Réparez une table MyISAM marquée crashed avec myisamchk après un disque plein : arrêt de MySQL, réparation de la table endommagée et remise en service.

PHP : configurer memory_limit avec Apache, PHP-FPM, WordPress et Suhosin

Apprenez à configurer memory_limit pour PHP sur un serveur dédié : php.ini, PHP-FPM, Apache, CLI, WordPress, Suhosin et erreurs de mémoire.

Serveur dédié : analyser les performances CPU, RAM, disque et réseau sous Linux

Analysez les performances d’un serveur dédié Linux : load average, CPU, RAM, swap, I/O disque, réseau, nginx, MySQL et logs systemd.

Apache mod_remoteip : restaurer la vraie IP derrière un reverse proxy

Restaurez la vraie IP visiteur derrière Varnish, Nginx ou Cloudflare avec Apache mod_remoteip, X-Forwarded-For et RemoteIPTrustedProxy.

Serveur dédié : création d’un serveur mail Postfix (sécurisé avec Saslauthd et certificat SSL) et Courier (accès POP et IMAP) utilisant une base MySQL d’utilisateurs/domaines virtuels

Configurez Postfix et Courier avec utilisateurs et domaines virtuels MySQL, authentification Saslauthd et certificat SSL pour les accès SMTP, POP et IMAP.