- FRsAG - frsag.org

[MISC] - routage de vos sms d'alerte
by Jean Spirat 01 Jul '12

01 Jul '12

Bonjour, Je voulais savoir si certains d'entre vous utilisent une solution pour rerouter les sms d'alerte sur l'équipe d'astreinte ? En ce moment nous changeons les numéros un peu partout dans les systèmes a chaque fois ( nous fonctionnons par période assez longue) mais c'est fastidieux et peut mener a des erreurs de manip. Je ne trouve pas de service qui me permettrais en gros d'avoir un numéro que je redirige selon un planning vers un ou plusieurs portables qui redirige aussi les SMS. Ainsi je pourrais dire a partir du 1er juillet a 8h tu bascule appel et sms sur le numéro xxxx, a partir du 1er aout 8h bascule vers le tel YYYY etc... Et ainsi tous les sms seraient redirigés vers la bonne équipe en temps et en heure prévisible. Comme cela ajoute un maillon dans la chaine très délicate des alertes j'aimerais connaitre vos expériences car la plupart des gens que l'on trouve sur le net proposent surtout des services commerciaux de marketing par sms rien au niveau redirection . J'ajoute que je ne suis pas tenté par la mise en place de notre propre système pour ceci, c'est pourquoi je cherche un prestataire externe. Pour la voix pas de soucis mais dès que je parle de sms il n'y a plus personne, a croire que c'est une techno extrêmement technique a gérer en redirection même payante .. ou que je cherche tout simplement au mauvais endroit :( Jean.

7 13

Ansible
by Gregory Duchatelet 29 Jun '12

29 Jun '12

Bonjour, on vient de me faire découvrir Ansible (http://ansible.github.com/), encore un outil pour manager des fermes de serveurs. Jusqu'à présent je n'avais pas trouvé Puppet, Chef et compagnie, comme étant des outils me permettant de gagner du temps. Trop long à configurer, trop pénible à maintenir, notamment avec les versions de Ruby différentes ... bref pas assez fiable dans un environnement un minima hétérogène. Ansible est en Python mais uniquement coté client, tout le reste se fait via SSH. Je vais le mettre à l'essai sur mon archi, en remplacement de mon script shell maison, mais je suis très étonné de voir si peu d'infos sur ce programme, qu'il ne soit toujours pas dans les dépôts Debian, donc si vous avez des retours sur Ansible ça m'intéresse ! -- Greg

12 18

Uptime et SLA sur plateforme géolocalisé
by Tristan Larouanne 26 Jun '12

26 Jun '12

Bonjour, Je souhaitais savoir comment vous calculiez l'uptime d'un site hébergé de façon géolocalisé. Cas concret, le site www.example.com est hébérgé dans 10 zones géographique, chaque utilisateur étant dirigé sur la zone la plus proche de lui. La Zone 1 a un uptime de 90%, les autres zones sont à 100% Vous calculez l'uptime comme étant: 1) de 100% (la majorité des utilisateurs n'aillant pas eu de downtime) 2) 90% (le service est up seulement si toutes les zones sont up) 3) 990/1000 (soit 99% en faisant un prorata sur le nombre de zone) 4) 9X% (en calculant le pourcentage d'utilisateur sans accès au service, si la zone europe tombe la nuit, elle a moins de poids qu'en heure de pointe) Deuxième point: Comment mesurer l'uptime de chaque zone ? Avec mon serveur Nagios je suis sujet à des période de downtime que mes utilisateurs n'ont pas (coupure internet entre la sonde Nagios et le service, mais pas entre l'utilisateur et le service) Avec des mesure externe comme dotcom-monitor, j'ai aussi des périodes de downtime (particulièrement à Hong-Kong) qui ne remonte ni dans nagios, ni dans Analytics pour la zone concerné (donc plutôt un défaut de sonde). Tristan.

