FRsAG

frsag@frsag.org

6 participants
2600 discussions

liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, J'ai cherché un peu, une sorte de liste des comptes à modifier en cas de défaut de sécurité, ou un vol délibéré… Changer tous les mots de passe de vos comptes : dropbox bank clé ssh mot de passes enregistrés accès sur des serveurs facebook twitter LinkedIn comptes mail hotmail, yahoo, gmail, skype htaccess impots code de porte code wifi code adsl free, orange, etc. sites d'achat en ligne apple store accès ftp sur d'autre sites etc. Vous savez si une telle liste existe ? Cordialement, Sylvain.

16 21

Web Analytics
by Greg 11 Oct '13

11 Oct '13

Bonjour, Vous utilisez quoi en dehors de Google Analytics pour analyser votre trafic web ? Pour un site web à assez fort trafic (environ 1000 à 2000 hits/s) j'ai des contraintes de perf et d'espace disque pour stocker les données, mais aussi des contraintes de tracker : access log uniquement. J'ai fais le tour des outils : - logstash + kibana : outils géniaux, un plaisir de travailler avec pour collecter les données, mais 60GB de data / jour, c'est trop. Et il faut configurer Kibana de A à Z pour avoir des stats du genre "nombre de visites sur tel URL, heure par heure, trié par referer (ou user agent)". Kibana est un super outil pour voir que ça marche, ou pour voir quelques stats, mais on ne peut pas en faire un dashboard accessible aux marketeux. - piwik : permet de lire les logs, mais interface en PHP/MySQL, et avec la quantité de donnée un moteur NoSQL serait plus approprié - Acunu + cassandra : prometteur, mais long à installer et configurer. Peu de retours donc pas trop envie de perdre du temps ... - OpenWebAnalytics : ne permet pas de tracker les logs. Tracker JS ou PHP uniquement. - awstats/webalizer/visitors : pas de système de stockage permettant des requêtes dynamique, parser trop lent, ... Bref si vous avez des retours ce serait intéressant ;) Greg

10 13

Adresses mails domaine unique / hébergeur multiple
by Benoît VILAIN 11 Oct '13

11 Oct '13

Bonjour, Nous avons actuellement nos adresses mails chez un fournisseur très peu cher, à savoir + de 500 mails - 1 Go pour moins de 10€ / mois au total ( pas de prix par boites mail... ), en accès webmail ou POP/IMAP. Nous souhaitons néanmoins mettre une partie de nos collaborateurs sur une solution plus fonctionnelle, nous avons choisi Office 365 pour diverses raisons... Le but serait de garder l'ensemble des employés sous le domaine @site.com en mettant uniquement la moitié des boites mails chez Office 365. Évidemment, cela revient moins cher que de payer plus de 500 licences à Microsoft. Malheureusement, nous ne connaissons pas de solution pour cette configuration... ( il existe une solution si nous étions à la base sous Exchange en local, mais ce n'est pas notre cas ) Voici les détails : - Situation actuelle : site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com |Boites mail ( fournit par hebergeur.com, pas d'Exchange ) |commercial1(a)site.com |stagiaire1(a)site.com - Situation désirée |Boites mail |Office 365 |stagiaire1(a)site.com |commercial1(a)site.com - Situation test site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com ( aucun changement excepté la validation auprès de microsoft du @site.com avec l'ajout d'un TXT ) |Boites mail |Office 365 ( configurer pour envoyer en tant que @site.com ) |commercial1(a)site.com -->redirection--> |commercial1(a)site.onmicrosoft.com |commercial2(a)site.com -->redirection--> |commercial2(a)site.onmicrosoft.com |stagiaire1(a)site.com - Tests : commercial1(a)site.onmicrosoft.com -> client1(a)client.com : OK ( réception du client d'un mail venant de @site.com venant des serveurs MX microsoft ) client1(a)client.com -> commercial1(a)site.com : OK ( réception sur le OWA & Outlook configuré sur O365, le client ne voit jamais l'adresse onmicrosoft.com ) client1(a)client.com <-> stagiaire1(a)site.com : OK ( réception/émission sur le webmail ou en IMAP/POP ) commercial1(a)site.com <-> commercial2(a)site.com : OK ( depuis le OWA & l'Outlook configuré sur O365 ) commercial1(a)site.com -> stagiaire1(a)site.com : ERREUR ( depuis le OWA & l'Outlook configuré sur O365 ) Message : "Non remis [...] Échec de la remise pour ces destinataires ou groupes : stagiaire1(a)site.com L'adresse de messagerie que vous avez entrée est introuvable. Vérifiez l'adresse de messagerie du destinataire et essayez de renvoyer le message. [...] Remote Server returned '550 5.1.1 RESOLVER.ADR.RecipNotFound; not found'" Le mail du stagiaire1(a)site.com n'étant pas dans la base/annuaire O365 ( il n'y a que les commercial* chez O365, c'est l'idée de base... ), O365 refuse de lui adresser un email ! Quelqu'un sait-il si une solution plus ou moins complexe existe ? Merci d'avance. Benoît Vilain benoit.vilain(a)bvmail.fr

