- FRsAG - frsag.org

Serveur avec profondeur pour baie réseau
by Gauthier DOUCHET 24 Sep '13

24 Sep '13

Bonjour tout le monde, Je serai à la recherche d'un serveur qui pourrait rentrer dans une baie réseau (donc profondeur de 600). Ce serait pour de la virtu légère (quelques VM) et les caractéristiques dont on aurait besoin: - double alim - proc à base de Intel avec instructions de virtu (Xeon ou autre) - RAID1 - au moins 8 Go de RAM ECC - 2 NIC Gbps Est-ce que quelqu'un aurait une proposition de marque/modèle? D'habitude, on travaille plutôt avec du Dell, mais pas trouvé de serveur avec une profondeur qui va bien. Merci! Gauthier -- Gauthier DOUCHET

5 4

Module SD DELL
by Benjamin Schilz 24 Sep '13

24 Sep '13

Bonjour à tous, Quelquun a-t-il une expérience de production sur les modules de cartes SD redondants que propose DELL sur ses serveurs ? (module 2 x 2 Go SD redondants sur PowerEdge R720 dans mon cas). A lorigine ça semble prévu pour mettre du VMWARE mais mettre une Debian avec un hyperviseur XEN dessus ça vous semble folklorique ? Google nest pas très bavard sur des retours dexpérience Merci davance, A+ Benjamin

8 11

[JOB] Administrateur Système et réseaux
by root＠atmaniak.com 24 Sep '13

24 Sep '13

C'est la rentrée, l'heure de recruter ! Je cherche donc un Administrateur Système et réseaux confirmé/senior. Description de l'entreprise : STOCKHO Hosting est une société appartenant au groupe Baobaz, spécialisée dans l’hébergement d’architecture haute disponibilité à forte tenue de charge. Nous infogérons des serveurs pour des sociétés allant de la PME/PMI au grand compte et possédons un portefeuille client très orienté e-commerce. Le groupe Baobaz est le leader du E-commerce pour les marques enseignes, avec des clients comme Jennyfer, Zadig & Voltaire, ETAM, La Halle Aux Chaussures, ... Description du poste : Contrat : CDI Lieu du poste : Paris 2ème (75) Salaire proposé : selon profil Date de début : ASAP Vous êtes polyvalent(e), autonome, passionné(e) et à l'écoute, envie de participer activement au développement de nos activités d'hébergement, nous attendons votre candidature ! Technologies utilisées : Solaris et openSolaris sur matériel Sun Microsystems (architecture hébergeant les principaux clients de la société) - Linux Debian, Mysql, Apache/PHP, nginx, haproxy - Postfix, Nagios, Cacti, Shinken - Git, PureFTPD, redmine - Virtualisation : Xen & VMware - Réseau : brocade, vyatta, openvswitch, dell, ... Compétences et pré-requis - Très bon niveau en administration systèmes Linux et gestion des réseaux (BGP, ...) - Connaissance d’au moins l’un des langages suivants : PHP, SH, Perl - De bonnes facultés d'organisation, de communication et de reporting - Rigueur et autonomie - Bon niveau d'anglais demandé - Expérience et/ou compréhension du développement web fortement appréciée. Rattaché au responsable du pôle hébergement, vous serez chargé de : - Participer à la reprise en interne de l'administration système de nos serveurs, et la migration vers une nouvelle - Participer à la mise en place de procédures adaptées et d'un système de monitoring intelligent - Participer à l'évolution et l'amélioration des applicatifs systèmes en synergie avec nos équipes de développement. - Gérer les divers incidents affectant la production - Faire de la veille technologique et sécurité - Assurer la remontée des informations importantes - Assurer une qualité et une continuité de service optimale - Assurer une période d’astreinte chaque mois (nécessité d’être joignable 24/7 sur un mobile fourni par la société afin de pouvoir intervenir sur les serveurs en cas d’incident) Me contacter par email a l'adresse : recrut-hosting(a)baobaz.com Emmanuel Cohen

2 2

stage en alternance
by Mathias HOUNGBO 21 Sep '13

21 Sep '13

Bonjour a tous, un ami sur Paris ou Amiens, en Master Mention Sciences et Technologie de l'Information et de la Communication (STIC) Spécialité Ingénierie des Systèmes et Réseaux Informatiques (ISRI) recherche pour un stage en alternance, une entreprise qui intervient dans les services de l'Internet, la sécurité, les noms de domaine, etc ... Merci désolé pour le cross-posting Open source is not limited to software -- Bénin Fedora Ambassador - Linux #213110 Made in Bénin - http://mathias.houngbo.net Association IGBANet - http://www.igbanet.org/

1 0

Poste Ingénieur Système et Réseaux
by Raphael Mazelier 15 Sep '13

15 Sep '13

Ma société (et moi même puisque c'est dans mon équipe) cherchons un Ingénieur Système et Réseaux. De base nous recherchons quelqu'un de plutôt expérimenté (qui a donc déjà au moins une 1ere expérience en environnement de production). J'examine tout les profils, vraiment. L'idée c'est de trouver quelqu'un de bon/qui a envie. C'est un poste un peu multi-fontcions, la dominante reste de l'admin/ingéniere UNIX, mais il a aussi de la virtualisation, du stokage, du réseau (Cisco, Srx, Juniper, F5) etc... Ce n'est pas segmenté et c'est tout l'intérêt du poste. C'est un poste ou clairement je ne cherche pas qu'un exploitant, mais quelqu'un qui puisse monter des archis, être leader technique. La boite : PARITEL, Opérateur Telecom Le lieu : Courbevoie a coté de TC2 Le salaire : selon profil :p (ca commencera 42K/43K, jusqu'à 52/53 pour les plus xp) Le chef : moi Contactez en privé pour plus d'infos. Ci après la fiche de poste (ça donne une idée des technos) -- Raphaël Mazelier --- Au sein de la DSIT, vous évoluerez dans un contexte extrêmement dynamique. Intégré(e) à l'équipe Opération, vous serez chargé(e) de : . L'administration/ingénierie de plates-formes Linux/Windows/sécurité . La participation aux projets d'évolution de l'infrastructure réseaux/sécurité, . Le support aux utilisateurs de la DSI (dev). Vous avez de très bonnes connaissances en: . Systèmes d'exploitation :Linux, Windows Server . Virtualisation : Vmware et outils associés . Base de données : o Mysql, Réplication Mysql o Sql Server . Applications : o Apache, Nginx, PHP, Ldap, o Nagios, Cacti, Bacula o Puppet o Voip : Cirpack, Asterisk, Openser . Langages : o PHP, Perl, Python, Ruby . Réseaux : o Switchs Cisco, Load Balancer F5, Firewall Srx Une très bonne culture Unix et Opensource sont indispensables.

1 0

Re: [FRsAG] Lot FRsAG, Vol 110, Parution 5
by Abdoul Aziz Patrick OUATTARA 12 Sep '13

12 Sep '13

Bjr, Je suis nouveau dans la liste. Si je peux aider je proposerais un soft qui existe également sous la forme de VM. Il s'agit de uptime. Inconvénient: il n'est pas gratuit mais dans tous les cas il existe une période d'évaluation. En espérant avoir aidé, bonne journée à la liste. Cdt, P. Le 9/12/2013 10:00 AM, frsag-request(a)frsag.org a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Re: Inventaire de ressources (équipements, racks, adresses > IP, VLANs, ...) (jean-yves(a)lenhof.eu.org) > 2. Re: Inventaire de ressources (équipements, racks, adresses > IP, VLANs, ...) (Sébastien Mureau) > 3. Re: Inventaire de ressources (équipements, racks, adresses > IP, VLANs, ...) (cam.lafit(a)azerttyu.net) > 4. Re: Inventaire de ressources (équipements, racks, adresses > IP, VLANs, ...) (Hugues Brunel) > 5. Re: Inventaire de ressources (équipements, racks, adresses > IP, VLANs, ...) (Jonathan Clarke) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Wed, 11 Sep 2013 14:18:25 +0200 > From: jean-yves(a)lenhof.eu.org > To: <frsag(a)frsag.org> > Subject: Re: [FRsAG] Inventaire de ressources (équipements, racks, > adresses IP, VLANs, ...) > Message-ID: <4c958291380368e7fb16441acf9fe2aa(a)lenhof.eu.org> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Le 2013-09-11 12:44, Olivier Macchioni a écrit : >> Bonjour la liste, >> >> Petit à petit, ma société grandit, et Excel (et/ou le Wiki local) ne >> suffit plus à gérer les ressources proprement, typiquement: >> >> - les datacenters >> - les racks >> - les équipements (serveur, réseau, PDUs, ...) et leurs contrats de >> maintenance >> - les machines virtuelles >> - les adresses IP v4 et v6 (avec ou sans configuration automatique du >> serveur DNS) >> - les VLANs >> - et je ne parle même pas des licenses, des services installés sur >> les serveurs, de l'installation automatisée, ... >> >> Je cherche une solution qui me permette de maintenir un inventaire de >> tout ça, soit manuellement soit automatiquement via une collecte de >> données. >> >> Dans ma liste de softs qui pourraient faire l'affaire: >> - Ralph, http://ralph.allegrogroup.com/about.html, un peu compliqué à >> mettre en oeuvre >> - http://opennetadmin.com/ (la démo en ligne plante lamentablement) >> - http://www.device42.com/, commercial >> - http://theforeman.org/, qui ne gère "que" les machines >> - http://racktables.org/, simple mais plutôt pas mal >> >> Et vous utilisez quoi, vous? >> >> Olivier > Puisque tout le monde y va de sa petite liste... > > J'ajoute rackmonkey. Un truc à regarder sur les outils tels rackmonkey > & racktables la dernière fois > que j'avais regardé est la gestion ou non des blade... > > Pour la gestion IP, le mot clé qui va bien pour chercher sous google > c'est IPAM > Il existe une surcouche à Itop, teempip > http://www.combodo.com/wiki/doku.php?id=extensions:teemip > > sinon deux petites recettes pour tomber sur d'autres logiciels sont les > sites suivants : > > freecode > sourceforge > alternative.to > > Cordialement, > > > > > ------------------------------ > > Message: 2 > Date: Wed, 11 Sep 2013 14:45:21 +0200 > From: Sébastien Mureau <sebastien.mureau(a)gmail.com> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Inventaire de ressources (équipements, racks, > adresses IP, VLANs, ...) > Message-ID: > <CA+kgVi-DCO-XTuGpUrNmTcBJKJGQR3Oy5_v_GiSKeCDLqiNeNQ(a)mail.gmail.com> > Content-Type: text/plain; charset="iso-8859-1" > > Oui jolie liste, reste à créer une page Wikipédia, on commence à avoir du > contenu [?] > > > Le 11 septembre 2013 14:18, <jean-yves(a)lenhof.eu.org> a écrit : > >> Le 2013-09-11 12:44, Olivier Macchioni a écrit : >> >> Bonjour la liste, >>> Petit à petit, ma société grandit, et Excel (et/ou le Wiki local) ne >>> suffit plus à gérer les ressources proprement, typiquement: >>> >>> - les datacenters >>> - les racks >>> - les équipements (serveur, réseau, PDUs, ...) et leurs contrats de >>> maintenance >>> - les machines virtuelles >>> - les adresses IP v4 et v6 (avec ou sans configuration automatique du >>> serveur DNS) >>> - les VLANs >>> - et je ne parle même pas des licenses, des services installés sur >>> les serveurs, de l'installation automatisée, ... >>> >>> Je cherche une solution qui me permette de maintenir un inventaire de >>> tout ça, soit manuellement soit automatiquement via une collecte de >>> données. >>> >>> Dans ma liste de softs qui pourraient faire l'affaire: >>> - Ralph, http://ralph.allegrogroup.com/**about.html<http://ralph.allegrogroup.com/about.html>, >>> un peu compliqué à >>> mettre en oeuvre >>> - http://opennetadmin.com/ (la démo en ligne plante lamentablement) >>> - http://www.device42.com/, commercial >>> - http://theforeman.org/, qui ne gère "que" les machines >>> - http://racktables.org/, simple mais plutôt pas mal >>> >>> Et vous utilisez quoi, vous? >>> >>> Olivier >>> >> Puisque tout le monde y va de sa petite liste... >> >> J'ajoute rackmonkey. Un truc à regarder sur les outils tels rackmonkey & >> racktables la dernière fois >> que j'avais regardé est la gestion ou non des blade... >> >> Pour la gestion IP, le mot clé qui va bien pour chercher sous google c'est >> IPAM >> Il existe une surcouche à Itop, teempip >> http://www.combodo.com/wiki/**doku.php?id=extensions:teemip<http://www.combodo.com/wiki/doku.php?id=extensions:teemip> >> >> sinon deux petites recettes pour tomber sur d'autres logiciels sont les >> sites suivants : >> >> freecode >> sourceforge >> alternative.to >> >> Cordialement, >> >> >> >> ______________________________**_________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > >

1 0

Répartition de charge MySQL
by Greg 09 Sep '13

09 Sep '13

Bonjour, pour l'instant je n'ai pas trouvé mieux qu'une gestion coté applicatif pour répartir les requêtes de lecture (SELECT...) sur les slaves MySQL, et les requêtes d'écritures sur le master, avec gestion un peu plus intelligente qu'un simple load-balancer : - regex sur la requête pour pouvoir l'orienter - gestion des slaves down, spares - exclusion des slaves ayant trop de délais de réplication Pour tout ça MySQL Proxy semblait tout faire sur le papier, à l'aide de scripts LUA : http://dev.mysql.com/doc/relnotes/mysql-proxy/en/index.html Avez vous des retours sur cet outil ? Où sur d'autres outils ? Greg

8 8

OVH et SMTP sortant
by Valentin Surrel 09 Sep '13

09 Sep '13

Bonjour, Avez-vous eu des retours non-trollesques de ça : http://travaux.ovh.net/?do=details&id=8819 ie. quel est le risque en envoyant une newsletter, donc un pic de volume, de se faire bloquer ? Merci d'avance ! Valentin

6 5

Récupération d'une base Open Directory sur un Open LDAP
by alexandre valentin 09 Sep '13

09 Sep '13

Bonjour, J'ai un MAC Serveur avec une base (LDAP) Open Directory et un serveur Linux avec un Open LDAP. Objectif : Récupéré des informations de l'Open Directory pour les utiliser avec l'Open LDAP. L'Open LDAP a besoin de 3 champs: - "User" qu'il arrive à récupérer. - "UnixUserPassword" qu'il cherche-t-elle qu'elle, Ce champs retourne le password. - Le Group, Le nom du champs n'a pas d'importance. Par contre la réponse de ce champs doit être un nom (eleves ou prof ...) pas de chiffre. Avec un AD il me suffi d'installer un soft qui vas me faire la passerelle entre le monde Windows et Unix. Je voulais savoir s'il été possible de personnaliser les champs des Utilisateurs. Ou si comme pour Windows il existe un soft pour faire la passerelle. Merci Bonne journée, Alexandre VALENTIN

2 2

[JOBS] Recherche contrat de pro ou cdi junior
by Simon Bruneau 06 Sep '13

06 Sep '13

Bonjour la liste, Voilà je me permet de m'adresser à vous car je suis actuellement à la recherche d'un poste en contrat de professionnalisation pour préparer un Bac +4 voir d'un cdi dans le domaine de l'Open Source. Je pense que certains d'entre vous sont peut-être à la recherche de personnes motivées c'est pourquoi je vous propose ma candidature . Diplômé d'un BTS Services Informatiques aux Organisations option Administrateur Systèmes et Réseaux je pense que ma curiosité et mon envie d'apprendre combleront mon manque d'expérience dans la vie professionnelle. En ce qui concerne la localisation je souhaiterais trouver un emploi sur Nantes ou Rennes pour l'alternance, autrement pour un cdi sur la France entière excepté la région parisienne. J'espère que ce mail parlera à certains d'entre vous. N'hésitez pas à me contacter pour plus d'informations. Dans tout les cas je remercie toutes les personnes qui auront pris le temps de lire ce mail. Bonne journée à tous. Cordialement, Simon BRUNEAU

7 6

[JOBS] eNovance : Recherche de talents
by Nicolas Marchal 04 Sep '13

04 Sep '13

Bonjour la liste, J'ai envoyé ce Job Post au mois de Juillet et je me permet de le renvoyer maintenant que tout le monde est rentré de vacances ! o Pour planter le decor : eNovance est une société en très forte croissance, spécialisée dans les infrastructures de Cloud Computing IaaS en général et OpenStack en particulier ainsi que dans les architectures web critiques et complexes. Nous deliverons des services de Design, Build, Run et Support sur nos infrastructures ainsi que sur les clouds publiques majeurs : AWS, RackSpace, Google Compute Engine, ... Nous sommes actuellement 7eme contributeur code d'OpenStack et participons a de nombreux autres projets libres. Nous sommes une entreprise agile et distribuée, nous sommes présent à Paris et à Montreal et ouvrons des bureaux cette année à San Francisco, Bangalore et Singapour. o Ce que nous recherchons: Nous cherchons actuellement des personnes de talents qui souhaiteraient rejoindre nos equipes de Production, d'Integration et de Developpement. Nous recherchons en particulier des Ingés Reseau, des SysAdmins, des DevOps, des Developpeurs et toute personne interessée par notre projet. En fonction de votre profil, de vos compétences et de vos envies, vous serez amenés à concevoir, integrer, deployer, maintenir et fournir du support sur nos infrastructures et celles de nos clients ainsi qu'a developper les nouveaux produits et services. o Compétences recherchées en reseau: /!\ Les compétences ne sont données qu'à titre indicatif pour donner une petite idée des sujets sur lesquels nous travaillons .. Architecture d'un LAN d'opérateur : BGP, OSPF, IPSEC, VLAN, MPLS, VPN, etc. Nouvelles techno de scaling L2 : TRILL, SPB, VXLAN, NVGRE, STT, QFabric, vPath, ... Implémentations SDN & OpenFlow : Midokura, Nicira, Contrails, ... Technologies classiques de Firewalling, Load-Balancing, Caching, CDN, ... o Experience / Diplomes / Salaire Nous valorisons surtout les compétences, l'experience et la motivation, les diplomes ont relativement peu d'importance. La fourchette de salaire est de 35K€ à +∞€ selon le profil, les compétences et l'experience Si vous êtes interessés, vous trouverez nos annonces sur notre site : http://www.enovance.com/en/about-us/careers Si vous êtes motivés par l'aventure et souhaitez nous rejoindre mais qu'aucune annonce ne vous correspond, n'hesitez pas à envoyer un mail à careers(a)enovance.com Merci et bonne journée Nicolas Marchal CTO & Co-Founder - eNovance

2 2

Iptables, erreur bizare
by Sébastien Mureau 01 Sep '13

01 Sep '13

Bonjour la liste, J'ai une erreur un peu particulière, jamais rencontré: #iptables -A INPUT -s 38.99.82.233 -j drop iptables v1.4.7: Couldn't load target `drop':/lib64/xtables-1.4.7/libipt_drop.so: cannot open shared object file: No such file or directory Uname -a: Linux 2.6.32-71.29.1.el6.x86_64 #1 SMP Mon Jun 27 19:49:27 BST 2011 x86_64 x86_64 x86_64 GNU/Linux Centos 6 En réinstallant iptables ça change rien, et gg ne me donne rien de concluant, merci.