2 1

Sys. admin & et codeur
by Mickael SEBBAN 19 Jun '12

19 Jun '12

Good Morning! Jeune entreprise dynamique et en forte expansion recherche développeur polyvalent et Sys. Admin. passionné. Adael (operateur de réseaux WiFi Hotspot), petite structure de 5 personnes avec son siège situé au coeur de Paris, place de la Madeleine 75008. *Le Job :* Développer, maintenir et faire évoluer des applications web, Administrer une dizaine de serveurs (Web, BDD, RADIUS, etc.) Faire évoluer un firmware pour bornes WiFi, basé sur OpenWRT Être l'interlocuteur technique de nos partenaires (français et étrangers) *Idéalement* de formation Bac+5, autonome, organisé(e) et passionné(e) avec des capacités d'apprentissage exceptionnelles ainsi qu'une bonne expression écrite et orale. Maîtrise de Python, bonne connaissance de PHP, MySQL, HTML/CSS, JavaScript. Solides bases réseau Administration serveurs Linux Scripts shells Connaissance d'au moins un language objet et un language de script Anglais courant ou bon. *CDI. Rém. entre 35 K€ et 42 K€.* Joindre Mickael : msebban(a)adael.net Thank you ! --

1 0

Route failover ?
by Gregory Duchatelet 15 Jun '12

15 Jun '12

Bonjour, brièvement, voici ma problématique : je dispose de 3 connexions ADSL "pro" pour répartir la bande-passante entre services / collaborateurs. Ce n'est pas forcément la meilleure façon de faire, mais ce n'est pas le sujet. Je ne vous surprendrai pas en vous affirmant que ces box plantent régulièrement. Quelques serveurs Linux utilisent une de ces 3 connexions, la plus fiable, via un autre fournisseur d'accès. Mais elle plante aussi... J'aurai aimé que lorsque cette connexion plante, que le serveur utilise une gateway secondaire, une route "failover". Déjà, il faut que le temps de bascule entre route soit plus rapide que les 60s par défaut : net.ipv4.route.gc_timeout = 10 Si j'ajoute une 2ème gateway, régulièrement on passe par celle-ci sans explication, ce qui est pénible. Je ne suis pas le seul à chercher ce type de solution, et les solutions _qui marchent_ relèvent de la bidouille : http://www.muug.mb.ca/pipermail/roundtable/2005-May/000881.html Vos solutions ? -- Greg

25 42

[HIDS] AnaLogi: Interface Web pour OSSEC
by Fabien Bourdaire 13 Jun '12

13 Jun '12

Bonjour tout le monde, On ne présente plus OSSEC [1], l'HIDS open source, et pour ceux qui l'utilisent ce n'est pas un secret de Polichinelle de dire que l'interface WEB n'est pas à la hauteur de cet outil fantastique. Pour résoudre ce petit problème un de mes collègues a codé une interface simple, rapide mais efficace: AnaLogi [2]. Et plutôt que vous dire qu'il marche "out of the box" avec OSSEC configuré avec MySQL je laisse place aux images [3], [4]. Tous retours bons, négatifs, ou pour les plus courageux patches seront les bienvenus :) Fabien [1]: http://www.ossec.net [2]: https://github.com/ECSC/analogi/downloads [3]: http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiDetail%201_01%20n… [4]: http://cloud.github.com/downloads/ECSC/analogi/u%20AnaLogiOverview%201_01%2…

1 0

ECMP sous Linux ?
by François JOMIER 04 Jun '12

04 Jun '12

Hello FRsAG, Je suis à la recherche d'info sur la possibilité de faire de l'ECMP sous Linux. A priori, c'est supporté, la commande suivante suffirait à le mettre en place : # ip route add default nexthop via <gw #1> nexthop via <gw #2> Avec le mot-clé "equalize", on pourrait même faire du per-packet, même si ça me paraît dangereux. L'idée étant de répartir la majorité de notre trafic HTTP sortant d'un nombre réduit de proxy-cache sur nos 2 routeurs afin d'équilibrer le trafic sur nos équipements et transits. Bien sûr, on va tester tout ça, mais je voulais savoir si l'un d'entre vous aurait un retour d'expérience sur le sujet ? Merci d'avance pour vos réponses, ++ François

