FiveM
Minecraft
Rust
RedM
HytaleGuides sécurité
Tous nos tutoriels pour la sécurité de vos serveurs, du plus récent au plus ancien : installation, configuration, sécurité et dépannage.
Let's Encrypt passe à 64 jours le 10 février 2027 : adapter Certbot et ses scripts
Let's Encrypt passe à 64 jours de validité le 10 février 2027. Vérifiez Certbot, timers, hooks et scripts de supervision avant l'échéance, avec les commandes.
SecNumCloud et loi SREN : qui doit héberger ses données sur un cloud qualifié ?
Article 31 de la loi SREN, décret du 16 avril 2026, SecNumCloud : qui doit héberger ses données sensibles sur un cloud qualifié, et qui n'y est pas tenu.
Plan B si Cloudflare tombe : DNS secondaire et désactivation rapide du proxy
Cloudflare est en panne : comment désactiver le proxy (nuage gris), utiliser un DNS secondaire et garder votre serveur joignable. Guide pour admins.
Ports Proxmox VE : 8006, 5900-5999, 3128, 5405-5412… lesquels ouvrir dans le pare-feu d'un serveur dédié
Port par défaut 8006, console VNC 5900-5999, SPICE 3128, corosync 5405-5412, migration 60000-60050 : quels ports Proxmox VE ouvrir et comment les filtrer.
Installer Wazuh sur un VPS Linux : un SIEM et une détection d'intrusion open source pour vos serveurs
Installer Wazuh 4.14 sur un VPS Linux (script officiel ou Docker), déployer les agents sur vos serveurs, détecter brute force SSH, fichiers modifiés et Docker.
Corriger la faille PixelSmash (CVE-2026-8461) de FFmpeg sur Jellyfin, Nextcloud et Immich
PixelSmash (CVE-2026-8461), faille MagicYUV de FFmpeg : diagnostic, versions corrigées et mise à jour de Jellyfin, Nextcloud et Immich sur votre serveur.
Installer Keycloak avec Docker sur un VPS Linux : un SSO pour toutes vos applications auto-hébergées
Keycloak en production avec Docker Compose et PostgreSQL : KC_HOSTNAME et KC_PROXY_HEADERS derrière nginx ou Traefik, realm, client OIDC, Grafana, mémoire JVM, sauvegardes.
Faille APT CVE-2026-109518 : vérifier et mettre à jour vos serveurs Debian et Ubuntu avant qu'un paquet piégé passe root
Faille APT CVE-2026-109518 : un paquet remplacé après vérification s'installe en root sur Debian 12, 13 et Ubuntu 22.04 et plus. Vérifier sa version d'APT, mettre à jour avec Acquire::Retries=0, passer les dépôts en HTTPS.
Installer PHP-FPM sécurisé sur un VPS Linux : la configuration post-PHP2Shell
Installer et durcir PHP-FPM sur un VPS Linux après PHP2Shell (CVE-2026-109618, 109619, 115560) : version corrigée, php.ini durci, pool FPM isolé, socket Unix, NGINX, Apache et monitoring.
Installer et configurer Tailscale sur un VPS Linux : réseau privé sans ouvrir de ports
Installez Tailscale sur un VPS Linux pour créer un réseau privé WireGuard entre vos serveurs sans ouvrir de ports. Configuration des ACL, MagicDNS et bonnes pratiques de sécurité post-Tailworm.
Sécuriser et mettre à jour Proxmox VE sur un serveur dédié
Guide complet pour sécuriser Proxmox VE sur un serveur dédié : appliquer les mises à jour sans couper les VM, corriger les CVE 2026 (Bad Epoll, auth bypass, XSS), activer le 2FA TOTP et configurer le pare-feu intégré pve-firewall.
Installer CrowdSec sur un VPS Linux : détection d'intrusion communautaire
Guide complet pour installer CrowdSec sur un VPS Linux (Ubuntu, Debian) : moteur de détection, scénarios SSH et HTTP, bouncer nftables, console web et comparaison avec Fail2ban.
Rank Math PRO piégé et faille Bricksforge : vérifier et nettoyer votre WordPress
Rank Math PRO 3.0.123 contenait une backdoor (CVE-2026-111862) et Bricksforge une faille d'upload critique (CVE-2026-85097). Guide pour vérifier, nettoyer et protéger votre WordPress sur VPS.
Veeam Backup & Replication : corriger la faille critique CVE-2026-108142 sur le CDP Coordinator
La faille CVE-2026-108142 (CVSS 9.1) permet un contournement d'autorisation non authentifié sur le CDP Coordinator de Veeam Backup & Replication. Mettez à jour vers 13.1.2 ou 13.0.3.
PHP2Shell, la suite : savoir si votre serveur a été touché
Votre serveur PHP était vulnérable à PHP2Shell (CVE-2026-109618, CVE-2026-109619) ? Guide forensique étape par étape : journaux, processus, web shells, IOC et gestes d'urgence.
