WordPress 7.1.4 : 22 failles corrigées, dont une possible exécution de code à distance

WordPress 7.1.4 corrige 22 vulnérabilités, dont une faille RCE. Découvrez les risques, les correctifs et comment mettre à jour votre site avec WP-CLI.

Créer un VPN WireGuard sous Debian : guide complet

Installez un VPN WireGuard sous Debian avec clés, nftables, routage, client mobile/PC, tests et dépannage. Guide moderne et sécurisé.

PHP : deux failles critiques corrigées, mettez à jour

PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques RCE. Vérifiez les versions installées et mettez à jour PHP-FPM ou Apache.

Fail2ban : afficher le statut de toutes les jails

Vérifiez les jails Fail2ban actives, les tentatives détectées et les IP bannies avec fail2ban-client, notamment après une migration de serveur.

Sécuriser Apache avec ModSecurity et OWASP CRS

Protégez Apache avec ModSecurity et OWASP Core Rule Set : installation, mode détection, contrôle des journaux et réduction des faux positifs.

Proxy, VPN ou Tor : protéger son anonymat et sa sécurité en ligne

Comprenez le rôle d’un proxy, ses limites pour l’anonymat, et quand choisir VPN, Tor, DNS chiffré ou HTTPS pour sécuriser votre navigation.

Sécuriser la couche TCP/IP d’un serveur Linux avec sysctl

Durcissez la pile TCP/IP d’un serveur Linux avec sysctl : spoofing, SYN flood, ICMP redirects, source routing, IPv6 et vérifications utiles.

Comment renforcer son anonymat et sa sécurité sur Internet

VPN, proxy, Tor, navigateur sécurisé, mots de passe et MFA : adoptez une méthode concrète pour protéger votre vie privée et vos comptes en ligne.

Installer NginX mainline sous Ubuntu Server

Installer nginx mainline sur Ubuntu Server : audit des modules, dépôt officiel, mise à niveau APT et vérifications pour éviter une interruption de service.

Mettre à jour WordPress en SSH avec WP-CLI : core, extensions et thèmes

Mettez à jour WordPress, ses extensions et ses thèmes depuis SSH avec WP-CLI : sauvegarde, commandes, traductions et vérifications après exécution.

Tester un proxy sous Windows, macOS et Linux

Vérifiez un proxy HTTP, HTTPS ou SOCKS sous Windows, macOS et Linux : adresse IP publique, DNS, authentification et commandes de diagnostic.

Bloquer complètement l’énumération des utilisateurs WordPress avec Nginx ou Apache

Bloquez l’énumération des comptes WordPress via les archives auteur, REST API et requêtes dédiées, avec des règles adaptées à nginx ou Apache.

Comment sécuriser efficacement votre serveur SSH avec SSH-Audit

Auditez OpenSSH avec SSH-Audit : lecture du rapport, sauvegarde, validation des réglages et tests de connexion sans supprimer les clés hôtes.

Valider votre projet VSCode avec PHP CodeSniffer (PHPCS) et WordPress Coding Standards (WPCS)

Configurez PHP CodeSniffer et WordPress Coding Standards dans VS Code avec Composer, puis contrôlez les erreurs et le style de votre code PHP.

Synology: activer l’authentification par clé SSH pour les scripts rsync

Configurez une clé SSH pour automatiser rsync avec un NAS Synology : compte dédié, clés autorisées, permissions et test de connexion.

Contourner le blocage du WAF Cloudflare pour les uploads de zip dans WordPress

Le WAF Cloudflare bloque l’envoi de fichiers ZIP dans WordPress ? Diagnostiquez la règle concernée et créez une exception ciblée et temporaire.

Icecast en HTTPS avec Cloudflare et Nginx

Configurez Icecast en HTTPS derrière Cloudflare avec Nginx, sans contenu mixte, sans port visible, avec certificats auto-renouvelés.

Ubuntu : activer les mises à jour automatiques avec unattended-upgrades

Configurez unattended-upgrades sur Ubuntu Server pour installer les correctifs de sécurité automatiquement et contrôler les journaux et redémarrages.