6 9

NFS + FS-Cache et CacheFS
by Gregory Duchatelet 31 May '12

31 May '12

Bonjour, je cherche des retours d'expérience avec FS-Cache + CacheFS ou CacheFiles. Je voudrais m'en servir pour mettre en cache disque local, un montage NFS, dans le but de continuer à servir les documents en cache si le serveur NFS tombe. Sinon j'me lance dans le noir, mais si je peux gagner quelques jours de tests ce serait cool :) -- Greg

4 8

Offre d'emploi CDI - Chef de projet senior - développement Perl
by Laurent CARON 29 May '12

29 May '12

Bonjour, ********************* Importante société de promotion immobilière implantée en France et à l'étranger (Espagne et Allemagne), recherche pour son siège situé à Paris 15ème : ******************** Chef de projet senior - développement Perl Dans un environnement de développement 100% libre (Linux/Perl /PostgreSQL) Vous participez aux développements d'un ERP web développé intégralement en Perl/PostgreSQL. Vos missions quotidiennes sont les suivantes : Développer des applications et nouvelles fonctionnalités en Perl Définir les besoins et participer à la rédaction de cahier des charges Assurer la maintenance corrective et applicative Assurer une veille technologique permanente. Votre profil: De formation supérieure en informatique bac + 5 ou école d'ingénieur, vous justifiez de mini 5 ans d'expérience. Autonome, réactif et curieux, doté d'une sensibilité pour la gestion et la finance. Compétences requises: Gnu/linux, Perl (DBI), SQL (PostgresSQL est un plus) SVN, HTML, CSS (souhaité)

1 0

Précision de atd || planifier des tâches avec une précision à la seconde.
by Mathieu Goessens 22 May '12

22 May '12

Bonjour, Pour un usage sortant un peu de l'administration système (rejouer des logs), je cherche à utiliser at pour lancer des taches avec un niveau de précision de l'ordre de la seconde. Je comprends bien qu'il y aura des écarts (machines trop chargée, trop de forks..), mais je souhaiterais me rapprocher de cette échelle. Dans sa configuration par défaut at ne permet de lancer des tâches qu'avec une granularité de l'ordre de la minute. atd accepte toutefois comme argument une option (-b) qui semble pouvoir augmenter cette granularité, elle semble pourtant sans effet chez moi: root@peeranha3:/home/geb# ps aux | grep atd daemon 4787 0.0 0.0 2212 496 ? Ss 16:48 0:00 /usr/sbin/atd -l 50 -b 5 geb@peeranha3:~$ echo 'date' | at -t 05101747.24 warning: commands will be executed using /bin/sh job 41 at Thu May 10 17:47:00 2012 geb@peeranha3:~$ echo 'date' | at -t 05101747.32 warning: commands will be executed using /bin/sh job 42 at Thu May 10 17:47:00 2012 geb@peeranha3:~$ echo 'date' | at -t 05101747.47 warning: commands will be executed using /bin/sh job 43 at Thu May 10 17:47:00 2012 Les commandes sont toujours exécutées avec une granularité de l'ordre de la minute. Le problème est identique lorsque j'essai d'augmenter le délai à 300 secondes (pour tester), mes commandes sont toujours exécutées avec une précision de l'ordre de la minute. J'utilise la version de at de debian stable (squeeze): 3.1.12-1. Auriez vous une idée ? Je m'y prend mal ? Auriez vous une solution de remplacement simple à proposer ? Je suppose que certains systèmes de gestion de batch permettent une meilleure granularité, mais je suis un peu effrayé par la complexité de ceux ci. D'avance, merci pour vos avis etc, Cdlt, -- Mathieu Goessens IT consultant. gebura(a)poolp.org + 33 6 07 91 54 87 http://gebura.eu.org

