CHECKLIST.txt

=========
Checklist (c) Nicolas Kovacs 2019
=========

Vérifications à effectuer sur un serveur CentOS.

Système de base
---------------

  * Compte admin 'microlinux'
  * Mot de passe persistant pour sudo
  * Localisation en anglais
  * Qualité des mots de passe
  * Synchronisation du dépôt Git
  * Authentification par clé SSH
  * Clé SSH 16384 bits
  * Synchronisation de la grappe RAID
  * Logs volatiles
  * Logs accessibles à 'microlinux'
  * Personnalisation du shell
  * Désactiver les dépots obsolètes
  * Configuration des dépôts de base
  * Mise à jour initiale
  * Groupes de paquets Core + Base
  * Outils supplémentaires
  * Paquets inutiles
  * Ménage dans les kernels
  * Activer SELinux en mode renforcé
  * Alertes SELinux
  * Synchronisation NTP
  * Postfix local
  * Alias mail pour root
  * Mises à jour automatiques Yum-Cron
  * Redémarrage hebdomadaire
  * Disposition clavier


Réseau
------

  * Configuration IPv4 
  * Désactivation IPv6
  * Pare-feu


Services
--------

  * Serveur DNS BIND
  * Bases de données MySQL/MariaDB
  * Dump automatique des bases
  * Apache page statique HTTP
  * Certificats SSL sd-XXXXXX.dedibox.fr
  * Renouvellement automatique des certificats
  * Apache page statique HTTPS
  * Test SSL Qualys Labs
  * PHP 7.1 
  * Lien symbolique /usr/bin/php
  * Pages infos PHP
  * Fuseau horaire PHP Europe/Paris
  * Mises à jour automatiques pour WordPress
  * Accès SSH pour serveur Rsnapshot
  * Sauvegardes automatiques sur serveur distant
  * Sauvegardes quotidiennes avec notification par mail