total 9 articles
Un post-mortem : comment un système de prévention d'intrusion a banni l'IP de mon homelab et m'a coupé tout accès d'un coup, comment j'ai pu revenir, et la whitelist à deux couches qui empêche que cela se reproduise.
Centraliser les journaux de dix machines dans Loki avec rsyslog et Alloy, ajouter les métriques avec Prometheus, et construire les tableaux de bord qui répondent aux questions de sécurité.
Héberger son propre email en 2026 : la pile complète, les enregistrements DNS qui décident si vous atterrissez dans une boîte de réception, et les erreurs qui vous font finir sur liste noire.
Remplacer un service push cloud par ntfy : le modèle d'accès qui garde les topics privés, l'intégration dans Grafana et les alertes caméra, et les limites à connaître.
Configuration d'un rapport e-mail HTML des alertes de sécurité CrowdSec livré dans votre boîte de réception chaque matin avec Postfix et le relais SMTP Gmail.
Mesures pratiques de durcissement de sécurité pour les conteneurs LXC dans un laboratoire Proxmox — SSH, AppArmor, conteneurs non privilégiés et isolation des ressources.
Configuration d'un serveur de contrôle Tailscale auto-hébergé avec Headscale pour accéder en toute sécurité à votre homelab depuis n'importe où.
Mise en place de journaux centralisés, de tableaux de bord de métriques et de détection d'intrusion pour un homelab basé sur Proxmox avec des outils open-source.
Comment utiliser NGINX comme proxy inverse avec certificats TLS automatiques pour exposer plusieurs services auto-hébergés via un point d'entrée unique.
