A good naming scheme is scalable, unique, and easy to remember. The purpose of these naming schemes is to name networked servers, wireless access points or client computers, but it can also be used to name projects, products, variables, streets, pets, kids, or any other project where unique names and rememberable names are required.

Pussh est ssh démultiplié, prévu pour être utilisé dans la continuité de SSH, donc principalement en ligne de commande, mais exécuté sur des centaines de serveurs simultanément - tout en gardant les avantages du CLI : pipes, redirections, etc.
Pussh a été mis au point chez Bearstech il y a plus de 6 ans et publié il y a environ 3 ans (dont 2 sur Github). il s'agit d'un programme écrit uniquement en shell (Bash) mais pourvu de nombreuses fonctionnalités et de performances qu'on ne retrouve pas chez les autres "multi-ssh". Il est couramment utilisé pour exécuter des commandes sur 300 serveurs en 5 secondes environ, et ce depuis une modeste connexion ADSL.

Ultimate Prompt and bashrc. File

Le but de ce projet est de proposer une configuration NGINX nginx.conf incluant les derniers ajouts en termes de performances et de sécurité comme :

HTTP2 with ALPN
Threads AIO
CHACHA20_POLY1305
x25519 support
Multiple ssl_ecdh_curve support
Dual certificate support for RSA/ECDSA combo

Observatory by Mozilla is a project designed to help developers, system administrators, and security professionals configure their sites safely and securely.

CoreDNS

CoreDNS is a DNS server that started as a fork of Caddy. It has the same model: it chains middleware. In fact it's so similar that CoreDNS is now a server type plugin for Caddy, i.e., you'll need Caddy to compile CoreDNS.

CoreDNS is the successor to SkyDNS. SkyDNS is a thin layer that exposes services in etcd in the DNS. CoreDNS builds on this idea and is a generic DNS server that can talk to multiple backends (etcd, consul, kubernetes, etc.).

Mises à jour : cron-apt et checkrestart
Sécurité
virus : clamav,
malwares maldet,
rootkits rkhunter, chkrootkit, lynis
vérification de l'intégrité des paquets : debsums
nettoyage : deborphan, ...
backups

mato is a small, lean, open source alternative firmware for Broadcom-based routers. It features a new user-friendly GUI, a new bandwidth usage monitor, more advanced QOS and access restrictions, new wireless features such as WDS and wireless client modes, a higher P2P maximum connections limit, the ability to run custom scripts, connect via telnet/ssh, reprogram the SES/AOSS button, perform wireless site survey, and much more.

Pour des sites à fort trafic, un serveur bien optimisé signifie deux choses : des requêtes servies plus vite et un besoin en machines (scaling horizontal) inférieur. Alors pourquoi s’en priver ?

Bloquer Locky