Mes réalisations
Quelques travaux réalisés autour des systèmes et de l'infrastructure.
Préparation d'un poste Debian
Installation et configuration d'un environnement Debian avec Git, SSH, NetBird, Docker, Ansible et les outils nécessaires.
Portfolio avec Nginx
Création d'un portfolio HTML puis déploiement d'une version locale avec Nginx.
Portfolio avec Docker
Conteneurisation du portfolio avec Docker et Docker Compose et publication sur un port local.
Déploiement automatisé avec Ansible
Mise en place d'un déploiement automatisé avec Ansible et Nginx, avec vérification de l'idempotence du playbook.
Portfolio web public
Conception et publication d'un portfolio responsive en HTML et CSS, mis en ligne sur AWOUI et versionné sur Forge.
Sécurisation du poste et du dépôt
Mise en place d'un pare-feu UFW, sécurisation de SSH avec authentification par clé, protection des secrets Git et utilisation d'une branche dédiée avec demande de fusion.
Supervision du portfolio
Mise en place d'une sonde de supervision,
d'une alerte ntfy et d'une surveillance
avec Blackbox Exporter, Prometheus et Grafana.
Création d'un dashboard affichant la disponibilité
du site et son historique.
Portfolio en production
Mise en production du portfolio sur un serveur Debian avec Nginx, configuration du domaine selim-sener.win et mise en place du HTTPS avec Let's Encrypt. Versionnement du projet avec Git et déploiement du portfolio sur mon domaine et sur AWOUI.
Sécurisation de la production
Renforcement de la sécurité du serveur de production avec le durcissement de SSH, les en-têtes de sécurité Nginx, HSTS et la redirection HTTPS. Mise en place de ModSecurity avec OWASP CRS pour bloquer les requêtes malveillantes, ainsi que CrowdSec et son bouncer Nginx pour détecter et bannir les comportements suspects.
🛡️ J'ai testé mes propres défenses
Après avoir sécurisé mon serveur Debian, j'ai réalisé des tests contrôlés depuis Kali Linux pour vérifier le fonctionnement de mes protections.
WAF : vérification du blocage des requêtes suspectes (HTTP 403).
CrowdSec : analyse des alertes et de l'historique des décisions de bannissement.
SSH : vérification du refus de l'authentification par mot de passe.
Disponibilité : configuration de délais d'attente et de limites de connexions dans Nginx.
Bilan : j'ai appris à tester mes défenses, lire les journaux et identifier les améliorations possibles.
