Mon premier blog

Impact L'exploitation réussie conduit à une Exécution de Code à Distance (RCE). L'attaquant obtient alors les mêmes privilèges que l'utilisateur compromis. Cela lui permet de :q

Migration d'un VPS hébergeant six services vers une architecture de conteneurs LXC, derrière un reverse proxy nginx. Au programme : un audit qui a révélé trois failles, une bascule service par service sans perte de données, et une infrastructure validée par 52 contrôles automatiques.

Au sein du service informatique, l'arrivée d'un nouvel utilisateur implique trois étapes manuelles : la création du compte, l'ouverture des droits selon le service, et la préparation du poste. Lorsque plusieurs arrivées sont prévues le même jour, cette dernière étape devient rapidement un goulot d'étranglement — il faut attendre les validations administratives avant de pouvoir commencer, et les configurations diffèrent selon les services de recherche.

L'objectif de ce projet est de centraliser et automatiser le déploiement des postes via un serveur de masterisation basé sur Foreman et Ansible. Foreman gère le provisionnement PXE (déploiement de l'OS via le réseau), et Ansible prend le relais après l'installation pour configurer les applications métiers selon le service de destination.

Dans le cadre d'un projet proposé en BTS SIO, j'ai réalisé un site vitrine pour la Brasserie Terroir & Saveurs, une brasserie artisanale située dans les Hauts-de-France. L'objectif était de moderniser leur présence en ligne en proposant un site présentant leur identité, leurs produits (bières et spiritueux) et leurs informations de contact.

Le cahier des charges imposait plusieurs contraintes : afficher le logo et des photos de la production, respecter un code couleur cuivré (beige, ocre, marron, orange), intégrer une barre de navigation, et permettre la consultation des fiches produits. Le rendu devait être mis en ligne et accessible publiquement.

Dans le cadre du projet de masterisation de postes de l'IP2I, il a été décidé d'isoler le trafic lié à ce projet dans un VLAN dédié. Cette isolation garantit que les flux PXE (broadcast DHCP, transferts TFTP) ne perturbent pas le reste du réseau de production, et qu'aucun poste en cours de masterisation n'est accessible depuis les autres VLANs.

Un switch distinct a été alloué exclusivement à ce projet. L'objectif de cette session était de configurer ce switch de A à Z : réinitialisation, sécurisation, intégration dans l'infrastructure, puis affectation des ports au VLAN 30.

Suite à un ticket signalant une défaillance de ports réseau dans une salle spécifique de l'institution, j'ai participé au diagnostic et à la résolution de l'incident. La démarche suivie est celle d'une résolution structurée : reproduire le problème, isoler la cause, corriger, valider.

Lors de ma première journée de stage dans le service informatique d'une institution de recherche en physique, j'ai découvert la procédure complète appliquée à chaque arrivée d'un nouvel utilisateur. Cette procédure enchaîne plusieurs étapes administratives et techniques, impliquant plusieurs systèmes d'authentification et d'annuaire.

Mon PC fixe sous Windows 11 est à la maison. Mon PC portable tourne sous Ubuntu. L'objectif de ce projet était de pouvoir contrôler mon PC fixe à distance depuis n'importe où, principalement pour faire du cloud gaming — jouer à mes jeux depuis mon portable sans transporter une machine puissante.

Le projet s'est construit par étapes successives : connexion en réseau local, extension sur un autre réseau via VPN, automatisation du démarrage des services, puis résolution du problème de mise sous tension à distance.

Dans un cadre personnel, j'ai conçu et déployé une infrastructure permettant à un groupe d'amis de partager un serveur de jeu ARK: Survival Ascended hébergé sur ma machine personnelle. L'objectif était de rendre le serveur entièrement autonome : n'importe quel membre du groupe peut le démarrer ou l'arrêter sans mon intervention, tout en garantissant que la sauvegarde de la carte est toujours à jour et qu'aucune double instance ne tourne sans le savoir.

Note de veille sur les vulnérabilités affectant mon infrastructure auto-hébergée.

Périmètre et méthode

J'héberge plusieurs services sur un VPS Debian 12 : un blog, un portfolio, un site vitrine et quelques applications personnelles. Depuis la migration vers une architecture de conteneurs LXC, la pile technique est la suivante :