@OnetSolutions

Hébergement de site, Serveur VPS & Nom de domaine depuis 2011. 🇫🇷 Website hosting, VPS & domain name since 2011. ✉️ On vous répond 7j/7j par Message 👌

 France
onetsolutions.net
Joined September 2011
  • Tweets3.3K
  • Following4K
  • Followers3.1K
548Media
🚀 Votre espace client fait peau neuve ! Instances, domaines, hébergement, facturation : pilotez tout depuis une seule console, moderne et ultra-rapide. ⚡ 👉 console.onetsolutions.net
2
125
Sites, e-mails, bases de données et DNS dans un seul panneau, sans licence, sur 1 vCPU et 2 Go de RAM : c'est HestiaCP. cPanel demande 2 vCPU, 4 Go de RAM, et une licence une fois l'essai terminé. help.onetsolutions.net/fr/co…
Carte HestiaCP : sites, mails et DNS sur le plus petit VPS. Trois chiffres : 1 vCPU minimum, 2 Go de RAM, 0 € de licence.

ALT Carte HestiaCP : sites, mails et DNS sur le plus petit VPS. Trois chiffres : 1 vCPU minimum, 2 Go de RAM, 0 € de licence.

1
30
Sur nos VPS, il s'installe avec le serveur, sur Debian 13, en 10 à 20 minutes. Les identifiants administrateur sont générés pendant l'installation : changez le mot de passe dès la première connexion, sur le port 8083. Pour des sites clients, vous restez sur cPanel ?
8
Réponse au quiz d'hier : B. Un code TOTP se calcule à partir de l'heure, par tranches de 30 secondes (RFC 6238). Avec 2 minutes de retard, le serveur calcule le code de sa propre heure : quatre tranches en arrière. La plupart n'en tolèrent qu'une. help.onetsolutions.net/fr/tu…
Réponse au quiz 2FA : un code TOTP, c'est l'heure. Une tranche de 30 secondes, 2 minutes de retard font 4 tranches, NTP actif et le code est accepté. Terminal : sudo timedatectl set-ntp true, puis System clock synchronized: yes.

ALT Réponse au quiz 2FA : un code TOTP, c'est l'heure. Une tranche de 30 secondes, 2 minutes de retard font 4 tranches, NTP actif et le code est accepté. Terminal : sudo timedatectl set-ntp true, puis System clock synchronized: yes.

1
41
La correction tient en une commande : timedatectl set-ntp true. Puis timedatectl, qui doit afficher « System clock synchronized: yes ». La même dérive fausse aussi vos journaux et vos tâches planifiées. Vos serveurs synchronisent leur heure, vous avez vérifié ?
10
Quiz 2FA ☕ Votre appli 2FA affiche un code, le serveur le refuse. Son horloge a 2 minutes de retard. Que se passe-t-il ? A. Rien à voir, le code ne dépend pas de l'heure B. Le serveur attend le code d'il y a 2 minutes C. Le code expire simplement plus vite Réponse demain.
Quiz 2FA : code refusé, horloge en retard. Options A : le code ne dépend pas de l'heure, B : il attend le code d'il y a 2 min, C : le code expire plus vite. Terminal : timedatectl indique System clock synchronized: no et NTP inactive, le serveur affiche 08:45:02 contre 08:47:02 sur le téléphone.

ALT Quiz 2FA : code refusé, horloge en retard. Options A : le code ne dépend pas de l'heure, B : il attend le code d'il y a 2 min, C : le code expire plus vite. Terminal : timedatectl indique System clock synchronized: no et NTP inactive, le serveur affiche 08:45:02 contre 08:47:02 sur le téléphone.

60
Un serveur qui n'a pas redémarré depuis début juillet : considérez qu'il est encore exposé à GhostLock (CVE-2026-43499), même avec le noyau corrigé installé. L'exploit public passe d'un compte ordinaire à root en cinq secondes environ. blog.onetsolutions.net/fr/gh…
Carte OnetSolutions « Installé n'est pas redémarré » sur GhostLock (CVE-2026-43499) : root en environ 5 s avec l'exploit public, aucun contournement à chaud, code vulnérable depuis 2011. Un terminal montre uptime -p (up 15 weeks) et uname -r, le noyau qui tourne et non celui installé.

ALT Carte OnetSolutions « Installé n'est pas redémarré » sur GhostLock (CVE-2026-43499) : root en environ 5 s avec l'exploit public, aucun contournement à chaud, code vulnérable depuis 2011. Un terminal montre uptime -p (up 15 weeks) et uname -r, le noyau qui tourne et non celui installé.

1
1
86
Aucun contournement à chaud : ni module à désactiver, ni paramètre. Correctif, puis redémarrage. uname -r donne le noyau qui tourne vraiment, uptime -p depuis quand. Le code fautif date de mai 2011. Votre uptime affiche combien, là ?
8
Réponse au quiz d'hier : B. En p=none, DMARC ne demande rien au destinataire : un mail qui usurpe votre domaine est livré comme les autres. Vous recevez des rapports, c'est tout. p=none sert à observer. Ce n'est pas une destination. blog.onetsolutions.net/fr/sp…
Réponse au quiz mail : p=none observe, il ne protège pas. Lire les rapports, corriger les sources légitimes, puis passer en quarantine.

ALT Réponse au quiz mail : p=none observe, il ne protège pas. Lire les rapports, corriger les sources légitimes, puis passer en quarantine.