8 10

Job : Admin. Système Linux & Réseaux - Paris 1er
by Yoann QUERET 14 May '12

14 May '12

Salut à tous, Ma boite recherche un Admin. Système Linux& Réseaux. Voici la description de l'offre .. Date de disponibilité : Dès que possible Poste : Admin. Système Linux& Réseaux Contrat : CDI Temps complet 35 heures Création de poste : non Rémunération : à définir selon profil et expérience Lieu de travail : Paris 1er (Chatelet) ==== Entreprise ==== LTU technologies édite des progiciels de gestion et de reconnaissance d'images basés sur une technologie exclusive et unique issue des meilleurs laboratoires de recherche. Fondée en 1999, LTU est aujourd'hui dotée de clients prestigieux dans les domaines de la sécurité, de la propriété intellectuelle et des médias. site web :http://www.ltutech.com ==== Mission ==== LTU Technologies recherche un administrateur système Linux& réseaux avant tout passionné, motivé et autonome. Il sera intégré dans l'équipe IT et aura en charge tout particulièrement la gestion du réseau et du parc serveur. ==== Descriptif ==== Vos missions seront : * L'administration du LAN interne de Paris& New York (consolidation& optimisation des services internes, maintenance, etc ...) * L'administration, l'évolution et la supervion des services en production aussi bien système que réseau * La mise en place, la maintenance et le monitoring des services web en production * Le développement d'outils d'administration des services web en production (Bash, Php, Python) ==== Profil ==== * La maîtrise des environnements Linux et des technologies associées est indispensable. * Des connaissances en base de données (PostgreSQL et/ou MySQL) * Des connaissances en programmation shell (Bash, Perl, Python...) * Des connaissances en programmation web (PHP, Javascript, HTML, ...) * Une bonne connaissance des réseaux IP (firewall, routeurs, vlan, spanning-tree, ipv4, ipv6, ...) * etc ... Note : Junior motivé& passionné accepté Anglais : Lu, parlé, écrit Envoyer email de motivation accompagné d'un CV àit-job(a)ltutech.com

1 0

[DON] - Portables divers
by Laurent CARON 09 May '12

09 May '12

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - portables Dell D505/510 : 15 pièces (RAM: 512Mo à 2Go / pas de DD / pas d'alim) De préférence à des associations (écoles, ...). Soyez raisonnables, je n'affecterai pas 15 machines à la même personnes (sauf si une seule personne se manifeste bien sûr). Merci Laurent

4 3

Outils de synchro d'AD
by Sylvain Donnet 08 May '12

08 May '12

Bonjour à tous, Qu'existe-t-il en matière d'outils de synchro entre AD ? Si je détaille la question : comment puis-je synchroniser/répliquer les utilisateurs déclarés dans une OU d'un AD vers une autre OU d'un autre AD (AD indépendant du premier, bien sûr) ? Sylvain Donnet DDO Organisation

2 1

Session AD
by elachecheanis＠gmail.com 07 May '12

07 May '12

Bonjour les gars Connaissez vous une méthode pour synchroniser le profile local d'un utilisateur avec son compte AD? C'est à dire que j'ai la machine M1 hors domaine et l'utilisateur met tout sont travaille sous cette machine, après avoir ajouter M1 au domaine je veux que l’utilisateur n'utilisera plus le compte local(il sera désactiver ou supprimer) alors j'aime bien savoir s'il y a une méthode pour synchroniser les données de la session local vers la session du compte AD. Merci d'avance :) -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

4 4

Installation BES
by Julien Escario 04 May '12

04 May '12

Bonjour, Je cherche quelqu'un sachant installer un Blackberry Enterprise Server Express. J'ai tenté, je me suis cassé les dents dessus parce qu’apparemment on ne peut pas l'installer sur un serveur TSE. Limitation débile et ça me gonfle. Le client y tient donc je passe la main à quelqu'un. J'étais parti pour l'intégrer dans l'infogérance que me paie le client même si c'est limite hors contrat mais là, il faudra un devis pour la presta, à voir directement avec le client. Je fais l'interface dans l'immédiat pour cadrer l'environnement technique. Des volontaires ? Bonne journée, Julien

