Sécurité

Une collection de 23 articles

Sécurité A la une

Cyberattaques : les bonnes pratiques à adopter pour éviter d’en être victime

Les cyberattaques ne visent pas que les grandes organisations : les particuliers et les homelabs sont aussi concernés. Voici les réflexes que j’applique chez moi, et ceux que je dois encore corriger.

Sécurité

OpenCVE, une plateforme de veille et de gestion des vulnérabilités

Des CVE publiées en permanence, impossible de toutes les suivre. OpenCVE filtre ce qui vous concerne et alerte dès qu'une faille touche vos logiciels ou équipements.

Sécurité

Sécurise ton SSH : des clés, zéro mot de passe, zéro stress

Ton serveur SSH tourne avec un mot de passe et une IP publique ? Il se fait scanner en ce moment même. Voici comment y mettre fin en quelques minutes.

Réseau

Bloquer l'accès Internet d'un périphérique avec UniFi Network

Bloquer l'accès Internet d'un objet connecté ou d'un appareil enfant avec UniFi Network : méthode mise à jour, compatible IPv4 et IPv6.

Docker

Ente Auth, un authentificateur 2FA auto-hébergé

Dans un monde où les piratages se multiplient, il est de plus en plus important de protéger nos données personnelles, et cela passe notamment par l'authentification à deux facteurs (2FA) qui devient essentielle. J'utilise déjà Vaultwarden pour gérer mes mots de passe et j'en

Réseau

Ajouter la GeoIP à Nginx Proxy Manager

Historique des versions Version Date Commentaires 1 Octobre 2023 Version initiale 2 Août 2025 Révision pour suivi de la compatibilité suite à la mise à jour de NPM. En complément de la mise en place de Nginx Proxy Manager pour gérer vos redirections de sous-domaines vers les services que

Réseau

Faire passer le trafic réseau d'un équipement à travers un VPN

Bonjour à tous, nous allons faire une petite pause dans la mise en place d'un NUC pour héberger nos différents services, avec un article parlant cette fois de réseau et plus particulièrement de VPN. Nous avons déjà vu dans un précédent article comment configurer et utiliser un VPN,

Test

[Test] Un clavier Zigbee sous MQTT

Depuis le temps que je suis dans le monde de la domotique, j'ai souvent entendu la difficulté de trouver un matériel bien spécifique : un clavier pour contrôler les entrées / sorties du domicile ou encore lancer des scènes. Après quelques recherches, j'ai donc trouvé un pack d&

Réseau

Ajouter la GeoIP à Nginx Proxy Manager 2/2

‼️Une nouvelle version de cet article est disponible, avec une simplification de l'installation des modules geoip.Ajouter la GeoIP à Nginx Proxy ManagerHistorique des versions Version Date Commentaires 1 Octobre 2023 Version initiale 2 Août 2025 Révision pour suivi de la compatibilité suite à la mise à jour

Réseau

Ajouter la GeoIP à Nginx Proxy Manager 1/2

‼️Une nouvelle version de cet article est disponible, avec une simplification de l'installation des modules geoip.Ajouter la GeoIP à Nginx Proxy ManagerHistorique des versions Version Date Commentaires 1 Octobre 2023 Version initiale 2 Août 2025 Révision pour suivi de la compatibilité suite à la mise à jour

Proxmox

Installation de Frigate dans un LXC Proxmox

Aujourd'hui, on va parler d'une des raison qui m'a fait passer de ESXi à Proxmox, que vous avez pu découvrir dans l'article suivant : Migration de ESXI à ProxmoxAujourd’hui nous allons parler hyperviseur et virtualisation. Les deux solutions d’hyperviseur populaires sont

Réseau

Configurer un certificat Let's Encrypt wildcard avec NPM

En complément de la mise en place de Nginx Proxy Manager pour gérer vos redirections de sous-domaines vers les services que vous hébergez, il est important d'en sécuriser les accès, en générant pour chacun d'entre eux un certificat SSL permettant de rendre vos services accessibles