Des failles de 2015 exploitées en 2026 : ProFTPD, BIND et ONLYOFFICE sur votre VPS
ProFTPD mod_copy (CVSS 10), ISC BIND et ONLYOFFICE Docs : trois failles anciennes exploitées par Flax Typhoon en 2026. Vérifiez et corrigez votre VPS ou serveur dédié.
PHP2Shell : auditer et patcher ses conteneurs Docker PHP
Auditez vos conteneurs Docker PHP face aux failles PHP2Shell (CVE-2026-109618, CVE-2026-109619). Scripts d'audit, mitigation php.ini, rebuild d'images et durcissement serveur.
Installer Vaultwarden sur un VPS Linux avec Docker : mots de passe auto-hébergés
Déployez Vaultwarden avec Docker Compose sur un VPS Linux : gestionnaire de mots de passe compatible Bitwarden, HTTPS, sauvegarde SQLite et durcissement.
Mettre à jour Pterodactyl 1.15.2 : corriger les failles PHP2Shell sur votre panel
Mettez à jour Pterodactyl vers 1.15.2 et PHP vers 8.2.35 ou 8.3.36 pour corriger les failles PHP2Shell (CVE-2026-109618, CVE-2026-109619). Guide pas à pas : sauvegarde, mise à jour PHP, migration panel.
Sécuriser un VPS Ubuntu : SSH, UFW et Fail2ban
Guide complet pour sécuriser un VPS Ubuntu : durcir SSH (clé publique, désactiver root), configurer le pare-feu UFW et installer Fail2ban pour bloquer les attaques brute force.
Sécuriser un VPS Windows Server : durcissement RDP, pare-feu et bonnes pratiques
Durcissez votre VPS Windows Server : activer NLA, changer le port RDP, restreindre le pare-feu, verrouillage de compte, politique de mot de passe et réglages GPO essentiels.
Obtenir et renouveler automatiquement un certificat TLS avec Certbot sur un VPS Linux
Installez Certbot sur Ubuntu ou Debian, obtenez un certificat Let's Encrypt gratuit pour Nginx ou Apache, et configurez le renouvellement automatique via systemd timer sur votre VPS Linux.
Sécuriser SSH sur un VPS Linux : désactiver le mot de passe et durcir sshd_config
Désactivez l'authentification par mot de passe SSH, activez les clés, durcissez sshd_config avec PermitRootLogin no, AllowUsers et MaxAuthTries. Guide complet pour sécuriser votre VPS Linux.
Auditer les connexions et commandes sur un VPS Linux avec auditd
Installez et configurez auditd sur un VPS Linux (Ubuntu, Debian, CentOS) pour tracer connexions SSH, commandes root et fichiers sensibles. Règles pour Apache, MySQL, PHP et DNS.
Sécuriser son VPS Linux avec nftables : pare-feu essentiel pour un serveur de jeu
Configurez nftables sur votre VPS Linux pour sécuriser votre serveur de jeu : bloquez tout par défaut, autorisez SSH et les ports FiveM, Minecraft ou Rust, et rendez les règles persistantes.
Installer et configurer Fail2ban sur un VPS Linux pour bloquer les attaques SSH
Comment installer et configurer Fail2ban sur Ubuntu ou Debian pour bloquer automatiquement les tentatives de brute-force SSH sur votre VPS Linux : jail.local, bans, gestion des IPs.
Vérifier l'expiration d'un certificat TLS avec openssl s_client
Lisez la date d'expiration d'un certificat TLS depuis la ligne de commande Linux avec openssl s_client et x509 : notAfter, checkend, SAN, chaîne de confiance et script de supervision multi-domaines.
Chiffrer les sauvegardes d'un serveur Linux avant de les envoyer hors site
Chiffrer une sauvegarde de serveur Linux avant l'envoi hors site : age, chiffrement symétrique GPG, dépôt restic, rclone crypt, gestion des clés et test de restauration.
Configurer une clé SSH sur un VPS Linux sans perdre l’accès
Apprenez à configurer une clé SSH sur un VPS Linux, à tester l’accès et à sécuriser sshd sans vous verrouiller hors du serveur.
Automatiser les mises à jour de sécurité sur un VPS Ubuntu
Apprenez à automatiser les mises à jour de sécurité d’un VPS Ubuntu avec unattended-upgrades, à contrôler les journaux et à gérer les redémarrages.
Limiter les tentatives de connexion SSH sur un VPS Linux
Réduisez les tentatives SSH répétées sur un VPS Linux sans perdre votre accès : journaux, clés, Fail2ban et checklist de vérification.
Ouvrir les ports d’un serveur de jeu Linux avec UFW
Apprenez à ouvrir les ports TCP et UDP d’un serveur de jeu Linux avec UFW, à préserver SSH et à vérifier les règles du pare-feu.