7 11

Racks Akiwa ou iStar ?
by Pierre-Yves Le Dirach 03 May '12

03 May '12

Bonjour Quelqu'un saurait-il où on peut se procurer en France des racks 2U iStar (dStorm D200-PFS), ou Akiwa (GHI-210 ou 213) ? Je ne trouve que des vendeurs en Australie ou USA/CA, qui ne livrent pas à l'international (merci NewEgg...). Alternativement, je suis preneur de suggestions pour des racks 2U : - carte mère ATX ou microATX - alim ATX standard (!) - pouvant accueillir (horizontalement, avec un riser) une carte PCI express pleine hauteur. (!!) - pas cher... -- Pierre-Yves

1 0

Déport écran/clavier/souris sur réseau IP
by Gauthier DOUCHET 02 May '12

02 May '12

Hello, Ma demande diffère peut-être un poil de l'objet de la mailing mais j'imagine que certains ont déjà pu avoir cette problématique, désolé si pas du tout le cas. Je suis à la recherche d'une solution qui me permette de faire un déport complet d'un ordinateur/serveur au travers d'un réseau IP (et non simplement une prolongation par un câble RJ45). Il s'agit donc de connecter un boitier à la tour et de l'autre côté du réseau, connecter sur un second boitier les périphériques (genre souris/clavier/écran). J'ai trouvé ça pour l'instant: http://www.elecdan.com/informatique/kvm-sur-ip/deport-kvm-dvi-sur-ip-infini… Est-ce que quelqu'un aurait d'autres références/retours sur ce genre de produits? Merci! Gauthier

5 17

PKI sous Windows/AD
by pierre.bourgin＠free.fr 27 Apr '12

27 Apr '12

bonjour la liste, présentation: je gère l'infrastructure d'une PME (4 sites, 200 personnes) dont le métier est le développement/paramétrage de gros logiciels/boite à outils style gestion de données techniques. L'infra est à base de Windows clients (postes utilisateurs, VMs), de Windows serveurs, de linux/CentOS, de serveurs ESX, de pfSense, un peu de CISCO, ... un mix assez classique. Je me suis déjà un peu frotté aux PKI, à travers l'utilisation de OpenVPN (PKI dédiée) ou de réseaux Wifi paramétrés en WPA/802.11x (authentification via Radius + PKI dédiée). J'envisage de monter une "vraie" PKI interne pour gérer des certificats utilisateurs, qui serviraient pour un peu tout: connexion VPN, Wifi, signature électronique, etc. Je ne pense pas (pour l'instant) faire de l'authentification forte, genre en stockant le certificat dans une puce cryptographique. Si j'ai bien compris, La quincallerie m$ autour de Active Directory (millésime 2003) permet un gestion automatisée de certificats utilisateurs (création, révocation). Certificats, autorité de certification (primaire ou secondaire(s)) sont stocké dans l'AD. Il vaut mieux utiliser un Windows 2008 (juste membre AD) pour signer automatiquement les certificats utilisateurs (plutot qu'un controlleur AD sous Windows 2003). Les outils AD permettent également de distribuer (push) ces certificats utilisateurs dans les profiles utilisateurs Windows (stockage dans le certificate store de l'utilisateur), même si profile local (non-itinérant). Dans notre cas, on a plusieurs controlleurs AD en réplication inter-sites. Du coup, pleins de questions, comme par exemple: - des personnes ici ont déjà déployé ce genre de configurations ? - Ce genre de configuration fonctionne correctement, la distribution des cert via l'AD est fiable ? - soucis éventuels liés aux réplications AD ? - Comment fournissez-vous les listes de revocation des certificats ? via une URL HTTP et/ou le protocole OCSP ? - des recommendations sur des noms de professionels pour se faire accompagner dans une telle démarche ? Merci d'avance pour vos retours ! Pierre Bourgin

