Oué alors heuuuu.... Je ne peux pas être d'accord avec tout l'argumentaire.

Oui l'auto-hébergement c'est du boulot, ça ne vient pas du jour au lendemain. C'est un long processus d'apprentissage. La plupart de mes connaissances en info je les ai acquises entres autres grâce à l'auto-hébergement.

L'informatique, ce n'est pas "élitiste", tout le monde peut apprendre ! Je ne suis pas né en sachant compiler un kernel bordel de merde.

Non, un serveur mail n'a pas besoin d'être résilient. Un serveur mail n'a pas besoin d'être up 24/24 pour bien fonctionner, le protocol SMTP est fait de telle manière qu'un mail à envoyer peut être stocké plusieurs jours si le serveur ne répond pas.
Après c'est sûr ce sont les utilisateurs de votre service qui risquent de ne pas être content...

L'auto-hébergement, c'est quelque chose qu'il faut faire brique par brique, et en fonction de ses compétences ; qui ne cesseront de s'améliorer. Et merde, c'est pas comme si il y avait moult source d'information pour s'aider et s'entre-aider !

Et honnêtement, vu le prix des kimsufi maintenant (4.77€/mois), faut arrêter l'argument du serveur poussiéreux à la maison...

"En outre, en vantant les mérite de l’auto-hébergement sans discernement vous nuisez à l’esprit même d’internet."
Ah ? Bah putain, un serveur@home "à la papa" sera toujours plus respectueux de 'l'esprit d'Internet' que de laisser Google, Facebook ou autre, s'occuper de votre vie numérique....

#FU

Une sorte de cadeau empoisonné du 21ème siècle :)

En tout cas il a eu le bon réflexe

RDV demain à 10:30 ! \o/

TL;DR

C'est déjà un grand pas en avant pour sécuriser votre réseau de l'intérieur.
Oui la menace vient aussi de l'intérieur, par exemple l'installation de trojan/malware via l'utilisateur (à son insu) est une menace sérieuse à considérer ! (Surtout si l'attaque est ciblée)

Vous aurez beau mettre en place tout dispositif matériel ou logiciel, la source du problème vient le plus souvent de l'utilisateur.
Et ce n'est pas de sa faute ! C'est de la vôtre ! Il faut éduquer vos utilisateurs ! Un peu de pédagogie en matière de sécurité ne fait jamais de mal et sera bien plus bénéfique que toute sécurité mis en place de son côté et qui sera probablement perçu comme une contrainte.

Je viens de recevoir un mail du helpdesk, où je travaille, m'indiquant la mise en place d'alerte mail concernant l'expiration du mot de passe Windows.
Le mail comprend :
- Une explication de la nécessité d'une telle procédure,
- Un rappel des règles de sécurités : ne pas ouvrir de mail inconnu, ne pas cliquer sur un lien, ne pas appeler un numéro de téléphone inconnu (+ rappel du numéro unique du helpdesk),...
- Un rappel sur les mots de passe : ne les communiquer à personne, le helpdesk n'a pas le droit de le demander,
- Une explication comme quoi ces règles peuvent s'appliquer dans notre vie privée (Banques, Paypal, etc),
- Le template du mail de rappel.

Voilà une bonne pratique en matière de sécurité :)

Ça répond donc à ma question, il est possible de faire de la radio-astronomie à bas coût avec un dongle...

Deleting all messages from Bin...
42568 conversations left to delete.

Je ne peux plus faire machine arrière maintenant.
J'estime de la solution que j'ai mis en place pour remplacer Gmail est suffisamment mature maintenant.

Ca me fait penser qu'il faut que je trouve du temps pour écrire la suite de mes articles : https://wtf.roflcopter.fr/blog/tag/google/

Ah oui quand même, et tout était programmé à la main (littéralement).