3 3

Re: [FRsAG] Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello)
by chraibi＠caradou.fr 29 Aug '13

29 Aug '13

J'ai eu également le même cas. en fait j'ai l'impression qu'il se sont fait spoofer un ou plusieurs ranges, car mes serveurs n'étaient plus disponibles. J'ai du démontrer que je n'étais pas responsable en les remettant à leur place. En tous les cas je trouve qu'hetzner se dégrade de plus en plus, je suis en pleine migration pour quitter

2 1

Re : Lot FRsAG, Vol 108, Parution 5
by chraibi＠caradou.fr 29 Aug '13

29 Aug '13

J'ai eu la même chose pour le abuse. J'ai cherché un peu et en fait ils se sont fait spoofe un range j'ai eu des soucis réseau et tout à cause de ce spoof. Je les ai remis à leur place en leur démontrant et plus de news. Je trouve que leur service s'est dégradé je suis entrain de migrer de chez eux. ----- Reply message ----- De : frsag-request(a)frsag.org Pour : <frsag(a)frsag.org> Objet : Lot FRsAG, Vol 108, Parution 5 Date : jeu., août 29, 2013 12:00 Send FRsAG mailing list submissions to frsag(a)frsag.org To subscribe or unsubscribe via the World Wide Web, visit http://www.frsag.org/mailman/listinfo/frsag or, via email, send a message with subject or body 'help' to frsag-request(a)frsag.org You can reach the person managing the list at frsag-owner(a)frsag.org When replying, please edit your Subject line so it is more specific than "Re: Contents of FRsAG digest..." Thèmes du jour : 1. Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello) 2. Re: Apéro d'août - Lyon (cam.lafit(a)azerttyu.net) 3. Re: Expérience "Abuse" Hetzner (Sébastien Bocahu) 4. Re: Expérience "Abuse" Hetzner (Thomas Schweizer-Bolzonello) ---------------------------------------------------------------------- Message: 1 Date: Wed, 28 Aug 2013 10:36:42 +0000 From: Thomas Schweizer-Bolzonello <thomas(a)edgepoint.fr> To: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: [FRsAG] Expérience "Abuse" Hetzner Message-ID: <75F9656947B42443BFFA12345314EE6611AD30(a)mail.edgepoint.fr> Content-Type: text/plain; charset="iso-8859-1" Bonjour la liste, Certains d'entre vous ont-ils des serveurs chez Hetzner ? En effet j'ai un problème avec leur service abuse qui me transmet une requête abuse pour un DDoS SYN_RECV vers une de mes IP... mais le plus marrant c'est que l'origine du DDoS provient du serveur de celui qui a transmis la requête d'abuse d'après ce que j'ai pu en déduire ... Mon IP apparait deux fois dans la liste d'IP Hetzner qui ont reçu des requêtes sur le port 80. L'ip concernée en plus m'est attribuée mais est non routée chez moi autant en entrée qu'en sortie ... Le rapport présente aussi des requêtes même pas timestampées .. et la personne envoie d'une @ gmail sans même s'identifier. J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue Merci, Thomas ------------------------------ Message: 2 Date: Wed, 28 Aug 2013 13:59:23 +0200 From: "cam.lafit(a)azerttyu.net" <cam.lafit(a)azerttyu.net> To: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Apéro d'août - Lyon Message-ID: <CADneLzfLJZzOanV5H9qNoo52JTUa66CAQgXxSd__yOBnRXA6ZA(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 Ciao Merci à Gilles qui assure la logistique pour ce soir, bonne soirée à tous :p Donc 19h30 Adresse : Le ch'ti Pot Ney, 39 Rue Ney, 69006 Lyon Téléphone :04 37 24 13 95 Métro Massena Km ------------------------------ Message: 3 Date: Wed, 28 Aug 2013 12:25:19 +0000 From: Sébastien Bocahu <lists(a)zecrazytux.net> To: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Expérience "Abuse" Hetzner Message-ID: <20130828122519.GA10096(a)libertine.zecrazytux.net> Content-Type: text/plain; charset=utf-8 Salut, > Certains d'entre vous ont-ils des serveurs chez Hetzner ? > J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue Oui, mais n'ai jamais été contacté par leur service Abuse. J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC. Seb ------------------------------ Message: 4 Date: Wed, 28 Aug 2013 17:55:37 +0000 From: Thomas Schweizer-Bolzonello <thomas(a)edgepoint.fr> To: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Expérience "Abuse" Hetzner Message-ID: <75F9656947B42443BFFA12345314EE6611B080(a)mail.edgepoint.fr> Content-Type: text/plain; charset="iso-8859-1" Salut, Merci pour ta réponse. Je leur ai fait un mail en leur expliquant qu'il n'était p/e pas nécessaire de m'ouvrir un dossier abuse pour 2 connexions sur le port 80 d'une IP mienne, noyée au milieu d'une liste d'autres IP pas à moi.. Bref ça a l'air assez hasardeux leur vision des choses.. On verra bien ! Bonne soirée, Thomas >>-----Message d'origine----- >>De : frsag-bounces(a)frsag.org [mailto:frsag-bounces@frsag.org] De la part de >>Sébastien Bocahu >>Envoyé : mercredi 28 août 2013 14:25 >>À : French SysAdmin Group >>Objet : Re: [FRsAG] Expérience "Abuse" Hetzner >> >>Salut, >> >>> Certains d'entre vous ont-ils des serveurs chez Hetzner ? >> >>> J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la >>liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître >>l'issue >> >>Oui, mais n'ai jamais été contacté par leur service Abuse. >>J'ai mailé abuse@ une fois pour phishing, et n'ai pas eu de réponse IIRC. >> >> >>Seb >>_______________________________________________ >>Liste de diffusion du FRsAG >>http://www.frsag.org/ ------------------------------ _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag Fin de Lot FRsAG, Vol 108, Parution 5 *************************************

1 0

Expérience "Abuse" Hetzner
by Thomas Schweizer-Bolzonello 28 Aug '13

28 Aug '13

Bonjour la liste, Certains d'entre vous ont-ils des serveurs chez Hetzner ? En effet j'ai un problème avec leur service abuse qui me transmet une requête abuse pour un DDoS SYN_RECV vers une de mes IP... mais le plus marrant c'est que l'origine du DDoS provient du serveur de celui qui a transmis la requête d'abuse d'après ce que j'ai pu en déduire ... Mon IP apparait deux fois dans la liste d'IP Hetzner qui ont reçu des requêtes sur le port 80. L'ip concernée en plus m'est attribuée mais est non routée chez moi autant en entrée qu'en sortie ... Le rapport présente aussi des requêtes même pas timestampées .. et la personne envoie d'une @ gmail sans même s'identifier. J'ai répondu au service Abuse d'Hetzner pour le coup, mais si d'autres de la liste ont eu ce genre de soucis avec Hetzner j'aimerais bien en connaître l'issue Merci, Thomas

2 2

Apéro d'août - Lyon
by cam.lafit＠azerttyu.net 28 Aug '13

28 Aug '13

Bonjour tout le monde Pour rappel la semaine prochaine aura lieu le prochain apéro lyonnais n'hésitez pas à vous noter sur le framadate. http://framadate.org/studs.php?sondage=xaies5mfbhbix3ca Pour le moment par encore de lieu défini, n'hésitez pas en proposer :) Km

1 3

Mise en prod applications Node.js
by Artur 27 Aug '13

27 Aug '13

Bonjour les gens, Je prépare un serveur Debian Wheezy pour Node.js qui va héberger plusieurs applications Express. Le déploiement se fera progressivement. J'ai mis en place nginx avec une config reverse proxy pour gérer le contenu statique, les applis node et les websockets. A priori chaque application node sera indépendante des autres (un serveur node sur port dédié pour chacune d'elles). Il faut maintenant que je prépare la mise en prod progressive des applis node. Comment feriez vous pour gérer de façon souple/simple l'ajout, le démarrage et le monitoring (pourquoi pas) de ce genre d'applis dans le système ? J'ai cherché, mais il y a plein de solutions différentes, scripts LSB, upstart, monit avec forever, je ne sais pas vraiment laquelle choisir. Un petit retour de votre expérience serait le bienvenu. -- Cordialement, Artur.

6 7

Backend SQL sur DNS autoritaires
by Benjamin Schilz 27 Aug '13

27 Aug '13

Bonjour à tous, Petite question avant le pont du 15 août J On a actuellement sur notre infra un couple de serveurs « autoritaires » gérant environ 15000 zones qui tourne sous BIND 9.7.3 avec en backend des fichiers à plat. Le tout géré de manière automatique par des scripts PERL Ça marche bien mais on va prochainement changer les serveurs concernés et cest loccasion de remettre en cause le choix darchitecture. Mon idée est de passer sur un backend MySQL. Jai lu différentes choses sur le support MySQL de BIND (DLZ support) pas forcément positives, comme ici : http://serverfault.com/questions/365434/configure-bind-with-database-backend -and-dlz-support Est-ce que certains utilisent ça ? un autre serveur DNS ? Merci davance ;) Benjamin