1
72
La suite : lire les rapports quelques semaines, corriger les sources légitimes qui échouent, puis passer en p=quarantine. Votre domaine est en quoi aujourd'hui : none, quarantine ou reject ?
26
Quiz mail ☕ Votre DMARC est en p=none depuis que vous l'avez posé, il y a deux ans. Contre quoi vous protège-t-il aujourd'hui ? A. L'usurpation de votre domaine B. Rien : il observe sans rien bloquer C. Les mails qui arrivent en spam Réponse demain.
Quiz mail : DMARC en p=none, ça protège de quoi ? Un terminal montre l'enregistrement v=DMARC1; p=none de exemple.fr.

ALT Quiz mail : DMARC en p=none, ça protège de quoi ? Un terminal montre l'enregistrement v=DMARC1; p=none de exemple.fr.

39
Une erreur classique : installer Dokploy ou Easypanel pour héberger ses mails. Ce sont des plateformes de déploiement d'applications en conteneurs, sans messagerie intégrée. Le bon panneau dépend de ce que vous hébergez : blog.onetsolutions.net/fr/qu…
Le bon panneau dépend de ce que vous hébergez : sites et mails de clients avec cPanel, Plesk ou HestiaCP ; vos apps depuis Git avec Easypanel ou Dokploy ; vos propres services avec Cloudron ou YunoHost.

ALT Le bon panneau dépend de ce que vous hébergez : sites et mails de clients avec cPanel, Plesk ou HestiaCP ; vos apps depuis Git avec Easypanel ou Dokploy ; vos propres services avec Cloudron ou YunoHost.

1
76
Des sites et des mails pour des clients : cPanel, Plesk ou HestiaCP. Vos applications, déployées depuis Git : Easypanel ou Dokploy. Vos propres services (mails, fichiers, agenda) : Cloudron ou YunoHost. Vous hébergez quoi, surtout ?
30
SPF ✓ DKIM ✓ DMARC ✓ Et vos mails partent quand même en spam ? Regardez le reverse DNS de votre VPS. C'est le seul réglage qu'aucun registrar ne peut faire pour vous : l'adresse IP appartient à votre hébergeur. blog.onetsolutions.net/fr/sp…
SPF, DKIM, DMARC… et le reverse DNS ? Les trois étapes pour sortir du spam : port 25 et reverse DNS, puis SPF et DKIM, puis DMARC.

ALT SPF, DKIM, DMARC… et le reverse DNS ? Les trois étapes pour sortir du spam : port 25 et reverse DNS, puis SPF et DKIM, puis DMARC.

1
74
L'ordre qui marche : le port 25 sortant, le reverse DNS, puis SPF, DKIM et DMARC. Et depuis février 2024, Gmail exige SPF ou DKIM de tout expéditeur, les trois au-delà de 5 000 messages par jour. Vous l'aviez vérifié, votre reverse DNS ?
23
Un MX écrasé, et vos mails cessent d'arriver. Rien ne vous prévient. C'est le risque quand on fait pointer un domaine vers un VPS à la main. L'onglet Domaine de vos instances vous montre les MX qu'il remplacerait, avant d'écrire quoi que ce soit. blog.onetsolutions.net/fr/do…
Vos MX ne sont plus écrasés en silence : à la main, un MX peut être écrasé sans prévenir ; avec l'onglet Domaine, les MX actuels sont signalés avant d'écrire.

ALT Vos MX ne sont plus écrasés en silence : à la main, un MX peut être écrasé sans prévenir ; avec l'onglet Domaine, les MX actuels sont signalés avant d'écrire.

1
61
Si votre messagerie est chez Google ou Microsoft, vos MX actuels s'affichent comme « remplacés », avec leur valeur d'aujourd'hui à côté de la nouvelle. Vous décidez. Le reste (A, AAAA, www, CAA), il l'écrit depuis les adresses du serveur. Ça vous est déjà arrivé, un MX écrasé ?
10
Réponse au quiz d'hier : C. Deux enregistrements SPF sur un même nom, et la RFC 7208 renvoie « permerror » : pour les serveurs qui vérifient, c'est comme si vous n'aviez aucun SPF. La correction tient en une ligne : fusionner les deux. blog.onetsolutions.net/fr/sp…
Réponse au quiz DNS : un seul SPF par nom, sinon aucun. Deux SPF donnent permerror ; la correction fusionne les mécanismes en un seul enregistrement.

ALT Réponse au quiz DNS : un seul SPF par nom, sinon aucun. Deux SPF donnent permerror ; la correction fusionne les mécanismes en un seul enregistrement.

1
86
Par exemple : v=spf1 a mx include:_spf.google.com -all Un seul enregistrement, tous les mécanismes dedans. Vous aviez répondu quoi ?
7
Dokploy s'installe en 3 à 5 minutes. cPanel, jusqu'à 45. Les sept panneaux qu'on propose sur nos VPS, du plus rapide au plus lent à s'installer. Ils se choisissent avec le serveur, dans la console : ni SSH, ni script. blog.onetsolutions.net/fr/pa…
Dokploy en 3 minutes, cPanel en 45 : durées d'installation des sept panneaux, de Easypanel et Dokploy (3 à 5 min) à cPanel & WHM (20 à 45 min).

ALT Dokploy en 3 minutes, cPanel en 45 : durées d'installation des sept panneaux, de Easypanel et Dokploy (3 à 5 min) à cPanel & WHM (20 à 45 min).

1
83
@easypanel_io et @getdokploy : 3 à 5 min HestiaCP et YunoHost : 10 à 20 min Cloudron : 15 à 25 min Plesk : 15 à 30 min cPanel & WHM : 20 à 45 min cPanel et Plesk demandent en plus une licence de leur éditeur. Qu'est-ce qui vous retient encore sur cPanel ?
14
Load more