Les liens de Knah Tsaeb

Un script pour générer/régénérer un certificat Let's Encrypt.

Je ne l'ai pas encore lu, mais la doc à l'air bien fournie (au vu du sommaire).

Deux clics c'est un peu vite dit, cela dit ça à l'air rapide à mettre en place.

Un server de contenu en remplacement du server Calibre.
Je ne me suis jamais plain du server intégré à Calibre, mais ça peux peut être servir un jour.

Merci pour l'astuce ClamAV.
https://benjamin.sonntag.fr/Signature-antivirus-Clamav

Un jour, je vais devoir y passer à Dovecot. Quand je voit tout ce que l'on peut faire avec, je regrette un peu que courrier soit si simple.

Comment mettre en place l'auto configuration des comptes mails. Cela se passe coté serveur.

Utiliser Firefox pour générer des PDF de pages web.
L'auteur nous donne des solutions pour une utilisation sur un serveur (sans X11).
Cela pourrais être un truc sympa un peu à la manière d'un Respawn ou Respawn Bronco Edition.

Quelques règles iptables pour renvoyer le traffic d'un server A vers un server B.

J'ai envie de répondre : est-ce un problème pour iptables ? J'ai pas la réponse à cette question.

J'ai envie de penser que c'est son taf à iptables que de gérer une chié de règles. Je connais pas le fonctionnement d'iptables, mais je pense qu'il doit garder en mémoire (ram) les règles, il ne vas pas les chercher dans sa base à chaque paquet.

Pour le bantime à -1 j'y voit un problème avec les ip dynamique, si tu récupère une vielle adresse IP bien pourri ça peux faire chié. Idem avec un serveur dedié, tu récupère un dédié qui a une IP ban, pas évidement non plus. Et puis tu finis inexorablement par avoir une liste d'adresse IP longue et obsolète.

Après je suis d'accord que c'est pas La solution. Je pense que la liste d'IP fournis par blocklist est trop grosse, il devrait mettre un genre de "top" des IP à ban. Parce qu'on as tous essayé de rentrer sur un serveur qui n'étais pas le notre. Moi le premier faute de frappe, dns pas à jour, ip dynamique... Me faire ban à vie pour une boulette ça me fait suer.

Il y a bien la règles "recidive" de fail2ban, mais j'avoue que j'ai pas bien saisie les subtilité de cette règle.