18 32

Fwd: RE: Retour d'expérience OSS
by Olivier Duquesne (DaffyDuke) 27 Aug '13

27 Aug '13

Bonjour, Voici le retour d'un ami spécialisé «moteurs de recherche» -- Olivier Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org Envoyé depuis un mobile, excusez la brièveté. ---------- Message transféré ---------- Date : 9 août 2013 19:05 Objet : RE: [FRsAG] Retour d'expérience OSS > Salut Daffy, > Je connais un peu OSS, je l’ai installé et joué un peu avec il y a quelques mois, dans le but de le benchmarker face à solr. > > Mon retour est plutôt mitigé. Il se base comme solr sur l’API lucene, mais sa communauté est assez réduite. En fait son principal intérêt est de présenter une interface de config en mode « clickodrome », là ou solr necessite la plupart du temps des modifs de fichiers xml. > > Maintenant, leur interface est un peu buggée et les moteurs open-source ont plutôt tendance à exposer leur config sous forme d’API REST pour donner la main au developpeur de l’application qui peut gérer sa config directement dans son appli. > > A ce titre je prefere largement solr, ou son principal concurrent dans le monde opensource, elasticsearch (ES). Tous 2 ont une communauté bcp plus active, des évolutions plus fréquentes et des atouts fonctionnels et techniques en terme de scalabilité, haute dispo, config serveur, protocoles d’admin… des trucs qui parlent aux sysadmin ;-) > > > > En conclusion le choix entre les 3 ( OSS, solr, ES ) est bien sur à faire en fonction du cahier des charges fonctionnel de la recherche, de l’environnement technique (appli Java, server d’appli, connecteurs avec les données à indexer…), et de la maitrise « bite&couteau » du prestataire intégrateur (ES étant le meilleur en perf brute mais le plus pourri en terme de documentation) . > > > > A ta dispo pour de plus amples infos et à bientôt ! > > > > > > > > > > > Salut Vincent > > Tu sais répondre à ce genre de problématiques ? > > A bientôt > > -- > Olivier Duquesne aka DaffyDuke > http://www.coincoin.fr.eu.org > > Envoyé depuis un mobile, excusez la brièveté. > > ---------- Message transféré ---------- > De : "Mikou" <Mikou75017(a)yahoo.fr> > Date : 5 août 2013 17:44 > Objet : [FRsAG] Retour d'expérience OSS > À : <frsag(a)frsag.org> > Cc : > > Bonjour à tous. > > > > Le contexte est que un de mes clients souhaite la refonte de son moteur de recherche, actuellement ils utilise des Google search appliance et on leur a proposé Solr, mais il voudrait avoir une autre solution de moteur de recherche pour permettre justement d’affiner leur choix. > > Il s’avère qu’ils m’ont parlé de Open Search Server , et donc je voulais savoir si vous aviez utilisé ce moteur de recherche, ou encore un peu creusé autour de celui-ci et si vous pouviez me faire un feedback sur le produit etc .. > > > > Personnellement, je ne connais pas du tout. > > > > http://fr.wikipedia.org/wiki/Opensearchserver > > > > Merci de votre retour en liste ou hors liste. > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > ________________________________ > > Ce message et les pièces jointes sont confidentiels et réservés à l'usage exclusif de ses destinataires. Il peut également être protégé par le secret professionnel. Si vous recevez ce message par erreur, merci d'en avertir immédiatement l'expéditeur et de le détruire. L'intégrité du message ne pouvant être assurée sur Internet, la responsabilité d'Atos ne pourra être recherchée quant au contenu de ce message. Bien que les meilleurs efforts soient faits pour maintenir cette transmission exempte de tout virus, l'expéditeur ne donne aucune garantie à cet égard et sa responsabilité ne saurait être recherchée pour tout dommage résultant d'un virus transmis. > > This e-mail and the documents attached are confidential and intended solely for the addressee; it may also be privileged. If you receive this e-mail in error, please notify the sender immediately and destroy it. As its integrity cannot be secured on the Internet, the Atos liability cannot be triggered for the message content. Although the sender endeavours to maintain a computer virus-free network, the sender does not warrant that this transmission is virus-free and will not be liable for any damages resulting from any virus transmitted.

3 2

Recherche intervenant pour cours lignes de commande / Git / sql ...
by Clem Clem 25 Aug '13

25 Aug '13

> Expéditeur: emmanuelle roux <emmanuelle.roux(a)gmail.com> > > Recherche intervenant pour cours lignes de commande / Git / SQL > > Bonjour, > > Je me permets de lancer une recherche auprès de vous. > > Comme vous le savez peut-être, je suis aussi avec Laurent Ricard, en copie, en charge d'une licence pro développeur web et web mobile (lp-dw.com). Je suis actuellement en galère pour trouver quelques intervenants. Suite à un problème purement administratif, je ne peux donner suite à celui pressenti pour ouvrir l'année. > > J'ai donc besoin de trouver de nouvelles ressources rapidement ... Peut-être certains d'entre vous seraient-ils intéressés ? Ou pourriez-vous relayer l'information. > > Voici les recherches en cours : > > Ligne de commande / unix : 10-11-12 septembre > GIT : 16-17 septembre > SQL (mysql) : 18-19-20 septembre > Sécurité des sites web : 27 et 28 janvier > > Attention, voici les conditions auxquelles répondre pour être vacataire : les personnes doivent avoir une activité principale qui peut être : > >> soit en la direction d’une entreprise (personne morale) ; >> soit en une activité salariée d’au moins 900 heures de travail par an ; >> soit en une activité non salariée à condition d’être assujetti à la taxe professionnelle ou de justifier avoir retiré de l’exercice d’une profession des moyens d’existence réguliers depuis au moins trois ans. >> Ils peuvent être également choisis parmi les fonctionnaires détachés sous certaines conditions précises [2] >> >> Important : Les chargés d’enseignement vacataires qui perdent leur activité professionnelle principale peuvent néanmoins continuer leurs fonctions d’enseignement pour une durée maximale d’un an. >> > > > Merci d'avance pour toute aide possible, > Cordialement, > Emmanuelle Roux

1 0

[JOBS] Cryptolog: Poste d'Administrateur Système Senior à pourvoir
by jobs 25 Aug '13

25 Aug '13

Bonjour la liste, Un poste d'Admin Sys ouvert à Cryptolog. Il a été posté sur FRnOG mais il pourra également corespondre à des gens sur FRsAG. Pour les abonnés aux deux listes, désolé pour le doublon. =============================================================================== Cryptolog est un éditeur logiciel à la pointe de l'innovation en matière de signature électronique, d'horodatage et de gestion de la preuve. La société met toute son énergie au service d'une mission à la fois technologique et sociétale : rénover en profondeur les échanges, en favorisant le développement de la dématérialisation à valeur probante. Et c'est dans ce but que Cryptolog développe la plate-forme SAAS de signature en ligne Universign. Cette dernière permet d'horodater et signer des documents en y ajoutant une dimension juridique du fait des diverses qualifications qu'elle a passé avec succès. Pour accompagner la croissance de son activité, Cryptolog recherche un administrateur système senior Linux/Unix ayant au minimum 7 années d'expérience. Le poste, à pourvoir sur Paris intramuros (11ème), consiste à participer à la gestion des opérations de la société, sur les trois axes principaux que sont : - L'exploitation de l'infrastructure et des services SaaS. - La gestion des outils d'administration : supervision, sauvegardes, reporting... - La gestion du référentiel documentaire et des procédures d'exploitation =Exploitation= La première mission consiste à garantir le bon fonctionnement des infrastructures et des applications et donc des services fournis aux clients de Cryptolog : exploitation et support technique (mise en place technique de l'infrastructure, monitoring, traitement des incidents, traitement des demandes de support et de changement, dimensionnement de l'infrastructure aux besoins). Cette mission comprend également la mise en place d'une infrastructure permettant d'assurer la haute disponibilité du service. Cela inclut la prise en charge d'opérations de maintenance préventives ou correctrices, la mise en place et le test de plan de continuité et de reprise d'activité ainsi la mise en place de redondance de service multi-site. La capacité à mettre en place des solutions innovantes et récentes pour répondre aux problématiques métiers de Cryptolog serait apprécié. =Outils d'administration= La gestion des infrastructures et services nécessite la mise en oeuvre d'outils transverses, dont l'administration est prise en charge dans le cadre de ce poste. Le périmètre est assez large est comprend : la supervision, les sauvegardes, le reporting... La mission comprend également la veille technologique, la sélection d'outils en accord avec l'ensemble de l'équipe, leur intégration et mise en oeuvre, ainsi que leur exploitation et le support associé. =Référentiel documentaire et procédures= Afin de respecter les certification et qualifications délivrées à la société, le référentiel documentaire doit être impérativement maintenu à jour. Par ailleurs, la mission englobe également l'élaboration de nouvelles procédures liées à l'exploitation des infrastructures et des services. Ceci se fera en collaboration avec le RSSI de la société. =Prérequis techniques= - OS : Debian, BSD - Load balancing : LVS et/ou équivalent - Haute disponibilité : Heartbeat et/ou équivalent - Base de données : postgresql, MySQL, MongoDB - Supervision : Nagios, Munin, Cacti - Réseau : VLAN, DNS, DHCP, BGP - Mail : Postfix, Dovecot - Virtualisation : Xen ou équivalent Une expérience dans la conception et la mise en oeuvre d'une plate-forme de production complète ainsi que dans la redondance inter-sites serait souhaitée. Une expérience dans la gestion d'une plate-forme SAAS serait également un plus. Au-delà des compétences techniques et des méthodes de travail, il conviendra de faire preuve de polyvalence, d'ouverture d'esprit et de curiosité. Contact :jobs@cryptolog.com

17 28

Expérimentation DANE
by Denis Fondras 21 Aug '13

21 Aug '13

Bonjour les admins, Je suis en train d'expérimenter DANE/TLSA (RFC6698) et je rencontre un problème que j'aimerai bien résoudre. Si j'ai bien compris, un enregistrement TLSA de type 3 permettrait de se passer d'une AC connue du client pour assurer la protection des échanges entre un serveur et son client. J'ai donc créer un certificat auto-signé, configuré mon NGINX (v1.2.6) pour présenter ce certificat. A partir de là, lorsque je me connecte au site, j'ai un message de Firefox (v23.0) qui me dit que ça ne lui va pas, le certificat est auto-signé (sec_error_untrusted_issuer). Ok pour moi, l'enregistrement TLSA n'existe pas encore... Ensuite, je dégaine Swede (https://github.com/pieterlexis/swede) et j'extrais le RR que je vais ajouter dans ma zone, je l'ajoute, je signe la zone et je vérifie : $ dig +short _443._tcp.www.liopen.eu TLSA 3 0 1 1BB87F79788F47D4EDB5B270B0F32460925E7B270024C176F47DE51B BE871DA6 $ swede verify www.liopen.eu [...] SUCCESS (usage 3): The certificate offered by the server matches the TLSA record [...] Là, je me dis que c'est bon. Je relance mon Firefox et paf! même page d'erreur. (sec_error_untrusted_issuer) J'ai testé avec Chrome, même punition. J'ai également testé avec les sites du programme Deploy360 (http://www.internetsociety.org/deploy360/resources/dane-test-sites/) mais entre les domaines qui sont volontairement boiteux et ceux qui valident car l'AC est reconnue, ça laisse planer le doute. Les extensions DANE Patrol et Extended DNSSEC Validator ne savent que me dire que le certificat est auto-signé (merci Captain Obvious!) Ma question : est-ce que c'est moi qui n'est rien compris ou le support de TLSA (usage type 3) dans les navigateurs est encore en chantier ? Merci par avance, Denis

3 3

Check out my profile on LinkedIn
by Cyril Lavier 11 Aug '13

11 Aug '13

LinkedIn ------------ French, I'd like to add you to my professional network on LinkedIn. - Cyril Cyril Lavier Responsable Infrastructures Système at WEBEDIA Paris Area, France Confirm that you know Cyril Lavier: https://www.linkedin.com/e/db9afk-hk8oc1wc-p/isd/15694137785/-Mo63grR/?hs=f… -- You are receiving Invitation to Connect emails. Click to unsubscribe: http://www.linkedin.com/e/db9afk-hk8oc1wc-p/uLVn-evsjcer3t5natVnXXtFG9/goo/… (c) 2012 LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 1

Liste ip hoster
by Sébastien Mureau 11 Aug '13

11 Aug '13

Bonjour, Je tiens un site de petites annonces et j'avoue avoir du mal avec de nombreux spammer. Ils utilisent du hosting en France, en Allemagne..., du genre kimsufi, ou du réseau tor. J'aimerai trouver une solution pour bloquer cela. Merci seb

4 5

Retour d'expérience OSS
by Mikou 09 Aug '13

09 Aug '13

Bonjour à tous. Le contexte est que un de mes clients souhaite la refonte de son moteur de recherche, actuellement ils utilise des Google search appliance et on leur a proposé Solr, mais il voudrait avoir une autre solution de moteur de recherche pour permettre justement d’affiner leur choix. Il s’avère qu’ils m’ont parlé de Open Search Server , et donc je voulais savoir si vous aviez utilisé ce moteur de recherche, ou encore un peu creusé autour de celui-ci et si vous pouviez me faire un feedback sur le produit etc .. Personnellement, je ne connais pas du tout. http://fr.wikipedia.org/wiki/Opensearchserver Merci de votre retour en liste ou hors liste.

5 6

Serveurs MySQL, binlog, DRBD et perfs IO
by Greg 08 Aug '13

08 Aug '13

Bonjour la liste, je dois remplacer 2 serveurs master MySQL redondés par DRBD. A l'époque j'avais du diminuer les écritures en utilisant le protocole B de DRBD, et en baissant le nombre de sync ... heureusement je n'ai jamais eu de bascule foireuse :) Mais cette fois je voudrais que ça tienne avec la bonne config : sync_binlog=1 innodb_flush_log_at_trx_commit=1 et le protocole C de DRBD. Les serveurs actuels sont équipés de RAID10 6 disques SAS @15krpm et carte raid avec 512Mo de cache. Pour les remplacer, j'hésite entre 2 configs : - 2 RAID10 SAS : 1 pour les datas, 1 pour les binlogs - 1 RAID1 SAS pour les datas, 1 RAID1 SSD pour les binlogs (ou l'inverse...) C'est l'occasion d'utiliser du SSD en production, mais pour l'instant les tests que j'ai pu faire avec du SSD cheap ne sont pas concluants du tout. Avec du pro ça devrait être mieux mais je n'ai pas pu tester. Qu'en pensez vous ? -- Greg

7 10

détecter une tentative de spam sur POSTFIX/DOVECOT (compte mail piraté)
by Antoine Durant 04 Aug '13

04 Aug '13

Bonjour, Je cherche un script/commande qui me permet de savoir qui envoi des messages depuis DOVECOT/POSTFIX. En fait, la semaine dernière j'ai un compte utilisateur qui je pense via une attaque dictionnaire a été utilisé pour envoyer un grand nombre de mail... Je cherche un moyen plus rapide de savoir à un instant T qui utilise le service pour envoyer des mails. Une sorte de compteur d'envoi par compte ou je ne sais quoi afin de pouvoir identifier le ou les comptes qui posent problèmes ! Comment faites-vous, une astuce ou une commande plus ou moins magique ? Merci pour les retours !

10 10

[MISC] SysAdminDay
by Manuel OZAN 26 Jul '13

26 Jul '13

Bonsoir, Il reste encore quelques minutes pour vous/nous souhaiter un bon SysAdmin Day... Des idées de cadeaux : http://sysadminday.com/about-sysadmin-day/gift-ideas/ Have a lot of Fun :D -- Cordialement. Manuel OZAN

1 0

Apero parisien
by Sébastien FOUTREL 26 Jul '13

26 Jul '13

Hello tous. Avec cette chaleur je boirais bien une biere un soir. Des amateurs ?

10 13

Blocage de l'amorçage avec Linux 3.2 + Xen, fonctionne avec Linux 2.6.32 + Xen
by junky 26 Jul '13

26 Jul '13

Bonjour. Nous avons un problème sur plusieurs serveurs Supermicro (je vais inclure plus de détails sur la configuration plus tard): lors du démarrage Linux 3.2 linux-image-3.2.0-4-amd64 (Wheezy) comme DOM0 sur Xen 4.1 (xen-hypervisor-4.1-amd64 de Wheezy), le système se bloque après: [ 3.716174] scsi1 : ata_piix [ 3.722116] scsi2 : ata_piix [ 3.728407] ata1: PATA max UDMA/100 cmd 0x1f0 ctl 0x3f6 bmdma 0x1860 irq 14 [ 3.742390] ata2: PATA max UDMA/100 cmd 0x170 ctl 0x376 bmdma 0x1868 irq 15 Le système démarre correctement lors du démarrage sous Linux 3.2 sans Xen, ou lors du démarrage Linux 2.6.32 (linux-image-2.6.32-5-xen-amd64: Squeeze) sur Xen. J'ai essayé avec Xen 4.0: Squeeze (xen-hypervisor-4.0-amd64) le comportement est le même (il se bloque avec Linux 3.2). Les systèmes possèdent tous des 2 quad-core Xeon (E5320 ou E5405) avec 32 Go à 64 Go de RAM, avec comme cartes mères des Supermicro X7DB8. Voici un lspci sur l'un d'eux: 00:00.0 Host bridge: Intel Corporation 5000P Chipset Memory Controller Hub (rev b1) 00:02.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 2-3 (rev b1) 00:04.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 4-5 (rev b1) 00:06.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 6-7 (rev b1) 00:08.0 System peripheral: Intel Corporation 5000 Series Chipset DMA Engine (rev b1) 00:10.0 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:10.1 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:10.2 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:11.0 Host bridge: Intel Corporation 5000 Series Chipset Reserved Registers (rev b1) 00:13.0 Host bridge: Intel Corporation 5000 Series Chipset Reserved Registers (rev b1) 00:15.0 Host bridge: Intel Corporation 5000 Series Chipset FBD Registers (rev b1) 00:16.0 Host bridge: Intel Corporation 5000 Series Chipset FBD Registers (rev b1) 00:1c.0 PCI bridge: Intel Corporation 631xESB/632xESB/3100 Chipset PCI Express Root Port 1 (rev 09) 00:1d.0 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #1 (rev 09) 00:1d.1 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #2 (rev 09) 00:1d.2 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #3 (rev 09) 00:1d.7 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset EHCI USB2 Controller (rev 09) 00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev d9) 00:1f.0 ISA bridge: Intel Corporation 631xESB/632xESB/3100 Chipset LPC Interface Controller (rev 09) 00:1f.1 IDE interface: Intel Corporation 631xESB/632xESB IDE Controller (rev 09) 00:1f.3 SMBus: Intel Corporation 631xESB/632xESB/3100 Chipset SMBus Controller (rev 09) 01:00.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Upstream Port (rev 01) 01:00.3 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express to PCI-X Bridge (rev 01) 02:00.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E1 (rev 01) 02:02.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E3 (rev 01) 03:00.0 PCI bridge: Intel Corporation 6700PXH PCI Express-to-PCI Bridge A (rev 09) 03:00.2 PCI bridge: Intel Corporation 6700PXH PCI Express-to-PCI Bridge B (rev 09) 06:00.0 Ethernet controller: Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (Copper) (rev 01) 06:00.1 Ethernet controller: Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (Copper) (rev 01) 09:00.0 Serial Attached SCSI controller: LSI Logic / Symbios Logic SAS2116 PCI-Express Fusion-MPT SAS-2 [Meteor] (rev 02) 0b:01.0 VGA compatible controller: Advanced Micro Devices [AMD] nee ATI ES1000 (rev 02) C'est un serveur de test sur lequel le problème apparaît, alors n'hésitez pas à demander plus d' essais ou des informations qui peuvent être utiles. -- System Information: Debian Release: 7.0 APT prefers stable APT policy: (700, 'stable'), (500, 'oldstable') Architecture: amd64 (x86_64) Kernel: Linux 3.2.0-4-amd64 (SMP w/8 CPU cores) Locale: LANG=C, LC_CTYPE=fr_FR@euro (charmap=ISO-8859-15) Shell: /bin/sh linked to /bin/dash xen-hypervisor-4.1-amd64 depends on no packages. Versions of packages xen-hypervisor-4.1-amd64 recommends: ii xen-utils-4.1 4.1.4-3+deb7u1 Versions of packages xen-hypervisor-4.1-amd64 suggests: pn xen-docs-4.1 <none> Merci.

3 3

optim page load à l'autre bout du monde
by Greg 23 Jul '13

23 Jul '13

Bonjour, comment améliorer le temps d'affichage d'une page web dynamique (PHP) à l'autre bout du monde ? (Sans délocalisation de serveurs) Les CDNs permettent d'améliorer le temps d'affichage des documents statiques. Délocaliser des serveurs peut couter cher dans certain pays, et puis dans ce cas il faut déporter tous les services associés : memcached/redis, DB, ... Connaissez vous d'autres solutions ? -- Greg

7 7

Re: [FRsAG] Incidence des TCP Timestamps sur les connexions
by Greg 23 Jul '13

23 Jul '13

Merci Vincent pour ces explications et recommandations, que j'ai prise en compte. Néanmoins je me demande toujours pourquoi désactiver les TCP timestamps a un tel impact sur l'établissement des connexions TCP. Damien> je suis en contact aussi avec eux, mais comme tout CDN ils ne peuvent rien faire sur le trafic dynamique ;) Le 23 juillet 2013 12:14, Damien Wetzel <dwetzel(a)nerim.net> a écrit : > Bonjour Greg, > On est en contact via cedexis. > Si l'utilisation du cdn peut soulager vos problemes de perfs n'hesitez pas > à l'utiliser. > Cordialement, > > Greg writes: > > Bonjour, > > > > je rencontre un problème d'établissement de connexions TCP sur un > serveur par forte charge, qui se concrétise par des > > timeouts de connexion. Ce serveur établit de nombreuses connexions : > > - serveur web NGiNX > > - fichiers statiques sur NFSv4 (4 connexions TCP) > > - reverse-proxy sur une 20ène de serveurs web Apache2/PHP, via l'IP > publique > > - reverse-proxy sur un cluster XMPP > > > > Evidemment il y a quelques axes d'améliorations simple : passer par le > réseau privé pour limiter les connexions sur > > l'interface réseau publique, ... mais ce n'est pas le but de ce mail. > > > > Sous forte charge, parfois une simple connexion TCP a des difficultés > pour s'établir. Pour tester, j'écarte des soucis > > potentiels avec NGiNX et lance un serveur netcat sur le port 8080 : > > nc -l -k 8080 > > > > et depuis un poste client sous Linux : > > while true; do date -R | tee -a /dev/stderr | nc -w 2 perceval.local > 8080 || echo ERR; sleep 0.2; done > > > > Lorsque le problème survient, des "ERR" s'affichent. > > > > A ce moment, j'ai tenté plusieurs choses pour tenter de trouver la > source de ces problèmes de connexions, et aucun ne > > s'est avéré "payant" : > > - désactiver le firewall > > - supprimer et décharger conntrack > > - changer l'algorythme de congestion TCP de cubic à autre chose > > - mesurer le nombre de connexions TCP établit ou en FIN_WAIT : à 10k > total le soucis peut très bien se produire ou pas > > - modifier plusieurs paramètre de config TCP / Kernel : > > net.ipv4.tcp_sack = 1 > > net.ipv4.tcp_fack = 1 > > net.ipv4.tcp_window_scaling = 1 > > net.ipv4.tcp_syncookies = 0 > > net.ipv4.tcp_low_latency = 0 > > net.core.netdev_max_backlog = 4000 > > net.ipv4.ip_local_port_range = 1024 65000 > > net.ipv4.tcp_max_syn_backlog = 163840 > > net.ipv4.tcp_synack_retries = 1 > > net.ipv4.tcp_fin_timeout = 10 > > net.ipv4.tcp_no_metrics_save = 1 > > net.ipv4.tcp_max_tw_buckets = 400000 > > net.core.somaxconn = 8192 > > fs.file-max = 1310720 > > net.ipv4.tcp_tw_recycle=1 > > net.ipv4.tcp_tw_reuse=1 > > > > En vain. Sauf un paramètre qui débloque tout quand il est désactivé : > > net.ipv4.tcp_timestamps=0 > > > > C'est très net, si je désactive les timestamps TCP coté serveur (ou > coté client forcément), je n'ai plus aucun problème > > d'établissement de connexions TCP. > > > > A ce moment commence les recherches sur Google, et tout ce que je > trouve est ambigu : il vaut mieux activer les > > timestamps TCP pour des raisons de performances, mais il faut mieux les > désactiver pour des problèmes de sécurité. > > Activé, l'attaquant peut récupérer l'uptime du serveur... Franchement > osef nan ? > > Ce qui me gène plus, c'est qu'il est conseillé d'activer ce paramètre > en cas de soucis de congestion TCP... > > > > Peut-être qu'avec la quantité de trafic, le kernel n'est pas capable de > fournir assez de timestamps ? Peut-être que la > > fréquence du timer Linux a une incidence ? > > Le kernel utilisé est le 3.5.5 avec les patchs Google d'activé (RPS, > RFS) et cette config de timer : > > CONFIG_NO_HZ=y > > CONFIG_HZ_250=y > > CONFIG_HZ=250 > > > > J'essaye avec 1000 HZ : aucune incidence. > > > > La désactivation de ce paramètre net.ipv4.tcp_timestamps ne doit pas > agir que sur les timestamps, peut-être que les > > algos de congestion TCP, ou certains modules, ou une partie de la stack > TCP, utilisent les timestamps TCP, et peut-être > > que c'est un de ces modules qui pose problème ? > > > > Avez vous déjà expérimenté ce type de soucis ? > > Je suis dispo pour faire des tests si vous avez des idées !! > > > > -- > > Greg > > > > > > ---------------------------------------------------------------------- > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > -- > > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > Damien WETZEL (ATANAR TECHNOLOGIES) ("`-/")_.-'"``-._ > http://www.atanar.com . . `; -._ )-;-,_`) > (v_,)' _ )`-.\ ``-' > Phone:+33 9 63 05 59 99 _.- _..-_/ / ((.' > - So much to do, so little time - ((,.-' ((,/ > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > -- Greg

1 0

Apéro de Lyon - Juillet
by cam.lafit＠azerttyu.net 23 Jul '13

23 Jul '13

Bonjour tous le monde, Pas de répit pour les braves, je vous propose le rendez vous mensuel pour (presque) Lyonnais et environs. Cela se passe par ici : http://framadate.org/studs.php?sondage=musu2ge52b6i1cj7 Au choix le 24 et 25. Pour le moment le oint de chute est le bar à vin le Tono à Cordelier. On bloquera la date définitive pour le 20/07 Profitez bien du soleil et de la chaleur en attendant :) Km

2 3

Incidence des TCP Timestamps sur les connexions
by Greg 23 Jul '13

23 Jul '13

Bonjour, je rencontre un problème d'établissement de connexions TCP sur un serveur par forte charge, qui se concrétise par des timeouts de connexion. Ce serveur établit de nombreuses connexions : - serveur web NGiNX - fichiers statiques sur NFSv4 (4 connexions TCP) - reverse-proxy sur une 20ène de serveurs web Apache2/PHP, via l'IP publique - reverse-proxy sur un cluster XMPP Evidemment il y a quelques axes d'améliorations simple : passer par le réseau privé pour limiter les connexions sur l'interface réseau publique, ... mais ce n'est pas le but de ce mail. Sous forte charge, parfois une simple connexion TCP a des difficultés pour s'établir. Pour tester, j'écarte des soucis potentiels avec NGiNX et lance un serveur netcat sur le port 8080 : nc -l -k 8080 et depuis un poste client sous Linux : while true; do date -R | tee -a /dev/stderr | nc -w 2 perceval.local 8080 || echo ERR; sleep 0.2; done Lorsque le problème survient, des "ERR" s'affichent. A ce moment, j'ai tenté plusieurs choses pour tenter de trouver la source de ces problèmes de connexions, et aucun ne s'est avéré "payant" : - désactiver le firewall - supprimer et décharger conntrack - changer l'algorythme de congestion TCP de cubic à autre chose - mesurer le nombre de connexions TCP établit ou en FIN_WAIT : à 10k total le soucis peut très bien se produire ou pas - modifier plusieurs paramètre de config TCP / Kernel : net.ipv4.tcp_sack = 1 net.ipv4.tcp_fack = 1 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_syncookies = 0 net.ipv4.tcp_low_latency = 0 net.core.netdev_max_backlog = 4000 net.ipv4.ip_local_port_range = 1024 65000 net.ipv4.tcp_max_syn_backlog = 163840 net.ipv4.tcp_synack_retries = 1 net.ipv4.tcp_fin_timeout = 10 net.ipv4.tcp_no_metrics_save = 1 net.ipv4.tcp_max_tw_buckets = 400000 net.core.somaxconn = 8192 fs.file-max = 1310720 net.ipv4.tcp_tw_recycle=1 net.ipv4.tcp_tw_reuse=1 En vain. Sauf un paramètre qui débloque tout quand il est désactivé : net.ipv4.tcp_timestamps=0 C'est très net, si je désactive les timestamps TCP coté serveur (ou coté client forcément), je n'ai plus aucun problème d'établissement de connexions TCP. A ce moment commence les recherches sur Google, et tout ce que je trouve est ambigu : il vaut mieux activer les timestamps TCP pour des raisons de performances, mais il faut mieux les désactiver pour des problèmes de sécurité. Activé, l'attaquant peut récupérer l'uptime du serveur... Franchement osef nan ? Ce qui me gène plus, c'est qu'il est conseillé d'activer ce paramètre en cas de soucis de congestion TCP... Peut-être qu'avec la quantité de trafic, le kernel n'est pas capable de fournir assez de timestamps ? Peut-être que la fréquence du timer Linux a une incidence ? Le kernel utilisé est le 3.5.5 avec les patchs Google d'activé (RPS, RFS) et cette config de timer : CONFIG_NO_HZ=y CONFIG_HZ_250=y CONFIG_HZ=250 J'essaye avec 1000 HZ : aucune incidence. La désactivation de ce paramètre net.ipv4.tcp_timestamps ne doit pas agir que sur les timestamps, peut-être que les algos de congestion TCP, ou certains modules, ou une partie de la stack TCP, utilisent les timestamps TCP, et peut-être que c'est un de ces modules qui pose problème ? Avez vous déjà expérimenté ce type de soucis ? Je suis dispo pour faire des tests si vous avez des idées !! -- Greg

