Projets

Note

Les projets sont uniquement d'ordre technique, beaucoup d'éléments ne sont aussi pas présents pour des raisons de confidentialité.

Sécurisation de la Stack Traefik & CrowdSec
Reverse-proxy Traefik v3 durci, détection comportementale CrowdSec (bannissement direct 4h), Security Headers OWASP, ACME DNS Cloudflare EC256 et IPv6 native ip6tables.
Détection d'Intrusions Runtime avec Falco & Falcosidekick
Surveillance comportementale kernel eBPF pour conteneurs Docker Compose, exclusion de faux positifs et alertes temps réel Discord/Mail.
Démarrage Sécurisé Dracut UKI, Signature MOK et Déverrouillage TPM2 LUKS
Chaîne de confiance matérielle : Unified Kernel Images scellées, signature UEFI MOK, auto-unlock TPM2 (PCR 0+7), séquestration de clés de secours et prévention Evil Maid.
Connexion SSO Linux
Mise en place de l'authentification unique pour environnements Linux.
Let's Encrypt
Gestion et renouvellement des certificats SSL/TLS.
Log4J
Procédures d'audit et remédiation de la vulnérabilité Log4Shell.

Boot Guard Docker et Dépendances de Montage Système
Surcharge systemd et script de garde empêchant Docker de démarrer tant que les points de montage disques/ZFS sous /mnt ne sont pas actifs (anti-shadowing).
Optimisation et Gestion du Swap sous Linux (Better Swap)
Gestion dynamique du fichier de swap et régulation de la pression mémoire avec systemd-oomd.
Centralisation des Tâches Planifiées (Cronjob Docker)
Conteneur DevOps centralisant les tâches planifiées avec Supercronic et wrapper de supervision SMTP.
Configuration Cluster k3s
Déploiement et configuration d'un cluster Kubernetes léger.
Linux Utils Script
Boîte à outils de scripts Bash pour la maintenance et l'administration système.

Isolation VPN de Client Torrent et Maintien de Ratio (Transmission & Rustatio)
Namespace réseau WireGuard isolé, relais TCP Socat, maintien de partage virtuel Rustatio et nettoyage de régulation de stockage.

Supervision ZFS et Automatisation des Clichés Sanoid
Gestion du stockage ZFS, limitation du cache mémoire ARC à 2 Go, rétention horaire/hebdomadaire Sanoid et script d'audit de conformité.
Setup & Maintenance Plakar
Architecture de sauvegarde chiffrée Plakar : déploiement Ansible, montage SSHFS via bastion, script agent autonome et maintenance centralisée.
Montage SMB
Configuration de partages Samba et montages réseau distants.
Point de Montage Userland Windows
Intégration de montages de fichiers non privilégiés sous Windows.

Routeur Linux
Configuration d'un système Linux comme passerelle de routage et pare-feu.
Pont Wi-Fi Raspberry Pi
Mise en place d'un pont réseau sans fil via Raspberry Pi.
ICMP Tunnel
Encapsulation et transit de trafic IP à travers des paquets de ping ICMP.