3 2

[DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Laurent CARON 19 Apr '12

19 Apr '12

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - Carte-mère X7DB8 - Carte-mère X7DB8+ - Alim Supermicro PWS-801-1R - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) - 3 x Dell SC 400 (P4 / qté de RAM inconnue) - 1 x HP ML 150 tour (Xeon dual core / qté de RAM inconnue) disques hotswap - 10 portables D505/510 (sans alim / sans disque / RAM de 512Mo à 2Go). De préférence à des associations et/ou particuliers. Merci Laurent

3 3

Re: [FRsAG] [DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Lionel Bernardi 19 Apr '12

19 Apr '12

----- "Laurent CARON" <lcaron(a)unix-scripts.info> a écrit : Bonjour, Je suis intéressé par les éléments suivants : > - Carte-mère X7DB8 > - Carte-mère X7DB8+ > - Alim Supermicro PWS-801-1R > - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) En fonction de ce qu'il reste de disponible. Pour associations d'Ecole d'ingénieur. Cordialement, -- Lionel Bernardi - Responsable Système d'Information EFREI - 30-32, avenue de la République - 94800 Villejuif École d'ingénieur

1 0

Re: [FRsAG] [DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Thomas Saquet 19 Apr '12

19 Apr '12

Bonjour, Je suis intéressé par une de ces deux machines : - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) - 1 x HP ML 150 tour (Xeon dual core / qté de RAM inconnue) disques hotswap Pas de problème pour Montparnasse. Merci ! Thomas

1 0

Bonne pratique plateforme SaaS
by seb astien 13 Apr '12

13 Apr '12

Bonjour, Dans la catégorie bonne pratique, je vous propose de discuter de l'installation d'une plateforme virtualisée dans le but d'héberger une application SaaS standard. Je vous détaille mon plan d'action point par point, à vous de le commenter. Tout d'abord, le serveur est en location chez un hébergeur, il est somme toute assez véloce, à savoir: - Proc 6 coeur 3Ghz - 32G de ram - 2 SAS 900G - 2 SSD 140G - Raid hard Le plan d'action serait le suivant: * Installation d'ESXi 5, bs=2M pour le datastore, en raid1, sur les SAS. Cela me laisse donc la possibilité de créer des disques virtuels jusqu'à 512G, tout en ayant la sécurité du raid. IP publique, mais firewall en amont. ** Comment monitorer le raid, et meme l'esxi, depuis un nagios par exemple ? J'ai bien vu quelques checks, mais cela semble bien moins souple qu'un linux. On a déjà du vmware et je cherche à rationaliser. Les vms maintenant: * Installation d'un openbsd, en ip publique, pour faire du nat, et avoir pf. Une patte en ip privée pour alimenter les briques du dessous, à savoir web, tomcat etc. Pas accessible en ssh depuis le ternet. * Installation d'une vm dite d'administration, ip publique. Accessible en ssh, et offrant rebond aux autres vms. Hébergeant d'éventuels interfaces d'administration (script, frontend, backuppc). * Installation d'un nginx, pour équilibrer, ou balancer, la charge, sur deux serveurs web derrière. Pouvoir en isoler un, avoir du failover, je n'ai pas approfondi ce point. Dans l'immédiat il n'y aura qu'un nginx en reverse proxy. * et/ou installation d'un haproxy, au dessus, à côté ou en dessous du nginx, pour équilibrer les tomcats. Je n'ai pas approfondi ce point non plus. * Installation d'un postgresql, avec la BDD sur les SAS, monté via le vmware. Au prix des SSD c'est ma priorité. ** Ce point me pose le plus de souci. Le SSD a été choisi pour ses très bonnes performances. Que faire ? Mettre les SAS en raid1 hard ? Installer deux vms, chacune héritant d'un sas ? Et créer une réplication pgII ou pgIII de mémoire, ou un serveur est dédié à l'écriture, l'autre à la lecture ? Un autre type de réplication ? Sachant que pour l'instant, l'application est peu gourmande mais je prévois. Je fais du capacity-planning. Ou du performance-management ? Bref, je prévois pour ne pas etre emmerdé dans un an. Coté stockage, nfs/zfs, mais cela fera l'objet d'un autre mail. Merci pour vos retours. Sébastien