4 3

Re: [FRsAG] liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, Bon vendredi... Le 10/10/2013 19:09, Wallace a écrit : > Dans l'idée c'est intéressant mais à mon avis il vaut mieux prévenir. Merci, pour ces réponses de prévention. Évidement, c'est ce que les sysadmin répondent. ;-) Je m'inclus aussi. Hélas mes efforts de prévention ont échoué... Je m'attendais à de telles suggestions, bien que ce ne soit pas dans ma question. Vos remarques me semblent pertinantes, toutefois je vois mal des « luser » les appliquer... J'ai toujours eu des difficultés à expliquer le concept de trousseau de clé, et le fait de « devoir » rentrer sa passphrase « *tous* » les jours. Même une seule fois... À l'ère de l'iphone et de l'application MagiKiFéTout ©®, les gens se fatiguent plus « facilement ». Heureusement il y a aussi l'application Paresse 2.0 ® qui vous permet d'envoyer un sms de détresse automatique à votre sysadmin favoris... Sylvain.

1 0

Faux Enregistrement MX
by Séb 10 Oct '13

10 Oct '13

Bonjour, Je suis actuellement à la recherche d'une potentielle solution Online pour protéger un serveur mail en scannant via un système type AltoSpam ou similaire. Il se trouve que lors de cette recherche, je suis tombé sur de nombreux tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : - https://wiki.apache.org/spamassassin/OtherTricks - http://goo.gl/EtqiEX - http://goo.gl/iXeKa0 - http://www.hermes-project.com/pages/fakehermes Je me demande tout de même si il n'y a réellement aucun risque de perte de mail avec l'utilisation d'une telle "astuce". Si vous avez des retours, n'hésitez pas, et merci d'avance :) Bonne fin de journée. -- Sébastien

6 7

[DON] - Fibres monomode LC/ST 2/5/10m
by Laurent CARON 10 Oct '13

10 Oct '13

Bonjour, Donne fibres *neuves* LC/ST de 2, 5 et 10m monomode Infractive. Cause: pas/plus l'utilité. Qté totale: 25 Lieu: Montparnasse Deadline: 25 Novembre 2013 Prix: Gratuit, mais n'hésitez pas à apporter une bière, un pain au chocolat, ... ;) Laurent

1 1

IBM Websphere
by ANIS El Achèche 07 Oct '13

07 Oct '13

Bonjour, Je cherche à suivre une formation WSAS 8.5, mais je trouve pas quel est la bonne formation pour un SysAdmin. Vous avez quelques recommandations? -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

2 1

Des retours d'expériences de Skyline?
by nap 07 Oct '13

07 Oct '13

Bonjour tout le monde, Je me demandais si certains d'entre vous aviez déjà joué avec https://github.com/etsy/skyline en test ou en prod sur des cas réels? (pour les fainéants du click, c'est un outil de détection d'aberration se basant sur la métrologie genre dans Graphite). C'est pas mal sur le principe, mais j'ai comme l'impression qu'il ne sait détecté les déviations que sur des courbes "plates", quelqu'un pour confirmer? Merci de vos retours :) Jean Gabès

1 0

Re: [FRsAG] config de la liste
by Greg 05 Oct '13

05 Oct '13

Bonsoir, la liste n'est pas mal configurée, elle est configurée ainsi, nuance. C'est pour pallier à la majorité qui "répond" au lieu de "répondre à la liste". Maintenant s'il faut changer ce paramètre reply_goes_to_list [1] je suis ouvert à la discussion ;) [1] http://www.gnu.org/software/mailman/mailman-admin/node11.html Greg Le 26 septembre 2013 14:07, Florent Fourcot <frsag(a)flo.fourcot.fr> a écrit : > Le 25/09/2013 12:59, David Sinquin a écrit : > > Et un échec de plus pour répondre avec Thunderbird. > > Désolé pour le spam… > > > > Pourquoi blâmer Thunderbird, alors que la vraie cause est une mauvaise > configuration de la liste qui force un reply-to sur frsag(a)frsag.org ? > Thunderbird fait parfaitement son boulot avec "répondre/répondre à la > liste", pour peu que la liste n'impose pas elle même des choses inutiles. > > -- > Florent. > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

