matsrvr.cc 167.233.56.76 Septembre 2026
Serveur auto-hébergé sur un VPS Hetzner CX33, avec 9 services conteneurisés, une sauvegarde redondante (Storage Box + OVH), et une supervision complète (Atlas + Uptime Kuma).
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ 🌐 INTERNET / UTILISATEURS │
│ │
│ Navigateur Web Application Mobile Terminal SSH App Bitwarden │
│ │ │ │ │ │
└────────┼───────────────────┼───────────────────┼───────────────┼────────────┘
│ │ │ │
▼ ▼ ▼ ▼
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ ☁️ CLOUDFLARE (DNS + Protection) │
│ │
│ ┌─────────────────┐ ┌─────────────────┐ ┌─────────────────────────┐ │
│ │ DNS Records │ │ Full (strict) │ │ HSTS + WAF │ │
│ │ (A records) │ │ SSL/TLS │ │ (pare-feu applicatif) │ │
│ └─────────────────┘ └─────────────────┘ └─────────────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ 🔀 CADDY (Reverse Proxy + HTTPS) │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ Certificats Let's Encrypt (renouvelés automatiquement) │ │
│ │ Redirection HTTP → HTTPS │ │
│ │ Compression Gzip/Zstd │ │
│ │ 10 sites configurés │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ photos.matsrvr.cc ──► Immich drive.matsrvr.cc ──► FreeDrive │
│ status.matsrvr.cc ──► Uptime Kuma search.matsrvr.cc ──► DeGoog │
│ home.matsrvr.cc ──► AMUD hoodik.matsrvr.cc ──► Hoodik │
│ vault.matsrvr.cc ──► Vaultwarden drop.matsrvr.cc ──► PairDrop │
│ docs.matsrvr.cc ──► Documentation │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ 🖥️ HETZNER CX33 (167.233.56.76) – Ubuntu 24.04.4 LTS │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ CPU : 4 vCPU RAM : 8 Go SSD : 75 Go (56 Go libres) │ │
│ │ Swap : 4 Go Kernel : 6.8.0-139-generic │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ 🔐 SÉCURITÉ │ │
│ │ ┌──────────────┐ ┌──────────────┐ ┌──────────────────────────┐ │ │
│ │ │ SSH │ │ UFW │ │ Fail2ban │ │ │
│ │ │ (clé only) │ │ (rate limit)│ │ (36 IP bannies) │ │ │
│ │ └──────────────┘ └──────────────┘ └──────────────────────────┘ │ │
│ │ ┌──────────────┐ ┌──────────────┐ ┌──────────────────────────┐ │ │
│ │ │ Tailscale │ │ Unattended │ │ Autoheal │ │ │
│ │ │ (VPN) │ │ Upgrades │ │ (redémarrage auto) │ │ │
│ │ └──────────────┘ └──────────────┘ └──────────────────────────┘ │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ 🐳 DOCKER 29.8.0 + CONTAINERD 2.3.5 │ │
│ │ │ │
│ │ ┌─────────────────────┐ ┌─────────────────────────────────────┐ │ │
│ │ │ SERVICES │ │ INFRASTRUCTURE │ │ │
│ │ │ │ │ │ │ │
│ │ │ • Immich │ │ • Watchtower (mises à jour auto) │ │ │
│ │ │ • FreeDrive │ │ • Autoheal (redémarrage auto) │ │ │
│ │ │ • Uptime Kuma │ │ • Coturn (TURN server PairDrop) │ │ │
│ │ │ • DeGoog │ │ │ │ │
│ │ │ • AMUD + Agent │ │ │ │ │
│ │ │ • Hoodik │ │ │ │ │
│ │ │ • Vaultwarden │ │ │ │ │
│ │ │ • PairDrop │ │ │ │ │
│ │ └─────────────────────┘ └─────────────────────────────────────┘ │ │
│ │ │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ 📂 STOCKAGE │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────────────────┐ │ │
│ │ │ SSD LOCAL (75 Go) │ │ │
│ │ │ • Bases PostgreSQL (Immich) │ │ │
│ │ │ • Miniatures Immich (1,8 Go) │ │ │
│ │ │ • Données FreeDrive │ │ │
│ │ │ • Données Vaultwarden │ │ │
│ │ │ • Données Hoodik │ │ │
│ │ │ • Configurations Docker │ │ │
│ │ └──────────────────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────────────────┐ │ │
│ │ │ STORAGE BOX HETZNER (1 To – SSHFS) │ │ │
│ │ │ • Photos/vidéos Immich (130 Go) │ │ │
│ │ │ • Backups PostgreSQL │ │ │
│ │ │ • Backups configurations │ │ │
│ │ └──────────────────────────────────────────────────────────────┘ │ │
│ │ │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ 🔄 SAUVEGARDES (RCLONE → OVH) │ │
│ │ │ │
│ │ ovhcloud-eu-west-par:mat-backup/ │ │
│ │ ├── immich/ (130 Go – photos) │ │
│ │ ├── vaultwarden/ (1,4 Mo – mots de passe) │ │
│ │ ├── hoodik/ (cloud chiffré) │ │
│ │ ├── freedrive/ (cloud chiffré) │ │
│ │ └── backups/ (dumps PostgreSQL + configs) │ │
│ │ │ │
│ │ ⏰ Timer : quotidien (rclone-backup.timer) │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ 📊 ATLAS (Supervision + Auto-réparation) │ │
│ │ │ │
│ │ ┌──────────────┐ ┌──────────────┐ ┌──────────────────────────┐ │ │
│ │ │ Monitor │ │ Check │ │ Health │ │ │
│ │ │ (5 min) │ │ (quotidien) │ │ (quotidien) │ │ │
│ │ └──────────────┘ └──────────────┘ └──────────────────────────┘ │ │
│ │ ┌──────────────┐ ┌──────────────┐ ┌──────────────────────────┐ │ │
│ │ │ SSHFS check │ │ Rclone check│ │ Updates check │ │ │
│ │ │ (auto-répa) │ │ (48h) │ │ (Watchtower) │ │ │
│ │ └──────────────┘ └──────────────┘ └──────────────────────────┘ │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ 📡 SURVEILLANCE EXTERNE (UPTIME KUMA) │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ Monitors : Immich, FreeDrive, Uptime Kuma, DeGoog, AMUD, Hoodik, │ │
│ │ Vaultwarden, PairDrop, Docs, Serveur │ │
│ │ Alertes : ntfy, email, Telegram │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
| Couche | Technologie |
|---|---|
| Hébergeur | Hetzner CX33 (Allemagne) |
| OS | Ubuntu 24.04.4 LTS |
| Kernel | 6.8.0-139-generic |
| Conteneurs | Docker 29.8.0 + containerd 2.3.5 |
| Reverse Proxy | Caddy (HTTPS auto) |
| DNS/CDN | Cloudflare (Full strict + HSTS) |
| VPN | Tailscale (WireGuard) |
| Stockage local | SSD 75 Go (56 Go libres) |
| Stockage externe | Hetzner Storage Box 1 To (SSHFS) |
| Stockage hors-site | OVH Object Storage (S3) |
| Sauvegardes | Rclone (quotidien) + PostgreSQL dumps |
| Supervision | Atlas (auto-réparation) + Uptime Kuma |
| Mises à jour | Watchtower + unattended-upgrades |
| Sécurité | SSH clé, UFW, Fail2ban, Autoheal |
Utilisateur
│
▼
Cloudflare (DNS + WAF)
│
▼
Caddy (HTTPS + Reverse Proxy)
│
▼
Docker Container (Immich, FreeDrive, etc.)
│
▼
Données (SSD ou Storage Box)