Mon serveur s’est fait pirater : autopsie d’un homelab transformé en mineur de cryptomonnaie

Un bruit de ventilateurs anormal dans mon salon m’a mis la puce à l’oreille.
Quelques commandes plus tard, je découvrais que mon serveur serveur était utilisé pour miner de la cryptomonnaie via xmrig, lancé depuis un conteneur Docker compromis.
Voici le récit de cette petite enquête.

Continuer la lecture de Mon serveur s’est fait pirater : autopsie d’un homelab transformé en mineur de cryptomonnaie
Partagez l'article:
FacebookTwitterEmailLinkedIn

Protéger son domaine avec SPF, DKIM et DMARC

Temps de lecture estimé: 3 minutes

Il y a quelques années, j’ai configuré mon domaine personnel anthony-jacob.com avec Microsoft 365 pour gérer mes adresses email. Classique : enregistrement MX pointant vers les serveurs Microsoft, quelques SPF basiques, et ça fonctionnait. Les mails arrivaient, étaient bien délivrés (en tout cas, pas de problèmes de délivrabilité constaté), pas de retour d’erreur. Bref, une configuration « qui marche » — du moins en apparence.

Continuer la lecture de Protéger son domaine avec SPF, DKIM et DMARC
Partagez l'article:
FacebookTwitterEmailLinkedIn

Mon homelab en 2025 : un Mac Mini, Un NAS Synology, du VmWare ESXi, et tout un petit monde Dockerisé

Temps de lecture estimé: 2 minutes

Je fais ici une mise à jour de l’article de mon infra qui a légèrement évolué depuis.

Continuer la lecture de Mon homelab en 2025 : un Mac Mini, Un NAS Synology, du VmWare ESXi, et tout un petit monde Dockerisé
Partagez l'article:
FacebookTwitterEmailLinkedIn

Comment héberger un registre Docker privé avec Gitlab Registry

Temps de lecture estimé: 3 minutes

Pour éviter de rendre mes images Docker publiques, je voulais un repo privé. J’aurais pu choisir une solution simple et utiliser directement un repository privé sur Docker Hub.

Mais comme j’aime bien autohéberger mes outils, je me suis penché sur une autre solution. En faisant mes recherches, je suis d’abord tombé sur https://hub.docker.com/_/registry, puis je me suis aperçu que GitLab avait déjà une fonctionnalité intégrée de registry pour Docker.

Et comme j’ai déjà un GitLab qui tourne chez moi, je n’ai qu’à activer et configurer cette fonctionnalité.

Cet article détaille mon implémentation de GitLab Container Registry.

Continuer la lecture de Comment héberger un registre Docker privé avec Gitlab Registry
Partagez l'article:
FacebookTwitterEmailLinkedIn

Installer une stack ELK (ElasticSearch / Logstash / Kibana) et Elastic Agent avec Docker

Temps de lecture estimé: 11 minutes

Ça fait maintenant quelques années que j’en parle, mais je ne m’étais pas encore penché dessus. Je commence à avoir plusieurs systèmes qui tournent à la maison avec plusieurs VM et plusieurs containers Docker (même si ça a un peu évolué depuis, tu trouveras un rappel sur mon infra et l’organisation de mes containers Docker). Ça fait pas mal d’accès à gérer et surtout pas mal de fichiers de log.

Aujourd’hui, nous allons voir comment installer une stack ELK avec Docker pour centraliser les logs de mes machines et pouvoir les parcourir et les analyser plus facilement.

Cet article est en majorité basé sur la documentation d’installation officielle d’ElasticSearch.

Continuer la lecture de Installer une stack ELK (ElasticSearch / Logstash / Kibana) et Elastic Agent avec Docker
Partagez l'article:
FacebookTwitterEmailLinkedIn