À quoi peut me servir OpenBSD ? (édition serveur)

2023-10-02T12:56:36Z

Cette fois-ci je décris mes installations d'OpenBSD qui servent plutôt de serveur.

ledzep

https://si3t.ch/log/img/ledzep.jpg

^ photo de mon serveur avec des fils partout

C'est mon petit serveur qui me permet d'auto-héberger tout un tas de truc. Vraiment un tas, je suis ravi et heureux de voir comme il tient bien la charge :).

En terme de matériel, c'est un apu2 avec un SSD externe récupéré sur une machine en panne pour les trucs de stockage.

Clairement, c'est la machine dont j'ai le plus besoin au quotidien. Et pour cause, on y trouve :

Un serveur http

J'y héberge mon domaine perso, si3t.ch, avec :

• quelques pages html
• mon dokuwiki, donc PHP
• mes musiques que j'écoute en streaming, servies via un simple fichier de liste de lecture m3u

Mais aussi :

• https://webzine.puffy.cafe : le webzine OpenBSD que Solène uploade via sftp
• https://monsieurtruc.si3t.ch : le site perso d'un ami propulsé par PluXML
• https://noroanka.art : le site de Péhä
• Une galerie de photos/vidéos privée restreinte par htpasswd et propulsée par Minigalnano

Mes mails

• Mes mails persos et pour mon entourage
• Des listes de diffusion gérées avec mlmmj

Un serveur XMPP

Qui me sert à discuter, et héberger les salons openbsd_fr@chat.si3t.ch, openbsd@chat.si3t.ch, fremen@chat.si3t.ch et plus récemment un salon familial où on s'amuse bien avec les beaux frères et ma belle mère.

Je gère les inscriptions avec tabr-suite.

C'est prosody le serveur.

Et aussi...

• Un service caché tor pour avoir un domaine qui ne dépend pas de mon registrar : http://6gvb6fzoxv72mtlpvr2fgj7ytpeggwuerdawspt24njlkwfxir6jncid.onion/
• des statistiques générées pour Solène avec webalizer
• des sauvegardes de mes documents persos avec rsync et cron
• un spamtrap avec spamdb
• des certificats SSL renouvelés avec acme-client
• une zone DNS avec DNSSEC grâce à ldnscripts, servie avec nsd.
• des vilains hackers automatiquement bloqués grâce à iblock, sshguard et nono
• un canari qui enverra des instructions à mes proches si je ne me suis pas connecté depuis 2 mois
• une FAQ OpenBSD à télécharger pour lecture hors ligne
• un lecteur de flux qui envoie les articles par email avec rss2email
• serveur DNS secondaire pour les copains
• serveur mail secondaire pour les copains
• upload temporaire de fichiers via sftp. find dans un cronjob se charge de faire le ménage des vieux fichiers.
• une seedbox avec transmission, peu utilisée mais qui existe.

acdc

C'est ma petite VM chez openbsd.amsterdam.

Il fait office de backup pour mes mails, mais aussi de serveur DNS secondaire, et permet d'héberger quelques capsules gemini avec vger :

gemini://gmi.si3t.ch

Liste de liens

https://openbsd.amsterdam

^ Hébergeur de VM OpenBSD <3

https://si3t.ch/w/doku.php?id=code:tabr-suite

^ Mes scripts pour créer/gérer des comptes mail et XMPP

https://si3t.ch/w/doku.php?id=ah:start

^ Documentation pour s'auto-héberger avec OpenBSD

https://si3t.ch/w/doku.php?id=evils

^ Listes d'IP à blacklister, générées et préparées sur mon serveur

https://si3t.ch/w/doku.php?id=code:nono.awk

^ Outil pour détecter les tentatives d'intrusion

https://tildegit.org/solene/iblock

^ Outil pour éviter les tentatives d'intrusion

Une réaction?

Envoyez votre commentaire par mail (anonyme):

mailto:prx@si3t.ch?subject=octopenbsd-server

Voici quelques instructions pour utiliser la liste de diffusion et recevoir les réponses à vos messages:

https://si3t.ch/log/_commentaires_.txt