Journal
Notes d'ingénierie, sans bullshit.
Architecture, sécurité, réponse à incident, IA tenue en laisse courte. On écrit ce qu'on aurait voulu lire avant de construire Servor.
Archives
02 — 17- 15 octobre 20269 min de lecture
Cockpit vs Servor : la console web gratuite par hôte face à une console de flotte
Cockpit est ce à quoi une console web par serveur devrait ressembler, et ça ne coûte rien. Dès que vous avez cinq hôtes, un collègue et un téléphone qui doit sonner, ses choix de conception deviennent le problème que Servor existe pour résoudre.
Lire - 12 octobre 202610 min de lecture
fail2ban et l'art de verrouiller SSH sans vous verrouiller dehors
Chaque étape de verrouillage SSH a un moyen de vous enfermer dehors plutôt que l'attaquant. Les défenses sont simples ; l'ordre et les filets de sécurité, c'est tout le travail.
Lire - 5 octobre 202610 min de lecture
Faire tourner Redis sur son serveur : cache, persistance, et le port qu'il ne faut pas laisser ouvert
Redis, c'est une commande à installer et deux bases de données complètement différentes à faire tourner. Choisir laquelle vous voulez — et fermer le port avant qu'un attaquant ne le fasse — voilà tout le travail.
Lire - 28 septembre 202610 min de lecture
Caddy et le HTTPS automatique : le certificat auquel vous ne penserez plus jamais
Caddy vous donne un certificat valide en une ligne et le renouvelle pour toujours. La ligne est facile. Savoir ce qui doit être vrai avant qu’elle marche, voilà ce qui vaut la lecture.
Lire - 24 septembre 20269 min de lecture
XPipe vs Servor : hub de connexions ou console serveur ?
XPipe est le meilleur gestionnaire de connexions que nous ayons utilisé. C'est aussi un client sur un seul portable, et c'est exactement la frontière que Servor est construit pour franchir : du monitoring pendant que vous dormez, une exécution qui survit à une compromission de l'éditeur, une flotte que vos collègues peuvent aussi exploiter.
Lire - 21 septembre 202611 min de lecture
Une stack Prometheus et Grafana montée en un après-midi
Tout le monde veut des dashboards. Moins nombreux sont ceux qui savent que Prometheus scrape, node_exporter expose, et Grafana ne fait que dessiner — et que le défaut livré est grand ouvert. Voici la stack, honnêtement.
Lire - 14 septembre 202611 min de lecture
Installer Docker sur un serveur sans y laisser un trou en forme de root
Installer Docker, c'est une commande. Comprendre que vous venez de distribuer root, et décider à qui, voilà ce qui sépare un serveur d'un incident.
Lire - 10 septembre 20269 min de lecture
Ploi vs Servor : déployer des sites ou exploiter un parc
Ploi répond à « comment je mets ce site en ligne et je le redéploie sans coupure ». Servor répond à « que font mes serveurs en ce moment, qui est prévenu quand ça casse, et comment je répare d'où je suis ». Beaucoup d'agences ont les deux questions.
Lire - 7 septembre 202611 min de lecture
PostgreSQL en production : installer, durcir et sauvegarder sans perdre le cluster
Installer Postgres, c'est dix minutes. En faire tourner un digne de confiance — la bonne version, une politique d'accès qui n'est pas grande ouverte, et une sauvegarde réellement restaurée — voilà ce qui mérite le mot production.
Lire - 2 septembre 202612 min de lecture
Les meilleurs outils de gestion de serveurs en 2026 : Servor, XPipe, Cockpit, Webmin, Termius et les autres
« Outil de gestion de serveurs » recouvre six métiers différents. Nous classons la meilleure option pour chacun — XPipe, Cockpit, Webmin, Termius, Uptime Kuma, Portainer, Ansible et Servor — dans une matrice avec des coches, des croix, et les croix rouges que Servor mérite aussi.
Lire - 31 août 202610 min de lecture
Mettre une app derrière nginx : le reverse proxy, sans casser la machine
Un reverse proxy, c'est trois fichiers et un reload — et chacun a sa façon de faire tomber le site. Voici la forme du travail, et les vérifications qui laissent une config existante intacte.
Lire - 19 août 202610 min de lecture
Réduire le bruit d'alerte : être lent à crier est un réglage, pas un défaut
Une astreinte qui sonne toutes les nuits finit par ne plus être lue, et la vraie panne arrive alors sur un canal que personne ne regarde. Voici comment régler la détection pour qu'il ne survive que ce sur quoi un humain peut agir.
Lire - 12 août 202611 min de lecture
Durcir SSH sur un serveur neuf : la plupart des guides visent la mauvaise menace
Une liste de durcissement se suit facilement et se rate tout aussi facilement. Voici ce qui déplace vraiment votre exposition sur une machine qu'on vient de vous confier — et ce qui n'est que décor.
Lire - 12 mai 20268 min de lecture
Pourquoi nous avons construit Servor autour du Plan‑Execute‑Verify
En 2026, on n'a plus le luxe de laisser un agent IA exécuter à l'aveugle sur des serveurs en production. Voici la discipline en trois temps qui a façonné toute l'architecture de Servor.
Lire - 5 mai 202611 min de lecture
Zero‑knowledge en pratique : comment Servor protège vos identifiants sans jamais les voir
Tout le monde dit « zero‑knowledge ». Très peu le sont vraiment. Voici comment on a câblé Servor pour que même en cas de fuite de la base, vos identifiants restent illisibles.
Lire - 22 avril 20269 min de lecture
Status pages qui ne mentent pas : guide d'incident communication 2026
Une status page verte n'est pas une status page honnête. Voici le guide pratique pour transformer la vôtre en un outil de transparence — et pas en un cache‑misère.
Lire