DIY
Bloqué là, maintenant ? Commence par la section DIY
Des fiches courtes, un message d'erreur chacune : la commande qui règle
vient en premier, puis pourquoi ça arrive et une commande pour confirmer.
2026-08-03 · 6 min
« UFW n'est pas installé » ne veut pas dire que tu n'as pas de pare-feu (le piège Debian 13)
Ton audit dit qu'UFW n'est pas installé sur Debian 13 ? Debian livre nftables.
Comment vérifier ton vrai pare-feu, et pourquoi installer UFW peut l'empirer.
2026-08-03 · 7 min
Changer le port SSH : ce que ça règle vraiment (et ce que ça ne règle pas)
Faut-il changer le port SSH 22 ? Données mesurées : 1234 tentatives en 41
heures, ce qu'un port non standard bloque vraiment, et ce qui réduit le risque.
2026-07-26 · 7 min
Un clone de carte SD qui boote n'est pas un clone qui marche
Un clone de carte Raspberry Pi bootait très bien et le chronomètre annonçait
13 secondes de moins, pendant que 69 fichiers étaient faux. L'autopsie octet par octet, la
méthode à froid qui passe, et pourquoi « zéro divergence » aurait rejeté le clone
parfait.
2026-07-20 · 7 min
Cinq voyants verts qui mentaient : autopsie d'un checkup Linux
Un checkup de routine sur une machine Linux durcie : cinq signaux rassurants
qui étaient des pièges, du grep vide au score périmé, et l'habitude qui les désamorce tous.
2026-07-20 · 7 min
Microsoft récolte un F, mon blog un A : ce qu'une note de sécurité mesure vraiment
Trois scans sur securityheaders.com : microsoft.com F, facebook.com A, ce
blog statique A. Aucune des lettres ne veut dire ce qu'elle a l'air de dire : une est une
décision d'affaires, une s'arrête pile où les revenus publicitaires commencent, et une
coûte un seul fichier.
2026-07-19 · 7 min
1234 tentatives de connexion en 41 heures : qui cogne vraiment sur un port SSH exposé
Une box tranquille, pas de DNS, rien de publié. On a compté les coups : 93 IP,
132 noms de comptes de postgres à AdminGPON à pi, de l'activité 24 heures sur 24, et le
zéro qui a gardé la porte fermée.
2026-07-19 · 7 min
Faire monter son score Lynis : ce qui rapporte vraiment
Mesuré fixe par fixe : la pénalité de 25 points qu'apt upgrade laisse traîner,
pourquoi installer des outils de sécurité ne rapporte rien, le bloc SSH qui score tout ou
rien, et quatre règles pour un climb honnête.
2026-07-19 · 6 min
Barré dehors de ton propre serveur : les cinq lock-outs SSH classiques
Mot de passe désactivé sans clé testée, le pare-feu avant la règle allow,
fail2ban qui te bannit toi, le changement de port que systemd ignore, et la typo qui explose
des semaines plus tard. Chacun a l'habitude qui le rend survivable.