FRsAG

frsag@frsag.org

6 participants
2600 discussions

[JOBS] Cherche Admin système / réseau
by RG 10 Feb '20

10 Feb '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes dans l'équipe d'admin système. Le travail est basé à Alençon, et soumis à astreinte. Voici l'offre: https://aznetwork.eu/cdi-h-f-administrateur-systeme-et-reseaux-devops/ Reno.

1 0

Transporteur qui s'occupe du colisage (pour 5 ordinateurs)
by DUVERGIER Claude 10 Feb '20

10 Feb '20

1 0

Re: [FRsAG] Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by Julie 07 Feb '20

07 Feb '20

Sent with ProtonMail Secure Email. ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Friday, February 7, 2020 11:38 AM, Chaumont Thierry <thierry.chaumont(a)trees-telecom.fr> wrote: > Bonjour, pourriez-vous supprimer de votre liste de diffusion l’adresse mail Sebastien.greuzard(a)xn--treestelecom-o19f.fr. Merci > > Thierry Chaumont > > > Le 7 févr. 2020 à 11:20, Julie via FRsAG frsag(a)frsag.org a écrit : > > > > Sent with ProtonMail Secure Email. > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > > > > > On Saturday, February 1, 2020 1:05 PM, Philippe Bourcier philippe(a)frnog.org wrote: > > > Bonjour, > > > > > > > Cependant pour s'en rendre compte, cela peut prendre un peu de temps, et si le proxy est réglé dans > > > > Windows, alors le ransomeware n'aura pas de mal à récupérer cette info pour se connecte à internet. > > > > > > Dans le début de ma carrière, je faisais des tests d'intrusion... et j'ai donc développé quelques trojans customs. > > > Hors, la première chose qu'on fait, pour ouvrir un canal de communication c'est d'aller récupérer les paramètres de proxy. > > > Et si le ransomware est codé pour utiliser les API d'accès HTTP de l'OS, il n'y a rien à faire, les paramètres de proxy seront déjà pris en compte. > > > Donc non, c'est une très mauvaise idée de se dire que le ransomware n'ira pas chercher cette info... > > > Laisser le poste connecté au réseau est dans tous les cas une mauvaise idée, à cause de la propagation... il n'y a aucune raison pour que le ransomware entre sur le réseau et encore moins de raisons pour qu'une machine l'execute. C'est plutôt là qu'il faut chercher les solutions :) > > > Cordialement, > > > > > > Philippe Bourcier > > > web : http://sysctl.org/ > > > blog : https://www.linkedin.com/today/author/philippebourcier > > > Liste de diffusion du FRsAG > > > http://www.frsag.org/ > > > > Liste de diffusion du FRsAG > > ht

2 1

Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by elpablodelcasata＠netcourrier.com 07 Feb '20

07 Feb '20

Bonjour la communauté Dès lors que l’on est vérolé par un ransomware, il est important de bloquer toutes les communications vers internet pour limiter les échanges de clés de cryptage qui servent au rançongiciel. Dans une entreprise possédant un proxy déclaré dans le navigateur n’est il pas possible sur tous les postes utilisateurs de bloquer par une règle de FW toutes les communications vers cette IP sauf pour le process du navigateur ? Quelqu’un a-t-il déjà mi en place ce type de règle ? Je recherche un retour d’expérience et la méthodologie pour la mettre en œuvre sereinement. Moz