3 2

Re: [FRsAG] Sauvegarde MySQL
by LEFEVRE Hugo 19 Jul '13

19 Jul '13

Bonjour, Je travaille actuellement sur une architecture MySQL et cette discutions m'amène a une petite question. Peu t'ont envisager d'avoir un serveur master en innodb-flush-log-at-trx-commit a 0 et un slave avec cette variable a 1? Wallace <wallace(a)morkitu.org> a écrit : Le 18/07/2013 20:12, Etienne Dechamps a écrit : > On 07/18/2013 05:46 PM, Bégault Luc wrote: >> Attention, cette méthode si elle fonctionne avec des tables MyIsam peut >> poser des problèmes avec InnoDB >> (http://dev.mysql.com/doc/refman/5.5/en/innodb-backup.html => pour un >> snapshot fichier, mysql dit que le serveur doit etre arrété). > > Si c'est vrai, alors ça veut dire que le serveur n'est pas capable de > résister à une coupure de courant, ce qui me semble peu probable (ça > briserait d'ailleurs les garanties ACID, plus précisément la garantie > de durabilité). > Pour InnoDB cela dépend de comment il est configuré notamment avec la variable : innodb-flush-log-at-trx-commit à 1 les données sont 100% consistante sur le disque, aucune perte de donnée possible en cas de coupure. à 2 possibilité de perdre 1/2 secondes de transaction à 0 possibilité de corruption de données importante, risque élevé mais quel gain en performance les backups dépendent donc notamment de cet élément

3 2

Sauvegarde MySQL
by Gaël 19 Jul '13

19 Jul '13

Hello ! J'ai un serveur (toujours le même), sur lequel sont hébergés une trentaine de site. Il y a aussi une vingtaine de bases de données MySQL. Système sous debian, pas de trucs compliqués, y'a juste apache/php/mysql et des services alacon dont on se fout ici. Je cherche une solution fonctionnelle et propre tant qu'à faire pour sauvegarder mes bases SQL. J'ai lu autour de mysql dump, mais si j'ai bien compris, ça ne bloque pas l'accès à la base pendant le dump, donc il peut y avoir des écritures simultanées et ça met le truc en vrille. M'enfin j'ai pas tout tout compris, donc je vous demande vos avis :) J'ai 3,3go de db à sauvegarder (enfin, le dossier /var/lib/mysql fait 3,3go), et je voudrais avoir un ficheir sql par DB, et après j'envoie tout ça ailleurs avec rsync. Merci d'avance !! Gaël

13 14

Re: [FRsAG] Sauvegarde MySQL
by LEFEVRE Hugo 18 Jul '13

18 Jul '13

La réponse dépend beaucoup du fait que tu pisse faire une coupure de service ou non. Sébastien Mureau <sebastien.mureau(a)gmail.com> a écrit : J'en connais qui ne s'emmerdent pas avec le dump, ils font une copie des fichiers présent dans le rep ou elles sont et les importes direct ... On est loin des procédures habituelles ... Le 18 juillet 2013 17:33, Gaël <gagou9(a)gmail.com> a écrit : > Hello ! > > > J'ai un serveur (toujours le même), sur lequel sont hébergés une trentaine > de site. > Il y a aussi une vingtaine de bases de données MySQL. > > Système sous debian, pas de trucs compliqués, y'a juste apache/php/mysql > et des services alacon dont on se fout ici. > > Je cherche une solution fonctionnelle et propre tant qu'à faire pour > sauvegarder mes bases SQL. > > > J'ai lu autour de mysql dump, mais si j'ai bien compris, ça ne bloque pas > l'accès à la base pendant le dump, donc il peut y avoir des écritures > simultanées et ça met le truc en vrille. > > M'enfin j'ai pas tout tout compris, donc je vous demande vos avis :) > > > J'ai 3,3go de db à sauvegarder (enfin, le dossier /var/lib/mysql fait > 3,3go), et je voudrais avoir un ficheir sql par DB, et après j'envoie tout > ça ailleurs avec rsync. > > > > > Merci d'avance !! > > Gaël > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > -- *********************************************************************************************** This message and any attachments are confidential and intended for the named addressee(s) only. If you have received this message in error, please notify immediately the sender, then delete the message. Any unauthorized modification, edition, use or dissemination is prohibited. The sender shall not be liable for this message if it has been modified, altered, falsified, infected by a virus or even edited or disseminated without authorization. ***********************************************************************************************

1 0

Adminsys pour la période du 12/30 aout 2013
by Benoit Mortier 17 Jul '13

17 Jul '13

Hello, Un de nos client vient de perdre son adminsys principal suite à une démission et cherche un adminsys en urgence pour la période du 12/30 aout 2013 Taches : - adminsys linux et réseau Me contacter par mail d'avance merci -- Benoit Mortier CEO OpenSides "logiciels libres pour entreprises" : http://www.opensides.eu/ Promouvoir et défendre le Logiciel Libre http://www.april.org/ Main developper in FusionDirectory : http://www.fusiondirectory.org/ Official French representative for OPSI : http://opsi.org/

2 2

[JOBS] eNovance : Recherche de talents
by Nicolas Marchal 15 Jul '13

15 Jul '13

Bonjour la liste, Un petit Job Post en ce Lundi du mois de Juillet que je viens de poster sur FRnOG mais qui pourra certainement interesser des gens sur FRsAG ! o Pour planter le decor : eNovance est une société en très forte croissance, spécialisée dans les infrastructures de Cloud Computing IaaS en général et OpenStack en particulier ainsi que dans les architectures web critiques et complexes. Nous deliverons des services de Design, Build, Run et Support sur nos infrastructures ainsi que sur les clouds publiques majeurs : AWS, RackSpace, Google Compute Engine, ... Nous sommes actuellement 7eme contributeur code d'OpenStack et participons a de nombreux autres projets libres. Nous sommes une entreprise agile et distribuée, nous sommes présent à Paris et à Montreal et ouvrons des bureaux cette année à San Francisco, Bangalore et Singapour. o Ce que nous recherchons: Nous cherchons actuellement des personnes de talents qui souhaiteraient rejoindre nos equipes de Production, d'Integration et de Developpement. Nous recherchons en particulier des Ingés Reseau, des SysAdmins, des DevOps, des Developpeurs et toute personne interessée par notre projet. En fonction de votre profil, de vos compétences et de vos envies, vous serez amenés à concevoir, integrer, deployer, maintenir et fournir du support sur nos infrastructures et celles de nos clients ainsi qu'a developper les nouveaux produits et services. o Compétences recherchées en reseau: /!\ Les compétences ne sont données qu'à titre indicatif pour donner une petite idée des sujets sur lesquels nous travaillons .. Architecture d'un LAN d'opérateur : BGP, OSPF, IPSEC, VLAN, MPLS, VPN, etc. Nouvelles techno de scaling L2 : TRILL, SPB, VXLAN, NVGRE, STT, QFabric, vPath, ... Implémentations SDN & OpenFlow : Midokura, Nicira, Contrails, ... Technologies classiques de Firewalling, Load-Balancing, Caching, CDN, ... o Experience / Diplomes / Salaire Nous valorisons surtout les compétences, l'experience et la motivation, les diplomes ont relativement peu d'importance. La fourchette de salaire est de 35K€ à +∞€ selon le profil, les compétences et l'experience Si vous êtes interessés, vous trouverez nos annonces sur notre site : http://www.enovance.com/en/about-us/careers Si vous êtes motivés par l'aventure et souhaitez nous rejoindre mais qu'aucune annonce ne vous correspond, n'hesitez pas à envoyer un mail à careers(a)enovance.com Merci et bonne journée Nicolas Marchal CTO & Co-Founder - eNovance

1 0

Intel i350 & Debian & Supermicro
by Benjamin Schilz 15 Jul '13

15 Jul '13

Bonjour à tous, Je bloque sur un problème (à la con) sur 2 serveurs supermicro équipés de cartes Intel I350-T4 (sur un riser avec une 3Ware 9750-4i). Les serveurs sont sur Debian Wheezy (3.2.0-4-amd64 / XEN). Impossible davoir de la connectivité sur les ports de cette carte (eth2->eth5). Les ports intégrés à la CM sont OK (eth0/eth1). Au boot les cartes sont détectés : Jul 12 15:41:44 lab kernel: [ 8.658321] igb 0000:01:00.0: eth0: (PCIe:2.5Gb/s:Width x4) 00:25:90:95:51:8a Jul 12 15:41:44 lab kernel: [ 8.658397] igb 0000:01:00.0: eth0: PBA No: FFFFFF-0FF Jul 12 15:41:44 lab kernel: [ 8.862312] igb 0000:01:00.1: eth1: (PCIe:2.5Gb/s:Width x4) 00:25:90:95:51:8b Jul 12 15:41:44 lab kernel: [ 8.862389] igb 0000:01:00.1: eth1: PBA No: FFFFFF-0FF Jul 12 15:41:44 lab kernel: [ 8.942355] igb 0000:05:00.0: eth2: (PCIe:5.0Gb/s:Width x4) a0:36:9f:1c:14:48 Jul 12 15:41:44 lab kernel: [ 8.942649] igb 0000:05:00.0: eth2: PBA No: G15139-002 Jul 12 15:41:44 lab kernel: [ 9.022383] igb 0000:05:00.1: eth3: (PCIe:5.0Gb/s:Width x4) a0:36:9f:1c:14:49 Jul 12 15:41:44 lab kernel: [ 9.022677] igb 0000:05:00.1: eth3: PBA No: G15139-002 Jul 12 15:41:44 lab kernel: [ 9.102409] igb 0000:05:00.2: eth4: (PCIe:5.0Gb/s:Width x4) a0:36:9f:1c:14:4a Jul 12 15:41:44 lab kernel: [ 9.102704] igb 0000:05:00.2: eth4: PBA No: G15139-002 Jul 12 15:41:44 lab kernel: [ 9.182428] igb 0000:05:00.3: eth5: (PCIe:5.0Gb/s:Width x4) a0:36:9f:1c:14:4b Jul 12 15:41:44 lab kernel: [ 9.182721] igb 0000:05:00.3: eth5: PBA No: G15139-002 Mais après rien : ADDRCONF(NETDEV_UP): eth2: link is not ready. Pas de detection du lien. Jai lu pas mal de trucs sur cette carte (plus au niveau duplicate mac), mais même en upgradant sur la dernière version du driver IGB dIntel (4.3.0) rien de mieux. Par hasard quelquun aurait une idée ? J Merci davance et bon week end à tous. Benjamin

4 6

Recherche alternance LYON (BAC +4/+5)
by Antoine Lecomte 10 Jul '13

10 Jul '13

Bonjour, Actuellement en 2nd année de master système et réseau à l'université de LYON 1, je suis à la recherche d'une entreprise basé sur LYON et ses environs pour m'accueillir une année en alternance. Je possède une bonne base de connaissances générales dans le domaine des réseaux, cependant je n'ai pas d'expérience pro (stage ou emploi) dans ce domaine. Cordialement, Antoine Lecomte.

