haruplo
J'apprends à défendre une machine en la construisant moi-même.
Étudiant en cyberdéfense
Qui
Ce serveur n'a aucune raison d'exister. Je l'ai pris pour savoir ce qu'il faut vraiment pour tenir une machine debout — et parce que passer mes soirées dessus me plaît.
J'étudie la cyberdéfense. Durcir un accès, fermer un port, comprendre pourquoi une protection a l'air de marcher sans marcher : c'est plus intéressant quand la machine est à moi et que personne ne vient réparer derrière.
Vif en ligne, Romain à l'état civil, haruplo sur la machine.
Notes
Ce qui m'a coûté une heure et que j'aurais voulu lire avant. Beaucoup de choses échouent en silence — ce sont celles-là qui méritent d'être écrites.
-
19.09.2026
Changer le port SSH quand c'est systemd qui tient la socket
La directive
Portdesshd_configest ignorée : le port vit dansssh.socket. Et il faut y déclarer IPv4 et IPv6 séparément, sinon l'une des deux disparaît sans prévenir. -
19.09.2026
fail2ban qui tourne et ne bannit personne
Deux causes qui se cumulent, et aucune ne lève d'erreur :
/var/log/auth.logn'existe plus sur Ubuntu récent, et depuis OpenSSH 9.8 le processus à surveiller s'appellesshd-session. -
19.09.2026
Les fichiers que sudo laisse derrière lui
caddy validatene vérifie pas que la syntaxe, il provisionne les modules — et crée donc le fichier de journal. Lancé en root, il le crée en root, et Caddy ne peut plus l'ouvrir.
Les articles complets arrivent.