Debian, Apache, PHP-FPM, PHP, SQLite, TLS, UFW, fail2ban
Portfolio et self-hosting sécurisé
Conception et exploitation d’amineidrissi.fr : virtual hosts, durcissement Apache/PHP, certificats Let’s Encrypt, logs, sauvegardes, données privées hors webroot, formulaires sécurisés CSRF/honeypot, administration Basic Auth et internationalisation FR/EN.
Windows Server, AD DS, DNS, GPO, WDS
Homelab Windows Server, Active Directory et WDS
Environnement d’entreprise à échelle personnelle : unités d’organisation, comptes et groupes, politiques de sécurité, scripts de logon, partages, images Windows, démarrage réseau et standardisation des réinstallations.
WireGuard, NAT, reverse proxy, Guacamole, TLS
Accès distant et sécurité réseau
Séparation des flux publics HTTPS et des flux privés d’administration, plan d’adressage local, exposition limitée des ports, reverse proxy vers les services internes, journalisation et protection des accès avec UFW/fail2ban.
PHP, HTML, CSS, JavaScript, SQLite, App-V
Développement et packaging applicatif
Développement progressif d’un portfolio responsive sans framework lourd et expérimentations App-V Sequencer/Client sous Windows Server 2016.