Ubuntu Pro : activer le support étendu sur Ubuntu LTS pour 10 ans

Ubuntu Pro prolonge la maintenance des versions LTS avec ESM et Livepatch. Découvrez les paquets couverts, les conditions et l’activation du service.

Nettoyer un site WordPress infecté par un script shell

Identifiez un shell malveillant dans WordPress, sauvegardez les preuves, nettoyez les fichiers compromis et vérifiez les accès après incident.

Générer un mot de passe Wi-Fi sécurisé pour WPA2 et WPA3

Créez une phrase de passe Wi-Fi robuste pour WPA2/WPA3 : longueur, générateur local, réseau invité, QR code, WPS et bonnes pratiques.

NAS Synology: renouveler le certificat TLS

Un certificat TLS expiré sur un NAS Synology conduit à remplacer la redirection No-IP par le DDNS synology.me après des difficultés liées à DSM 6.2.

Serveur dédié : mettre à jour OpenSSL sous Debian pour bénéficier de TLS 1.3

Archive technique sur OpenSSL et nginx pour TLS 1.3 sous Debian. Vérifiez les versions et la pertinence des anciennes commandes avant de les réutiliser.

Shell : créer une liste de mots de passe facilement

Créer des listes de mots de passe en shell : premiers essais avec seq et mktemp, limites d’entropie puis recours à une méthode de génération plus sûre.

Serveur dédié : mise à jour du kernel OVH pour combler les failles Spectre et Meltdown

Archive des correctifs Spectre et Meltdown sur serveur OVH : contexte des failles CPU et mise à jour historique du noyau Linux.

Serveur dédié : transférer et héberger un nouveau domaine sur votre serveur

Ajoutez un domaine à un serveur Linux : DNS, hébergement web, HTTPS, sauvegardes et configuration de messagerie avec les contrôles essentiels.

Serveur dédié : mise à jour vers PHP 7.2

Guide pour installer PHP 7.2 sur votre serveur dédié ou VPS : plus de sécurité, de rapidité et des fonctionnalités supplémentaires.

Serveur dédié : créer un certificat ECDSA avec Let’s Encrypt

Guide pour mettre en place un certificat ECDSA avec Let’s Encrypt sur votre serveur dédié ou VPS. Au final: A+ sur SSLabs, en Perfect Forward Secrecy.

Hébergement OVH : passer à TLS 1.2+ pour WooCommerce et PayPal

Guide pour mettre à jour un hébergement OVH vers une version d’OpenSSL qui permet d’utiliser TLS v1.2+, nécessaire pour PayPal avant le 30 juin.

Serveur dédié : ajouter l’authentification DMARC à Postfix et BIND

Après l’identification SPF, Sender-ID et DKIM et un certificat TLS., voyons comment adjoindre à notre serveur l’authentification DMARC.

Du bunker au cloud : les hébergeurs de la cybercriminalité (et des gouvernements)

Les cybercriminels aussi utilisent des serveurs pour archiver les données qu’ils volent ou pour maintenir toute une infrastructure (spams, scams).

Serveur dédié : ajouter le domaine à la liste HSTS preload

Ajouter un domaine à la liste HSTS preload pour imposer HTTPS dès la première visite, avec les conditions requises et l’en-tête HTTP Strict Transport Security.

Fail2Ban: protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO

Protégez Postfix avec Fail2Ban contre les connexions répétées de types AUTH, UNKNOWN et EHLO, à partir d’erreurs observées dans les logs du serveur mail.

8 règles d’or pour bien déployer DNSSEC et DANE

Vous avez sécurisé votre domaine avec DNSSEC et DANE ? Très bien ! Choses à garder à l’esprit pour anticiper les difficultés et bien gérer la maintenance.

Serveur dédié : mise en place du protocole DANE

Sécurisez les connexions TLS avec DANE, DNSSEC et les enregistrements TLSA : préparation du domaine, configuration DNS et tests de validation.

Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine

Aujourd’hui, nous allons mettre en place DNSSEC afin d’ajouter une couche de sécurité supplémentaire dans la gestion des DNS de notre domaine.

Serveur dédié : produire une meilleure réserve d’entropie avec haveged

Créons une mielleure réserve de forte entropie, par exemple lorsque l’on génère une clé SSH, un certificat SSL/TLS ou une clé pour DNSSEC.

Bash : lister et redémarrer tous les services qui utilisent libssl après une mise à jour d’OpenSSL

Voici comment détecter les services qui utilisent les librairies d’OpenSSL afin de les redémarrer et éviter de rebooter la machine.

Pole Emploi utilise des navigateurs obsolètes

Retour historique sur l’utilisation de Firefox 17 par Pôle emploi et les questions de compatibilité et de sécurité des postes de travail.

Corriger les lightbox vides dans l’administration WordPress

Une lightbox WordPress vide dans l’admin vient souvent de X-Frame-Options DENY ou CSP frame-ancestors. Diagnostic, Apache, Nginx et tests.

Serveur dédié : installer la dernière version d’OpenSSL sous Debian

Procédure historique de mise à jour d’OpenSSL sous Debian via les dépôts Sid : vérifier les versions disponibles puis installer une version plus récente.

Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy

Sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.

Pack de correctifs post-SP3 pour Windows XP

Le pack de correctifs post-SP3 pour Windows XP a géré toutes les mises à jour XP de niveau Critique et Important depuis la sortie du SP3 en mai 2008.

Configurer Webmin en HTTPS avec un certificat TLS

Sécurisez Webmin avec HTTPS : Let’s Encrypt, certificat existant, miniserv.conf, renouvellement automatique, firewall et tests OpenSSL.

Serveur dédié : passer WordPress en HTTPS (TLS/SSL)

Passez WordPress en HTTPS : certificats TLS, URLs internes, redirections permanentes, contenu mixte et vérifications SEO après migration.

Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy

Configurer HTTPS dans Apache avec TLS 1.3 et des suites ECDHE pour TLS 1.2 : principes de la Perfect Forward Secrecy et abandon des anciens protocoles.

Configurer SPF, DKIM et DMARC avec Postfix et OpenDKIM

Configurez SPF, DKIM et DMARC sur un serveur Postfix avec OpenDKIM : DNS, clés, milters, tests et bonnes pratiques de délivrabilité.

La faille Heartbleed dans OpenSSL : mettez à jour vos serveurs

Une équipe de chercheurs du Codenomicon et le chercheur Neel Mehta de Google Security ont découvert une faille dans la librairie open-source OpenSSL.

Windows XP : sauvegarder l’activation avant réinstallation

Avant de réinstaller Windows XP, sauvegardez les fichiers WPA.DBL et WPA.BAK, gardez la clé produit, puis restaurez l’activation sur la même machine.

Configurer un VPN OpenVPN sous Linux avec NetworkManager

Configurer OpenVPN sous Linux avec un fichier .ovpn : import dans NetworkManager ou nmcli, installation des paquets et test de connexion en ligne de commande.

PHP : configurer memory_limit avec Apache, PHP-FPM, WordPress et Suhosin

Apprenez à configurer memory_limit pour PHP sur un serveur dédié : php.ini, PHP-FPM, Apache, CLI, WordPress, Suhosin et erreurs de mémoire.

Serveur dédié : sauvegarde automatique des fichiers avec Backup Manager sur le serveur de sauvegarde OVH

Archive de configuration de Backup Manager : sauvegardes quotidiennes des fichiers d’un serveur et transfert des archives vers l’espace FTP fourni par OVH.

Serveur dédié : création d’un serveur mail Postfix (sécurisé avec Saslauthd et certificat SSL) et Courier (accès POP et IMAP) utilisant une base MySQL d’utilisateurs/domaines virtuels

Configurez Postfix et Courier avec utilisateurs et domaines virtuels MySQL, authentification Saslauthd et certificat SSL pour les accès SMTP, POP et IMAP.