Proxmox

Sécuriser l'accès à Proxmox

Suite à l'article de Guillaume sur la clé YubiKey, j'ai regarder si je pourrais, et comment l'utiliser sur différents services, dont l'hyperviseur Proxmox que je vous ai fait découvrir il y a peu lors de ma migration depuis ESXi. [Test] Sécuriser ses

Test

[Test] Sécuriser ses authentifications avec la Yubikey 5 NFC

Vous avez certainement déjà entendu parler de double authentification (ou 2FA, pour 2 Factor Authentication), et nous allons vous expliquer ici en quoi ça consiste et ce que ça peut vous apporter. Pour illustrer ce concept, nous allons vous proposer un test de la clé USB de sécurité Yubico YubiKey

Docker

Bitwarden_RS devient Vaultwarden

Vous connaissez Bitwarden, un gestionnaire de mots de passe dont je vous avais présenté l'installation et utilisation dans un précédent article. Pour ceux qui ne connaissent pas, ne se rappellent pas ou ont la flemme d'aller lire l'article en question, en voici une brève

Réseau

Bloquer l'accès Internet d'un périphérique avec UniFi

Dans nos installations domotiques, nous intégrons de plus en plus d'objets connectés, et pour nombre d'entre eux, un accès cloud est proposé par les constructeurs. Sur de nombreux périphériques que je possède, je ne me sers pas des accès cloud et souhaite leur bloquer l'

Réseau

Configurer un serveur VPN en 5 minutes avec les Unifi USG / UDM

Je vous avais déjà évoqué comment mettre en place un client VPN afin de protéger les communications réseaux de vos conteneurs Docker. Hexamus vous a également présenté l'UDM (UniFi Dream Machine) et comment étendre ses capacités, en lui permettant d'héberger un service de fournisseur DNS et

Réseau

Ouvrir vos services vers Internet avec Nginx Proxy Manager ou Synology DSM

On vous montre sur ce blog tout un tas de services à héberger chez vous ou sur un serveur dans le cloud, et vous pouvez y accéder quand vous êtes sur votre réseau local. Mais comment faire pour les rendre disponibles quand vous êtes en déplacement ou n'y

MQTT

La sécurisation du protocole MQTT

Comme pour toute mise en place de service, il est important d'appliquer les bonnes pratiques en terme de sécurité, pour s'assurer que nous sommes les seuls à l'utiliser.

Docker

Les bonnes pratiques sécurité pour votre environnement Docker

En complément des différents articles sur le déploiement d'applications sous forme de conteneurs Docker, parlons un peu de sécurité, et les bonnes pratiques à mettre en place pour faire tourner nos applications conteneurisées dans de bonnes conditions, tout en prenant le moins de risque possible. Vous pouvez retrouver

Réseau

Sécuriser le trafic réseau de ses containers Docker à travers un VPN

Un VPN ? Mais qu'est-ce donc ? Et qu'est-ce qu'on peut en faire ? Avant de rentrer dans le vif du sujet et d'en mettre un en place, je vais d'abord essayer de vous en expliquer l'utilité et le

Docker

Bitwarden, le gestionnaire de mots de passe montant. Présentation et installation

Bitwarden est un gestionnaire de mots de passe, un coffre-fort numérique, open source et gratuit, sous licence AGPL. Il permet de stocker vos mots de passe de manière sécurisée, ainsi que d’en générer, pour améliorer la sécurité de vos comptes sur Internet. Si vous connaissez LastPass, Keepass, 1Password,

Sécurité

La cybersécurité et quelques principes de précaution

Pour commencer cette nouvelle série d'articles, je vais aborder un sujet qui me tient à cœur, la cybersécurité. Il n'est jamais trop tard pour se soucier de sa sécurité sur le web, apprendre les bonnes pratiques ou essayer d'oublier les mauvaises habitudes qu'