[technique] Lot technique, Vol 169, Parution 1

[Xavier Mouton-Dubosc]

J'en profite pour dire que si vous trouvez vos serveurs web sur VM assez
lentes par moment, un bon moyen de régler ça est de mettre un fail2ban sur
votre serveur web.
J'explique ici :
https://dascritch.net/post/2026/08/25/fail2ban-sur-son-serveur-web

Pourquoi ? Parce qu'il y a un an, des scanners de vulnérabilité sur le web
m'attaquaient à raison de 2 URL tentées par secondes. Là, ça monte souvent
à 60, 80 voire 200 tentatives/sec !!!
Fail2ban est connu pour prendre des performances, mais en filtrant les
tentatives d'attaques, je suis tombé de 35% en top cpu à ... 15%. Le gain
est très fortement appréciable.

Cette semaine, 3000 IP ont été bannies, la semaine précédent 700. On parle
vraiment de vagues.

Pensez-y , par hygiène, ou pour économiser des ressources sur le proxmox de
TTN.

Le ven. 16 oct. 2026 à 12:00, <technique-request at lists.tetaneutral.net> a
écrit :

> Envoyez vos messages pour la liste technique à
>         technique at lists.tetaneutral.net
>
> Pour vous (dés)abonner par le web, consultez
>         http://lists.tetaneutral.net/listinfo/technique
>
> ou, par email, envoyez un message avec 'help' dans le corps ou dans le
> sujet à
>         technique-request at lists.tetaneutral.net
>
> Vous pouvez contacter l'administrateur de la liste à l'adresse
>         technique-owner at lists.tetaneutral.net
>
> Si vous répondez, n'oubliez pas de changer l'objet du message afin
> qu'il soit plus spécifique que "Re: Contenu du digest de technique..."
>
>
> Thèmes du jour :
>
>    1. Mise a jour cluster proxmox/ceph (Laurent GUERBY)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Fri, 16 Oct 2026 09:16:09 +0200
> From: Laurent GUERBY <laurent at guerby.net>
> To: technique <technique at lists.tetaneutral.net>
> Subject: [technique] Mise a jour cluster proxmox/ceph
> Message-ID:
>         <74d73d3706a158f268c44b921e9e2ce04b90e4d2.camel at guerby.net>
> Content-Type: text/plain; charset="UTF-8"
>
> Bonjour,
>
> Mercredi et jeudi nous avons mis a jour le cluster proxmox/ceph :
>
> - PVE 9.2.21
> - kernel 7.0.14-23-pve avec ZFS 2.3.4
> - ceph 19.2.6 puis 20.2.4
>
> Lors des opérations de reboot des hosts nous avons live-migré les VMs
> pour minimiser l'impact mais certaines sont restée coincées apres la
> migration et ont du être rebootée. Un adhérent a demandé un reboot
> supplémentaire, pour le moment pas d'autre signalement.
>
> Certaines VM adhérent ont des versions debian très ancienne avec un
> kernel 3.2 originalement sorti en 2013 et plus maintenu depuis 2017.
>
> Vous pouvez acceder a la console web proxmox de votre VM pour aider aux
> mises a jours, ou demander une nouvelle VM a jour, copier les données
> et effacer l'ancienne.
>
> La mise a jour ceph 19.2.5 => 19.2.6 a impliqué plus d'opérations que
> d'habitude a cause du changement du chiffrement utilisé par ceph,
> quelques liens :
>
>
> https://forum.proxmox.com/threads/cephx-key-migration-procedure-and-ceph-19-2-squid-going-eol-soon.186276/
>
>
> https://pve.proxmox.com/pve-docs/chapter-pveceph.html#pveceph_cephx_migration
>
>
> https://memo-linux.com/proxmox-migrer-les-cles-cephx-aes-vers-aes256k-sur-ceph-squid-19-2-6/
>
> Sincèrement,
>
> Laurent
>
>
> ------------------------------
>
> Subject: Pied de page des remises groupées
>
> _______________________________________________
> technique mailing list
> technique at lists.tetaneutral.net
> http://lists.tetaneutral.net/listinfo/technique
>
>
> ------------------------------
>
> Fin de Lot technique, Vol 169, Parution 1
> *****************************************
>


-- 
http://dascritch.net c'est pas qu'expérimental, c'est une vraie expérience
CPU <http://cpu.pm> , le programme (radio) (des gens) du numérique
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.tetaneutral.net/pipermail/technique/attachments/20261016/9b003de8/attachment.htm>