1 0

NAS4FREE
by Christophe Roger 09 Jul '13

09 Jul '13

Bonjour à la liste. Je souhaiterais savoir si certains d'entre vous utilisent nas4free en production. Nous souhaiterions monter 2 baies en HAST pour présenter des targets iscsi à une infra vsphere 5.1 Nos questions sont : perfs ? compatibilité vsphere ? Montée en charge ? fiabilité ? comportement de hast ? et accessoirement nous sommes preneurs de toute remarque sur la pertinence d'utiliser - ou pas - zfs et sur le dimensionnement des baies. Merci à tous par avance pour vos retours. Christophe

3 2

Migration serveur vers VIP
by Alexandre 09 Jul '13

09 Jul '13

Bonjour à tous, j'espère que ma demande n'est pas HS. Historiquement, j'ai une machine "SRV LAN" en .50 qui réalise des montages cifs sur un nas en .60 (cf schémas). Une vingtaine de machines se connectent en SSH sur "SRV LAN" pour travailler dans les montages cifs. Je suis conscient qu'il a déjà un problème d'architecture mais c'est historique. Pour gagner en disponibilité, j'ai mis en place 2 machines "HOST 1" et "HOST 2" avec du heartbeat, la VIP .50 et les montages cifs. Cependant, je souhaiterai que cette migration soit complètement transparente pour mes serveurs (SRV 1, SRV 2 ...). Cependant si je réalise la bascule comme cela mais connections SSH depuis mes serveurs seront en échec car le fichier "known_hosts" ne sera pas valide. J'ai fait le test suivant : première connexion sur l'IP .50 qui est sur le "HOST 1". j'ai un message d'erreur. --- @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the ECDSA key sent by the remote host is xx:xx:xx:.... --- Le message d'erreur est légitime, mais auriez-vous une solution pour corriger la problème ? Ai-je un problème architecture car si l'ip bascule sur le "HOST 2", je vais avoir le même problème. Il aussi la possibilité de ce connecter en ssh en ne prenant pas en compte les options de sécurité mais je souhaiterai éviter cette solution. Merci d'avance. Alexandre --------- | Schémas | --------- Désolé des ces schémas ridicules, mais je pense qu'ils peuvent aider à la compréhension. 1. Architecture actuelle : --------------------- 192.168.5.0/24 _____ |SRV 1|----| | .10 | | | _____ | |SRV 2|----| | .11 | | _______ lien dédié NAS _______ |---------|SRV LAN|------------------|SRV NAS| _____ | | .50 | | .60 | |SRV 3|----| | .12 | | | _____ | |SRV 4|----| | .13 | . . . 2. Nouvelle architecture : --------------------- 192.168.5.0/24 _____ |SRV 1|----| ______ | .10 | | |HOST 1| | | .51 | _____ | | |SRV 2|----| | | .11 | | ___|___ lien dédié NAS _______ |---------|VIP LAN|------------------|SRV NAS| _____ | | .50 | | .60 | |SRV 3|----| | | .12 | | | | | _____ | ______ |SRV 4|----| |HOST 2| | .13 | . | .52 | . .

6 10

CVE-2013-2224 Vulnérabilité Kernel 2.6.32
by Leslie-Alexandre DENIS - DCforDATA 07 Jul '13

07 Jul '13

Bonsoir à tous, Pour ceux qui l'aurait loupé, une faille dans le Kernel branch 2.6.32 permet à minima de DoS la machine hôte et à maxima d'un gain de privilèges/exec de code. Red Hat est dessus, informations dans leur bugzilla. Tout est là, www.osvdb.org/show/osvdb/94706 Bon audit, A tte

12 15

ganeti VS proxmox, openstack etc.
by Sylvain Vallerot 04 Jul '13

04 Jul '13

Bonjour, J'ai trouvé dans les archives un petit thread sur le choix de proxmox VS openstack, OpenQRM ou CloudStack. <http://www.frsag.org/pipermail/frsag/2013-June/003774.html> Ganeti n'a pas été cité, quelles sont les raisons à cela ? Dans le contexte de FAI associatifs nous envisageons de mettre en oeuvre l'une de ces solutions, le choix semble vaste et le manque de moyens rend des tests approfondis des différentes solutions difficiles. Aussi des "grandes lignes" qui pourraient nous indiquer sur tel ou tel choix seraient très appréciables. Ces hôtes devront accueillir des VM applicatives (services de messagerie, mailing-list, hébergement Web, base de données), mais aussi de routage avec des VLAN. Bien cordialement, Sylvain Vallerot

8 9

: réputation des IP pour filtrage Web
by JC PAROLA 02 Jul '13

02 Jul '13

Bonjour, Existe-t-il un équivalent communautaire des RBL ou DNSBL pour le web ? En d'autres termes, lorsqu'une information est demandée sur serveur web, l'adresse IP, le referrer et le user agent sont transmis (ou usurpés); y a-t-il un moyen de savoir si le referrer est un serveur hacké et surtout si l'IP appartient à un serveur hacké (idée de réputation à la Cisco)? On peut se baser sur les RBL car un serveur emettant du SPAM a de forte chance d'être corrompu mais cela me semble léger ? Merci à tous JC PAROLA

8 14

Beer event Mercredi 3 juillet 19h
by seb astien 01 Jul '13

01 Jul '13

Salut, On se retrouve le mercredi 3 juillet à 19h au café rouge paradis, 7 rue de paradis, paris 10éme, metro gare de l'est. La chouffe est abordable et le patron sympa. Utilisons mappy à la place de google maps<http://fr.mappy.com/#/5/M1/TDiscovery/N195.63621,-14.09942,2.35436,48.87459…> Avis aux intéressés. Sébastien

8 9

Blacklisté au niveau DNS chez Cloudflare ?
by Julien Escario 01 Jul '13

01 Jul '13

Bonjour, La mise à jour d'un Plone sur le serveur d'un client déclenche une mini tempête chez nous : il *semblerait* que notre AS soit blacklisté par Cloudflare sur la résolution. Point d'entrée : # host plone.org ;; connection timed out; no servers could be reached Hum, ok et pourquoi ? A tout hasard : # whois plone.org [blah blah] Name Server:DORA.NS.CLOUDFLARE.COM Name Server:SETH.NS.CLOUDFLARE.COM OK mais : # host plone.org DORA.NS.CLOUDFLARE.COM ;; connection timed out; no servers could be reached Bon ... mais pourtant : # host DORA.NS.CLOUDFLARE.COM DORA.NS.CLOUDFLARE.COM has address 173.245.58.108 DORA.NS.CLOUDFLARE.COM has IPv6 address 2400:cb00:2049:1::adf5:3a6c Tiens, pas de soucis là. Et en direct sur l'ip ? # host plone.org 173.245.58.108 ;; connection timed out; no servers could be reached Pas mieux. A tout hasard, un soucis de routage ? # ping 173.245.58.108 PING 173.245.58.108 (173.245.58.108) 56(84) bytes of data. 64 bytes from 173.245.58.108: icmp_req=1 ttl=55 time=18.5 ms 64 bytes from 173.245.58.108: icmp_req=2 ttl=55 time=18.5 ms ^C --- 173.245.58.108 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 18.552/18.565/18.578/0.013 ms Non. Même un telnet sur TCP/53 semble rouler : # telnet DORA.NS.CLOUDFLARE.COM 53 Trying 173.245.58.108... Connected to DORA.NS.CLOUDFLARE.COM. Escape character is '^]'. Connection closed by foreign host. En passant, si quelqu'un connaît une solution simple pour tester de l'UDP/53, je prends. Quelqu'un aurait une idée sur la raison pour laquelle on nous refuse la résolution à un niveau que je dirais applicatif ? Bonne journée, Julien

5 6

disque dur hybrid: le SSD du pauvre ?
by Pierre Bourgin 28 Jun '13

28 Jun '13

bonjour les gens, Notre fournisseur (DELL, pour ne pas le nommer) propose des disques dur "hybrid" pour les portables, ie disque magnétique SATA 7200 tr/min avec 8GB de mémoire flash. De ce que j'ai compris, les 8GB de flash sont utilisés comme cache pour le disque. Je m'interroge sur cette solution: gain appréciable pour un fonctionnement "standard" ? quantifiable ? Un peu juste pour faire tourner des VMs ? Pérennité de cette solution: la flash doit finir par mourir rapidement, car tout le temps sollicité ? Sous Windows 7, driver MassStorage spécifique ? permet de connaître l'état de destruction de la flash (en % par exemple) ? Si vous avez des infos, retours d'expérience sur ce matériel, je suis preneur ! Merci - Pierre

4 3

Levons le coude pour l'automne (Apéro Lyon de juin)
by cam.lafit＠azerttyu.net 27 Jun '13

27 Jun '13

Bonjour tout le monde Pour permettre à tout le de monde de f'été dignement l'automne qui s'annonce, je vous propose de lever votre verre lors du prochain apéro lyonnais. N'hésitez pas à choisir vos dates préférées par ici : http://framadate.org/studs.php?sondage=41uhap3xgsj2oxst Le choix du lieu n'est pas encore arrêté, le point de chute du mois dernier n'étant pas trop mal je pense vous le proposer à nouveau à moins que vous n'ayez une meilleure idée. km

3 7

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG