L’été approche, et même si les serveurs n’ont pas de vacances, vous, si. Avant de fermer votre laptop et de partir profiter du soleil, voici une check-list essentielle pour passer un été serein tout en gardant vos serveurs Linux sous contrôle.
✅ 1. Sauvegardes : testées, vérifiées, restaurées
Ne partez pas sans vous assurer que vos sauvegardes fonctionnent réellement.
- Automatisez les sauvegardes (cron +
rsync,borg,restic, etc.) - Stockez-les hors site (cloud, FTP, S3, autre datacenter)
- Testez une restauration complète d’un VPS ou d’un fichier critique
- Vérifiez les logs de backup, et configurez des alertes en cas d’échec
💡 Astuce : planifiez une restauration sur un serveur de test pendant votre absence. Vous saurez si tout est en place sans rien toucher.
🔐 2. Sécurité : verrouillez avant de partir
L’été est une période dorée pour les scans automatisés et les attaques opportunistes. Renforcez vos défenses.
- Fermez les ports inutiles avec
ufw,iptables, ounftables - Activez le pare-feu applicatif (ex : ModSecurity si vous avez du web)
- Installez
fail2banpour bloquer les IP malveillantes - Activez l’authentification à deux facteurs sur SSH (par clé + OTP)
- Vérifiez les mises à jour critiques :
unattended-upgradespeut vous sauver
📌 Pensez à désactiver le login root SSH et limitez l’accès SSH à certaines IP (
sshd_config+AllowUsersouMatch Address)
📈 3. Supervision & alerting : ne partez pas à l’aveugle
Vous ne pouvez pas surveiller 24h/24. Mais vos outils, si.
- Mettez en place une supervision type Uptime Kuma, Zabbix, Prometheus + Grafana
- Configurez des alertes email, SMS, ou via Telegram/Discord/Slack
- Surveillez : charge CPU, RAM, disque, services critiques, certificats expirés
- Utilisez des services externes comme HetrixTools ou BetterUptime
🧠 Conseil : activez des seuils intelligents, pas juste “ping failed”. Par exemple : “RAM > 90 % pendant 10 min”.
🔄 4. Tâches automatisées
Préparez vos scripts pour maintenir vos services sans intervention :
- Redémarrage automatique d’un service planté (
systemd+Restart=always) - Nettoyage des logs ou fichiers temporaires (
logrotate,tmpreaper) - Certificats SSL automatisés avec Let’s Encrypt (
certbotouacme.sh) - Mises à jour de sécurité en automatique ou semi-auto avec rapport mail
👤 5. Astuces pour les absences prolongées
Vous partez plus de quelques jours ? Prévoyez un plan de secours :
- Une personne de confiance avec un accès restreint ? Donnez-lui un accès SSH avec clé + instructions claires
-
Préparez un manuel d’urgence avec :
- IP des serveurs
- Procédures de redémarrage
- Services à surveiller
- Contacts en cas de panne (fournisseur, datacenter…)
☀️ 6. Bonus : maintenance estivale
L’été est souvent plus calme. Profitez-en pour faire un peu de ménage :
- Audit de sécurité (check ANSSI, CIS, Lynis…)
- Mettez à jour vos documentations d’architecture
- Revoyez les performances :
htop,iotop,dstat,perf - Supprimez les vieux comptes, clés SSH inutilisées, services obsolètes
En résumé – La check-list rapide
✔️ Sauvegardes testées et off-site
✔️ Pare-feu et sécurité renforcés
✔️ Supervision et alertes configurées
✔️ Tâches critiques automatisées
✔️ Accès d’urgence documenté
✔️ Maintenance et audits prévus
🌍 Bonnes vacances… et bons serveurs !
Vous l’aurez compris, avec un peu de préparation, vos serveurs Linux peuvent rester stables tout l’été. Que vous soyez à la plage ou à la montagne, la clé, c’est l’anticipation. Adminsys prévoyant, serveur content !
