<html><head></head><body><div>
<div id="compose-body-wrapper" dir="auto"><div dir="auto"> Ok.Tu as réussi à sortir la carte SIM ?</div><div dir="auto"><br/></div><div dir="auto"> Je vais passer, mais plutôt en fin de journée. Tu as un truc prévu ?</div><div dir="auto"><br/></div><div dir="auto"> A tout à l'heure</div><div dir="auto"><br/></div><div dir="auto" id="tmjah_g_1299">Obtenir <a href="https://bluemail.me/download/" target="_blank">BlueMail pour mobile</a></div><br/></div><div class="replyHeader" dir="auto">Le 17 octobre 2026, à 11:27, Ludovic Pouzenc via technique <<a href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>> a écrit:<br/></div><br/><br/><div><blockquote type="cite" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p>Bonjour et enchanté,</p>
<p>Tu sera peut-être intéressé par savoir ou blogger sur le fait
qu'il y a des mécanismes d'ajout et suppression et suppression à
une liste d'IP bannies possibles kernel-side sans aucun runtime ou
aller-retour userspace, disponible sur n'importe quelle distro
linux, juste avec des règles nftables : <a href="https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections" class="moz-txt-link-freetext">https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/security_guide/sec-using_nftables_to_limit_the_amount_of_connections</a></p>
<p>Attention tout de même : en pratique, je ne vois pas vraiment
quels cas sont possibles d'être efficacement discriminés sans
informations applicatives et... s'il y a des cas discriminés,
alors il est quasiment impossible que ça ne soit pas au détriment
de la neutralité du net, raison d'être des asso comme Tetaneutral.
Par contre ça fait de la place pour un fail2ban amélioré.</p>
<p>Sincèrement,<br/>
Ludovic</p>
<div class="moz-cite-prefix">Le 16/10/2026 à 16:37, Xavier
Mouton-Dubosc via technique a écrit :<br/>
</div>
<blockquote type="cite">
<div dir="ltr">
<div>J'en profite pour dire que si vous trouvez vos serveurs web
sur VM assez lentes par moment, un bon moyen de régler ça est
de mettre un fail2ban sur votre serveur web.<br/>
</div>
<div>J'explique ici : <a href="https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web" class="moz-txt-link-freetext">https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web</a></div>
<div><br/>
</div>
<div>Pourquoi ? Parce qu'il y a un an, des scanners de
vulnérabilité sur le web m'attaquaient à raison de 2 URL
tentées par secondes. Là, ça monte souvent à 60, 80 voire 200
tentatives/sec !!!</div>
<div>Fail2ban est connu pour prendre des performances, mais en
filtrant les tentatives d'attaques, je suis tombé de 35% en
top cpu à ... 15%. Le gain est très fortement appréciable.</div>
<div><br/>
</div>
<div>Cette semaine, 3000 IP ont été bannies, la semaine
précédent 700. On parle vraiment de vagues.</div>
<div><br/>
</div>
<div>Pensez-y , par hygiène, ou pour économiser des ressources
sur le proxmox de TTN.</div>
</div>
<br/>
<div class="gmail_quote gmail_quote_container">
<div dir="ltr" class="gmail_attr">Le ven. 16 oct. 2026 à 12:00,
<<a href="mailto:technique-request@lists.tetaneutral.net" class="moz-txt-link-freetext">technique-request@lists.tetaneutral.net</a>>
a écrit :<br/>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Envoyez
vos messages pour la liste technique à<br/>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank" class="moz-txt-link-freetext">technique@lists.tetaneutral.net</a><br/>
<br/>
Pour vous (dés)abonner par le web, consultez<br/>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank" class="moz-txt-link-freetext">http://lists.tetaneutral.net/listinfo/technique</a><br/>
<br/>
ou, par email, envoyez un message avec 'help' dans le corps ou
dans le<br/>
sujet à<br/>
<a href="mailto:technique-request@lists.tetaneutral.net" target="_blank" class="moz-txt-link-freetext">technique-request@lists.tetaneutral.net</a><br/>
<br/>
Vous pouvez contacter l'administrateur de la liste à l'adresse<br/>
<a href="mailto:technique-owner@lists.tetaneutral.net" target="_blank" class="moz-txt-link-freetext">technique-owner@lists.tetaneutral.net</a><br/>
<br/>
Si vous répondez, n'oubliez pas de changer l'objet du message
afin<br/>
