Évolutions et travaux sur l’infrastructure
Durant les deux dernières semaines, les équipes techniques ont poursuivi un important travail d’assainissement, de fiabilisation de la messagerie et de renforcement de la sécurité globale des hébergements.
Sécurité, observabilité et réputation
– Surveillance de la réputation d’émission : déploiement d’un suivi automatisé de la notation de réputation des relais de courrier et intégration des métriques dans les outils de supervision.
– Réaction aux alertes de sécurité : qualification rapide des alertes sur des connexions sortantes suspectes pour neutraliser les scripts web vulnérables.
– Durcissement des accès d’administration : mise à niveau des clés cryptographiques et des protocoles de communication sécurisés pour la maintenance du parc de machines.
– Protection des sites les plus sollicités par le WAF anubis. Si vous voyez la petite fée, c’est que c’est activé sur ce site.
Messagerie, distribution et conformité DMARC
– Audit et déploiement DMARC : cartographie approfondie de la protection DMARC sur l’ensemble des domaines et accompagnement pour les zones hébergées hors de l’association.
– Décongestion des flux d’envoi : fiabilisation des relais d’expédition pour les listes de diffusion et élimination des blocages causés par des adresses destinataires inactives ou saturées.
– Centralisation des flux techniques : acheminement unifié des notifications planifiées et des courriers de listes à travers les relais principaux pour garantir un alignement d’authentification optimal.
Assainissement et nettoyage des ressources orphelines
– Purge des reliquats de comptes fermés : développement d’outils d’audit sécurisés avec sauvegardes préalables pour supprimer les dossiers résiduels, les sauvegardes expirées et les données orphelines du webmail.
– Amélioration du suivi des adhésions : fiabilisation de la détection et du traitement automatisé des statuts de comptes au sein des outils de maintenance de l’hébergement.
Hébergement, protocoles et services aux membres
– Fiabilisation des tâches planifiées : résolution d’un verrou bloquant l’exécution des planifications des adhérents et ajout d’une sonde de détection proactive.
– Modernisation des transferts de fichiers : renforcement de la sécurité des accès distants aux fichiers avec la prise en charge des dernières versions de chiffrement TLS.
– Régularisation des souscriptions : amélioration de la synchronisation comptable afin que la création des espaces d’hébergement et l’enregistrement des cotisations soient immédiats lors d’un paiement en ligne.
– Passerelles de communication : préparation de relais d’information automatisés pour notifier l’activité technique sur les salons de discussion de l’association.
Incident de production
– Fausse manip’ ! On a généré des perturbations ce dimanche et redémarrant par erreur un des hyperviseurs de l’association. Grosse frayeur mais c’est reparti.
