Seguridad on Servicios Rogeliowar

Wazuh SIEM avec Docker : déploiement complet avec SSL et règles de conformité

Fri, 22 May 2026 00:00:00 +0000

Qu’est-ce que l’ENS et pourquoi c’est important
#

L’Schéma National de Sécurité (ENS) est le cadre normatif obligatoire en matière de cybersécurité pour les Administrations Publiques espagnoles et pour les entreprises privées qui fournissent des services à ces dernières. Il est réglementé par le Real Decreto 311/2022 et établit les principes, exigences et mesures de sécurité que doivent appliquer les systèmes d’information qui traitent des données ou des services publics.

Restic: sauvegardes chiffrées avec déduplication pour ton serveur Linux

Mon, 11 May 2026 00:00:00 +0000

J’avais déjà des backups avec rsync et cron, mais rsync copie des fichiers, pas des snapshots. Si tu supprimes accidentellement un fichier et que la sauvegarde se synchronise avant que tu ne t’en aperçoives, tu le perds. Restic résout ce problème et ajoute quelque chose que rsync ne donnera jamais : chiffrement AES-256, déduplication et snapshots avec historique navigable.

Ce qui rend Restic différent
#

Caractéristique	rsync	Restic
Chiffrement AES-256	Non	Oui
Déduplication	Non	Oui (au niveau des blocs)
Snapshots navigables	Non	Oui
Plusieurs backends	Non	SFTP, S3, Backblaze, rclone…
Vérification d’intégrité	Non	`restic check`
Politique de rétention	Manuel	`restic forget --prune`

La déduplication est particulièrement utile pour les sauvegardes de bases de données et les répertoires de configuration qui changent peu : un référentiel Restic qui a 6 mois de sauvegardes quotidiennes occupe généralement beaucoup moins qu'180 copies complètes.

Réplique d'urgence : comment avoir votre serveur domestique sauvegardé sur un VPS

Thu, 30 Apr 2026 00:00:00 +0000

Avoir un serveur à la maison présente un point faible évident : s’il y a une coupure d’électricité, le routeur tombe en panne, ou le disque meurt, ton site disparaît. La solution est d’avoir une réplique dans le cloud prête à s’activer en quelques minutes.

L’architecture
#

[servidor-casa] → rsync cada 6h → [VPS réplica]
 servicios activos réplica en espera
 TTL DNS: 5 min Uptime Kuma vigilando

Le serveur de la maison envoie le contenu au VPS toutes les 6 heures. Si le serveur tombe en panne, je change le DNS et en 5 minutes le VPS diffuse le site.

WireGuard VPN : accédez à votre serveur domestique de n'importe où

Thu, 30 Apr 2026 00:00:00 +0000

L’un des problèmes classiques d’avoir un serveur à la maison est l’accès à distance sécurisé. Ouvrir les ports SSH directement au monde est une mauvaise idée — vous le voyez dans les logs d’authentification : des centaines de tentatives par jour. La solution élégante est un VPN, et WireGuard est aujourd’hui la meilleure option disponible.

Pourquoi WireGuard ?
#

Comparé à OpenVPN ou IPSec :

Seguridad on Servicios Rogeliowar

Wazuh SIEM avec Docker : déploiement complet avec SSL et règles de conformité

Qu’est-ce que l’ENS et pourquoi c’est important #