qu'il soit plus spécifique que "Re: Contenu du digest de
technique..."<br/>
<br/>
<br/>
Thèmes du jour :<br/>
<br/>
1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)<br/>
<br/>
<br/>
----------------------------------------------------------------------<br/>
<br/>
Message: 1<br/>
Date: Fri, 16 Oct 2026 09:16:09 +0200<br/>
From: Laurent GUERBY <<a href="mailto:laurent@guerby.net" target="_blank" class="moz-txt-link-freetext">laurent@guerby.net</a>><br/>
To: technique <<a href="mailto:technique@lists.tetaneutral.net" target="_blank" class="moz-txt-link-freetext">technique@lists.tetaneutral.net</a>><br/>
Subject: [technique] Mise a jour cluster proxmox/ceph<br/>
Message-ID:<br/>
<<a href="mailto:74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net" target="_blank" class="moz-txt-link-freetext">74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel@guerby.net</a>><br/>
Content-Type: text/plain; charset="UTF-8"<br/>
<br/>
Bonjour,<br/>
<br/>
Mercredi et jeudi nous avons mis a jour le cluster
proxmox/ceph :<br/>
<br/>
- PVE 9.2.21<br/>
- kernel 7.0.14-23-pve avec ZFS 2.3.4<br/>
- ceph 19.2.6 puis 20.2.4<br/>
<br/>
Lors des opérations de reboot des hosts nous avons live-migré
les VMs<br/>
pour minimiser l'impact mais certaines sont restée coincées
apres la<br/>
migration et ont du être rebootée. Un adhérent a demandé un
reboot<br/>
supplémentaire, pour le moment pas d'autre signalement.<br/>
<br/>
Certaines VM adhérent ont des versions debian très ancienne
avec un<br/>
kernel 3.2 originalement sorti en 2013 et plus maintenu depuis
2017.<br/>
<br/>
Vous pouvez acceder a la console web proxmox de votre VM pour
aider aux<br/>
mises a jours, ou demander une nouvelle VM a jour, copier les
données<br/>
et effacer l'ancienne.<br/>
<br/>
La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus
d'opérations que<br/>
d'habitude a cause du changement du chiffrement utilisé par
ceph,<br/>
quelques liens :<br/>
<br/>
<a href="https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/" rel="noreferrer" target="_blank" class="moz-txt-link-freetext">https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/</a><br/>
<br/>
<a href="https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration" rel="noreferrer" target="_blank" class="moz-txt-link-freetext">https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration</a><br/>
<br/>
<a href="https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/" rel="noreferrer" target="_blank" class="moz-txt-link-freetext">https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/</a><br/>
<br/>
Sincèrement,<br/>
<br/>
Laurent<br/>
<br/>
<br/>
------------------------------<br/>
<br/>
Subject: Pied de page des remises groupées<br/>
<br/>
_______________________________________________<br/>
technique mailing list<br/>
<a href="mailto:technique@lists.tetaneutral.net" target="_blank" class="moz-txt-link-freetext">technique@lists.tetaneutral.net</a><br/>
<a href="http://lists.tetaneutral.net/listinfo/technique" rel="noreferrer" target="_blank" class="moz-txt-link-freetext">http://lists.tetaneutral.net/listinfo/technique</a><br/>
<br/>
<br/>
------------------------------<br/>
<br/>
Fin de Lot technique, Vol 169, Parution 1<br/>
*****************************************<br/>
</blockquote>
</div>
<div><br clear="all"/>
</div>
<br/>
<span class="gmail_signature_prefix">-- </span><br/>
<div dir="ltr" class="gmail_signature">
<div dir="ltr">
<div><a href="http://dascritch.net" target="_blank" class="moz-txt-link-freetext">http://dascritch.net</a>
c'est pas qu'expérimental, c'est une vraie expérience<br/>
</div>
<div><a href="http://cpu.pm" target="_blank">CPU</a> , le programme (radio) (des
gens) du numérique<br/>
</div>
</div>
</div>
<br/>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre wrap="" class="moz-quote-pre">_______________________________________________
technique mailing list
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a>
</pre>
</blockquote>
<pre class="moz-signature" cols="72">--
Ludovic Pouzenc
<a class="moz-txt-link-abbreviated" href="http://www.pouzenc.fr">www.pouzenc.fr</a></pre>
</blockquote></div>
</div></body></html>