Journal

Notes d'ingénierie, sans bullshit.

Architecture, sécurité, réponse à incident, IA tenue en laisse courte. On écrit ce qu'on aurait voulu lire avant de construire Servor.

15 articlesArchitecture01Sécurité03Exploitation08Comparatifs03Read the blog in English

Archives

02 — 15
  1. 5 octobre 202610 min de lecture

    Faire tourner Redis sur son serveur : cache, persistance, et le port qu'il ne faut pas laisser ouvert

    Redis, c'est une commande à installer et deux bases de données complètement différentes à faire tourner. Choisir laquelle vous voulez — et fermer le port avant qu'un attaquant ne le fasse — voilà tout le travail.

    Lire
  2. 28 septembre 202610 min de lecture

    Caddy et le HTTPS automatique : le certificat auquel vous ne penserez plus jamais

    Caddy vous donne un certificat valide en une ligne et le renouvelle pour toujours. La ligne est facile. Savoir ce qui doit être vrai avant qu’elle marche, voilà ce qui vaut la lecture.

    Lire
  3. 24 septembre 20269 min de lecture

    XPipe vs Servor : hub de connexions ou console serveur ?

    XPipe est le meilleur gestionnaire de connexions que nous ayons utilisé. C'est aussi un client sur un seul portable, et c'est exactement la frontière que Servor est construit pour franchir : du monitoring pendant que vous dormez, une exécution qui survit à une compromission de l'éditeur, une flotte que vos collègues peuvent aussi exploiter.

    Lire
  4. 21 septembre 202611 min de lecture

    Une stack Prometheus et Grafana montée en un après-midi

    Tout le monde veut des dashboards. Moins nombreux sont ceux qui savent que Prometheus scrape, node_exporter expose, et Grafana ne fait que dessiner — et que le défaut livré est grand ouvert. Voici la stack, honnêtement.

    Lire
  5. 14 septembre 202611 min de lecture

    Installer Docker sur un serveur sans y laisser un trou en forme de root

    Installer Docker, c'est une commande. Comprendre que vous venez de distribuer root, et décider à qui, voilà ce qui sépare un serveur d'un incident.

    Lire
  6. 10 septembre 20269 min de lecture

    Ploi vs Servor : déployer des sites ou exploiter un parc

    Ploi répond à « comment je mets ce site en ligne et je le redéploie sans coupure ». Servor répond à « que font mes serveurs en ce moment, qui est prévenu quand ça casse, et comment je répare d'où je suis ». Beaucoup d'agences ont les deux questions.

    Lire
  7. 7 septembre 202611 min de lecture

    PostgreSQL en production : installer, durcir et sauvegarder sans perdre le cluster

    Installer Postgres, c'est dix minutes. En faire tourner un digne de confiance — la bonne version, une politique d'accès qui n'est pas grande ouverte, et une sauvegarde réellement restaurée — voilà ce qui mérite le mot production.

    Lire
  8. 2 septembre 202612 min de lecture

    Les meilleurs outils de gestion de serveurs en 2026 : Servor, XPipe, Cockpit, Webmin, Termius et les autres

    « Outil de gestion de serveurs » recouvre six métiers différents. Nous classons la meilleure option pour chacun — XPipe, Cockpit, Webmin, Termius, Uptime Kuma, Portainer, Ansible et Servor — dans une matrice avec des coches, des croix, et les croix rouges que Servor mérite aussi.

    Lire
  9. 31 août 202610 min de lecture

    Mettre une app derrière nginx : le reverse proxy, sans casser la machine

    Un reverse proxy, c'est trois fichiers et un reload — et chacun a sa façon de faire tomber le site. Voici la forme du travail, et les vérifications qui laissent une config existante intacte.

    Lire
  10. 19 août 202610 min de lecture

    Réduire le bruit d'alerte : être lent à crier est un réglage, pas un défaut

    Une astreinte qui sonne toutes les nuits finit par ne plus être lue, et la vraie panne arrive alors sur un canal que personne ne regarde. Voici comment régler la détection pour qu'il ne survive que ce sur quoi un humain peut agir.

    Lire
  11. 12 août 202611 min de lecture

    Durcir SSH sur un serveur neuf : la plupart des guides visent la mauvaise menace

    Une liste de durcissement se suit facilement et se rate tout aussi facilement. Voici ce qui déplace vraiment votre exposition sur une machine qu'on vient de vous confier — et ce qui n'est que décor.

    Lire
  12. 12 mai 20268 min de lecture

    Pourquoi nous avons construit Servor autour du Plan‑Execute‑Verify

    En 2026, on n'a plus le luxe de laisser un agent IA exécuter à l'aveugle sur des serveurs en production. Voici la discipline en trois temps qui a façonné toute l'architecture de Servor.

    Lire
  13. 5 mai 202611 min de lecture

    Zero‑knowledge en pratique : comment Servor protège vos identifiants sans jamais les voir

    Tout le monde dit « zero‑knowledge ». Très peu le sont vraiment. Voici comment on a câblé Servor pour que même en cas de fuite de la base, vos identifiants restent illisibles.

    Lire
  14. 22 avril 20269 min de lecture

    Status pages qui ne mentent pas : guide d'incident communication 2026

    Une status page verte n'est pas une status page honnête. Voici le guide pratique pour transformer la vôtre en un outil de transparence — et pas en un cache‑misère.

    Lire