12 18

Vos clients IRC
by Manuel OZAN 10 Apr '12

10 Apr '12

Bonjour les sysadmin, Je souhaiterais un petit retour sur vos clients IRC (avantages/inconvénients, "killer feature", licence, plateforme, % de productivité perdu...). Ma question est donc simple : Quel clients IRC utilisez-vous actuellement ? Merci pour les chocolats -- Manuel

14 14

Recrutement: recherche admin net/sys - support niv. 3
by Fernando Lagrange 10 Apr '12

10 Apr '12

Bonjour, à mon boulot, on recherche un administrateur système et réseau qui fera aussi du support niveau 3 (en gros mi-temps admin et mi-temps support): http://www.slis.fr/emploi_admin_support Voici un résumé de l'annonce officielle ci-dessus: Administrateur Système et Réseau - Support niveau 3 --------------------------------------------------- Vous *maîtrisez* les technologies suivantes : administration GNU/Linux Debian script shell TCP/IP ssh et principes de chiffrements asymétriques Vous *connaissez*: iptables postfix bind sql en général Avoir vu les technologies suivantes *serait un plus*: virtualisation Xen, OpenVZ apache, PHP, MySQL, PostgreSQL, Squid, Squidguard Type de poste : CDD du 01 mai au 31 décembre 2012, temps complet, renouvelable. Localisation : Échirolles (près de Grenoble, en Isère) Déplacement : non Salaire : selon expérience et qualifications, grille indiciaire des contractuels du CARMI correspondant à la fonction d’ingénieur d'étude ou d'ingénieur de recherche. Pour postuler, vous devez envoyer votre CV et votre lettre de motivation uniquement par courriel aux deux personnes suivantes : Fernando Lagrange : fernando(a)ac-grenoble.fr (moi-même ^_^) Marie-Christine Gadd : marie-christine.gadd(a)ac-grenoble.fr @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Tél.: 06 63 16 30 47 (le jeudi après-midi) Mél.: fernando(a)demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

1 0

Re: [FRsAG] Protéger au mieux son serveur http
by cam.lafit＠azerttyu.net 10 Apr '12

10 Apr '12

Bonjour Je réponds à la liste vu que la question et la réponse peuvent intéresser tout le monde > Je ne comprends pas en quoi ta question diffère de la précédente. > Si tu veux dire un serveur qui héberge plusieurs services qui n'ont rien à > voir (ce qui est abominable sans à minima un chroot avec une sécu > élémentaires au mieux via libvirt ou autre mécanisme de virtualisation sur > un noyau sécurisé). Est-il question de protéger seul le service http (ce qui > ne serait pas une bonne idée à côté d'un ftp publique par exemple) ou est-ce > qu'il est question de sécuriser tout le serveur (ce qui est compliqué > lorsque le serveur est une usine a gaz) ? Avec ma gestion du temps en week end encore cafouilleuse, je n'ai pu répondre plus tôt :) Pour le moment je n'ai pas de cas bien concret plutôt des question génériques sur, comme tu l'as pu dire dans un tes autres mail, d'architecture / infrastructure. Dans mon cas je me retrouve avec des serveurs qui font un peu tout et presque le café, et en partant de là je me demande qu'elles sont les bonnes approches pour améliorer la sécurité de ses services, la question aurait pu être "comment architecturer au mieux son infrastructure une fois qu'on a eu son premier serveur SWABDELP ?". Au lieu de poser la question du genre "comment faire pour sécuriser mon serveur ?" où il est assez facile de balancer du RTFM ou va lire sur le forum d'une distro connue j'ai préféré poser la question du point de vue d'un service. Cette formulation n'était peut être pas idéale, en tout cas les réponses de tous me semblent pas mal intéressantes. Cela permet de mettre en exergues les points à aborder en priorité. Merci pour vos lectures Km

3 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG