Bonjour la communauté
Je cherche à connaitre la liste (si possible exhausive) des sites web auxquels Yunohost se connecte lorsqu’il exécute des services ou met à jour des logiciels. Je n’ai pas trouvé d’information à ce sujet de façon à alimenter une alias sur mon firewall (pfsense) (je suis en whitelist sortant sur mes serveurs)
Détail : Je parle du système de base (sans aucune application) / Derrière version / Sur Deb 10
Merci par avance,
Julien
Merci d’avoir déplacé ma demande dans la bonne section (j’avais un doute sur la pertinence de la section “support”)
Pas facile comme question. On a à ma connaissance aucune doc sur le sujet.
Heureusement que tu dis sans aucune apps, parce que sinon ça fait beaucoup beaucoup de nom de domaine!
NB: c’est pas figé, donc en fonction des mises à jour, ta pratique de whitelisting peut être dangereuse; peut être qu’un jour on ajoute une dépendance en plus dont on a besoin… Peut être même pour des raisons de sécu. Il se pourrait très bien que ça désactive des fonctionnalités, que tu tombes dans des edges case complètement non prévus…
Ci-dessous ce qui me vient en tête (à compléter):
Ça dépend de chaque installation
Impossible de connaître les IP des serveurs externes qui font le test ACME
???
???
Requetes DNS vers les domaines à qui on envoie
??? Contacter les autrres serveurs XMPP
Et à mon sens, tu devrais plutôt scruter toutes les demandes faites par le serveur puis au bout d’un temps éventuellement whitelister.
Merci de ta réponse. Je vais compléter avec un examen des flux comme tu me le sugères. Ce qui est bloqué est logué pour analyse.
This topic was automatically closed 15 days after the last reply. New replies are no longer allowed.