<div dir="ltr"><div>J'en profite pour dire que si vous trouvez vos serveurs web sur VM assez lentes par moment, un bon moyen de régler ça est de mettre un fail2ban sur votre serveur web.<br></div><div></div><div>J'explique ici : <a href="https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web">https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web</a></div><div><br></div><div>Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le web m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte souvent à 60, 80 voire 200 tentatives/sec !!!</div><div>Fail2ban est connu pour prendre des performances, mais en filtrant les tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le gain est très fortement appréciable.</div><div><br></div><div>Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On parle vraiment de vagues.</div><div><br></div><div>Pensez-y , par hygiène, ou pour économiser des ressources sur le proxmox de TTN.</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Le ven. 16 oct. 2026 à 12:00, <<a href="mailto:technique-request@lists.tetaneutral.net">technique-request@lists.tetaneutral.net</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Envoyez vos messages pour la liste technique à<br>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
<br>
Pour vous (dés)abonner par le web, consultez<br>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
<br>
ou, par email, envoyez un message avec 'help' dans le corps ou dans le<br>
sujet à<br>
<a href="mailto:technique-request@lists.tetaneutral.net" target="_blank">technique-request@lists.tetaneutral.net</a><br>
<br>
Vous pouvez contacter l'administrateur de la liste à l'adresse<br>
<a href="mailto:technique-owner@lists.tetaneutral.net" target="_blank">technique-owner@lists.tetaneutral.net</a><br>
<br>
Si vous répondez, n'oubliez pas de changer l'objet du message afin<br>
qu'il soit plus spécifique que "Re: Contenu du digest de technique..."<br>
<br>
<br>
Thèmes du jour :<br>
<br>
1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Fri, 16 Oct 2026 09:16:09 +0200<br>
From: Laurent GUERBY <<a href="mailto:laurent@guerby.net" target="_blank">laurent@guerby.net</a>><br>
To: technique <<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a>><br>
Subject: [technique] Mise a jour cluster proxmox/ceph<br>
Message-ID:<br>
<<a href="mailto:74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net" target="_blank">74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net</a>><br>
Content-Type: text/plain; charset="UTF-8"<br>
<br>
Bonjour,<br>
<br>
Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :<br>
<br>
- PVE 9.2.21<br>
- kernel 7.0.14-23-pve avec ZFS 2.3.4<br>
- ceph 19.2.6 puis 20.2.4<br>
<br>
Lors des opérations de reboot des hosts nous avons live-migré les VMs<br>
pour minimiser l'impact mais certaines sont restée coincées apres la<br>
migration et ont du être rebootée. Un adhérent a demandé un reboot<br>
supplémentaire, pour le moment pas d'autre signalement.<br>
<br>
Certaines VM adhérent ont des versions debian très ancienne avec un<br>
kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.<br>
<br>
Vous pouvez acceder a la console web proxmox de votre VM pour aider aux<br>
mises a jours, ou demander une nouvelle VM a jour, copier les données<br>
et effacer l'ancienne.<br>
<br>
La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que<br>
d'habitude a cause du changement du chiffrement utilisé par ceph,<br>
quelques liens :<br>
<br>
<a href="https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/" rel="noreferrer" target="_blank">https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/</a><br>
<br>
<a href="https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration" rel="noreferrer" target="_blank">https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration</a><br>
<br>
<a href="https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/" rel="noreferrer" target="_blank">https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/</a><br>
<br>
Sincèrement,<br>
<br>
Laurent<br>
<br>
<br>
------------------------------<br>
<br>
Subject: Pied de page des remises groupées<br>
<br>
_______________________________________________<br>
technique mailing list<br>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank">technique@lists.tetaneutral.net</a><br>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank">http://lists.tetaneutral.net/listinfo/technique</a><br>
<br>
<br>
------------------------------<br>
<br>
Fin de Lot technique, Vol 169, Parution 1<br>
*****************************************<br>
</blockquote></div><div><br clear="all"></div><br><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><a href="http://dascritch.net" target="_blank">http://dascritch.net</a> c'est pas qu'expérimental, c'est une vraie expérience<br></div><div><a href="http://cpu.pm" target="_blank">CPU</a> , le programme (radio) (des gens) du numérique<br></div></div></div>