20 32

Re: [FRsAG] Faux Enregistrement MX
by Stephane MANHES - OKTEY 03 Oct '13

03 Oct '13

Bonjour, Attention, sur le livre de l'OCDE la problématique n'est pas la même que celle qui vous intéresse, il s'agit de mettre un MX (même faux) sur un domaine susceptible d'envoyer des emails pour ne pas que les mails soient bloqués à la réception. Car certains serveurs vérifient la présence de MX sur le domaine expéditeur à la réception d'emails, cela permet de contrôler que le domaine est bien en mesure de recevoir des emails en retour (notamment sur abuse et postmaster). Concernant votre question générale : l'utilisant de faux MX en complément des vraies. De manière générale je ne vous recommande pas cela et ne suis pas d'accord avec les arguments du wiki de Spamassassin (d'ailleurs ils ne s'appliquent pas à eux même ces propositions Cf. conf. MX apache.com). Nous avions fait des tests, il y a plusieurs années, afin de voir si cela avait une incidence sur le trafic global de réception de mails, ce n'est pas le cas (faible proportion). D'autre part, je considère cela comme risqué en terme de génération de faux-positifs (ou plutôt perte de mails) : 1) Si vous ajoutez un faux MX, il faut impérativement qu'il pointent vers une véritable IP, car certains serveurs (cf. cas présenté par l'OCDE ci-dessus) pourraient refuser vos emails en entrées si le MX ne pointe pas vers une IP valide. 2) Cette IP ne doit pas être en écoute sur le port TCP/25, sinon vous perdrez des emails dans tous les cas : retour 500 = le mail est refusé, retour 200= le mail est accepté, mais vous ne le récupérerez pas, car c'est un serveur inutilisé. Si par malheur, le serveur en question fermé sur TCP/25, se retrouve en écoute à un moment donné, vous allez perdre des emails. 3) Ne considérez pas qu'en le mettant avec un poids MX élevé il ne recevra que des spams et aucun emails légitime. Même avec une configuration 10 MX ok1, 20 MX ok2, 30 MX ok3, 1000 MX Fake. Le serveur Fake recevra quand même quelques mails légitimes (très peu soit, mais quelques-uns) et ceci même si les tous serveurs "ok" sont toujours Up. 4) D'autre part, contrairement à la logique et la théorie SMTP, certains serveurs n'arrivent pas à switcher de MX. Dès lors qu'ils essaient sur un MX ils vont persévérer dessus, attendre et réessayer indéfiniment (tant que le délai de réexpédition configuré n'est pas dépassé). Ceci est rare, concerne plus les cas de rejets temporaires que les indisponibilités franches, mais ça existe (retour d'expérience, non théorique). En résumé, il est moins risqué de configurer normalement les MX en y associant des vrais relais filtrant qui fonctionnement. Je trouve que ça ne vaut pas le coup de prendre le risque de perdre des emails en voulant réduire le trafic (d'autant que si vous passez par un tiers comme nous, peu importe pour vous le trafic traité ;-) ). Stephane MANHES Oktey - Altospam (PS/ Merci pour votre pub) > -------- Message original -------- > Sujet: [FRsAG] Faux Enregistrement MX > Date : Thu, 03 Oct 2013 17:02:14 +0200 > De : Séb <seb(a)isostorm.com> > Pour : French SysAdmin Group <frsag(a)frsag.org> > > Bonjour, > > Je suis actuellement à la recherche d'une potentielle solution Online > pour protéger un serveur mail en scannant via un système type AltoSpam > ou similaire. > > Il se trouve que lors de cette recherche, je suis tombé sur de nombreux > tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : > - https://wiki.apache.org/spamassassin/OtherTricks > - http://goo.gl/EtqiEX > - http://goo.gl/iXeKa0 > - http://www.hermes-project.com/pages/fakehermes > > Je me demande tout de même si il n'y a réellement aucun risque de perte > de mail avec l'utilisation d'une telle "astuce". > > Si vous avez des retours, n'hésitez pas, et merci d'avance :) > > Bonne fin de journée. >

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG