Bloquer les scrapers IA et les bots bruyants avec nginx via le User-Agent (première ligne de défense)

Une première ligne de défense simple et gratuite : filtrer les scrapers IA, crawlers SEO et bots bruyants directement dans nginx via le User-Agent. Le fichier bad-bots.conf complet, comment l’activer sur chaque vhost, journaliser les blocages et pourquoi cela a réduit la charge du serveur de plus de 50 %.

Sur le Monitoring et les Alertes : l’élégance de la simplicité dans un monde qui adore la complexité

J’ai déjà présenté dans un article les outils dont je vais parler maintenant, mais cette fois ce sera une approche moins technique et plus « philosophique ». À l’ère de l’observability hype, où chaque dashboard brille avec des graphiques dynamiques et des couleurs intenses, parler de Monit et de MMonit sonne presque comme une hérésie. Pas de … Lire la suite

Monter un volume ZFS zvol d’une VM Bhyve sur FreeBSD (valable aussi pour Linux/KVM)

Il y a quelques jours j’ai eu besoin d’accéder au disque d’une VM pour réaliser une synchronisation de fichiers pour une migration depuis un serveur physique vers une machine virtuelle gérée avec Bhyve sur FreeBSD. La configuration de disque que j’utilise pour l’hyperviseur Bhyve est basée sur ZFS plutôt que sur des images raw qui … Lire la suite

Monit et M/Monit. Le système efficace de monitoring et d’alertes

Dans l’administration de tout système, une partie très importante est d’avoir un système de monitoring et d’alertes pour tout incident pertinent. Il existe actuellement de multiples systèmes open source créés et pensés à cet effet, certains simples et d’autres très complexes avec différentes approches et finalités. Ce n’est pas la même chose de surveiller des … Lire la suite

Script de sauvegarde : ZFS + Snapshots + Rsync

Dans un article précédent j’ai commenté la méthode pour réaliser des sauvegardes efficaces avec l’utilisation de ZFS + compression + snapshots + rsync sur FreeBSD. Dans cet article je vous laisse une version simplifiée de l’un des scripts que j’utilise pour réaliser les sauvegardes. Avec quelques modifications vous pouvez facilement l’adapter à votre infrastructure en … Lire la suite