7 13

Outil de RMM déploiement
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, On regarde pour mettre en œuvre un outil de Remote Monitoring & Management. On a trouvé et testé quelques ’un : * Coserv-IT : ne nous a pas convenu * Kaseya : on n’aime pas des masses * Solarwinds, si je ne dits pas des bêtises c’est GFI Software et la notion de support etc, c’est non * RG System : qui fait le job, a bonne presse, Français on regarde de très près * Ninjarmm : on ne connait pas mai selon leur marketing cela a l’air plutôt bien, réactif au niveau commerce * ManageEngine : vu sur Lycos :) * Datto RRM et Autotask PSA : assez connu mais pas encore regardé * Continuum Managed Services * ConnectWise Automate * Atera * Comodo * Naverisk * Pulseway Et je dois en oublier un certain nombre. Dans le besoin : On souhaiterait si possible On Promise, API disponible : Mettre d’œuvre du changement de version et donc des API rattaché, pas être une cible principale d’attaque (je ne vois pas le rapport avec le problème du jour chez MB groupe :), et pourvoir quand même superviser, depuis un cœur de réseau des choses qui ne sont pas raccordé au Web. Une préférence pour un outil Français et de bonne équipe efficace et sympa comme tout le temps :) Si possible un outil qui peut déployer et patcher pour avoir une console unique. Supervision de réseau via SNMP et/ou agent à voir (PC/MAC/Linux) Une IHM compréhensible Différent niveau d’alerte Du script et de l’automatisme. Personnalisable et multi-tenant (si possible) Gère des périphériques Supervise aussi les softs pas que des ressources hardware sans forcément briquer à un seul soft antivirus ou de sauvegarde. Ajout de plug-in pour raccorder à nos propres sondes Ce qui ne nous intéresse pas trop ou pas du tout : Pas de préférence entre Open source ou propriétaire Gestion ticket, on fait cela ailleurs (d’où le besoin d’API) Si vous avez des avis ou retour d’expérience Bonne fin de semaine a tout le monde Xavier

5 7

Cherche presta expertise/audit MySQL
by Lucas 07 Feb '20

07 Feb '20

Bonjour, Je suis à la recherche pour le taf d'un expert MySQL sur une mission d'audit ou d'expertise pour nous accompagner sur la migration de notre infra actuelle vers une infra plus optimisé. On cherche quelqu'un qui nous aide à contruire une infra la plus optimisé possible pour notre application. Il ne s'agit pas d'optimiser les requêtes arrivant au sgbd. Si vous avez des contacts je suis preneur, en offliste ? Merci ! Lucas

3 3

Apéro Lyonnais : lundi 03 février 2020
by cam.lafit＠azerttyu.net 07 Feb '20

07 Feb '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 03 février 2020 dès 19h. Parait que c'est (presque) la chandeleur. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

transfert de données entre poste de travail
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, Les opérations de transfert dun ancien poste ont un nouveau poste de travail été fastidieux, répétitif et du coup on oubli toujours un truc dans un coin. Vu la vague de migration à faire ces prochains mois, on recherche un logiciel qui ferait le job dans une majorité des cas pour : Transfert des données, raccourcis, compte de messagerie et paramétrage de la suite office (rep partagé par exemple et modèles) Et des soft quand cest techniquement possible. On a vu ça sur internet : https://www.easeus.com/datarecoverywizardpro/drw-pro-technician-buy.html?lin kid=drw_product_drw_tech https://www.aomei.fr/ https://web.laplink.com/small_medium_businesses/#tabs-2 Auriez-vous des avis ou expériences à partager des softs pour ce besoin ? Xavier

10 16

GED OpenSource
by SIMANCAS Hugo 07 Feb '20

07 Feb '20

Bonjour, Qu'utilisez-vous en GED OpenSource ? Avez-vous une idée du prix de la souscription minimale ? L'idée est de commencer la sortie des partages CIFS/SMB pour passer en full 443/HTTPS. Merci d'avance, bonne journée Hugo

10 10

Proxmox et ZFS
by Emmanuel DECAEN 30 Jan '20

30 Jan '20

Bonjour, Depuis quelques semaines, je teste la solution Proxmox VE 6.1. Il y a beaucoup de choses intéressantes, mais j'avoue avoir des surprises avec la partie ZFS pour la virtualisation. J'ai une petite maquette avec un ancien serveur Dell : - Chassis R730XD 12 slots - 256 Go de RAM - 10 disques SATA Entreprise 6 To en ZFS RAID z2 mode HBA - 2 SSD SAS 1,8 To non utilisés pour le moment (ni ZIL, ni L2ARC). Quand je fais un test sur l'hôte de virtualisation (Proxmox) avec fio, j'obtiens ceci: $ fio --name=randfile --ioengine=libaio --iodepth=32 --rw=randwrite --bs=16k --direct=1 --size=4G --numjobs=8 --group_reporting [...] write: IOPS=13.8k, BW=216MiB/s (227MB/s)(32.0GiB/151568msec) ==> fio : 227 Mo/s Côté iostat sur l'intervalle de temps: $ iostat -xm 60 avg-cpu: %user %nice %system %iowait %steal %idle 0.29 0.00 30.98 9.80 0.00 58.93 Device r/s w/s rMB/s wMB/s rrqm/s wrqm/s %rrqm %wrqm r_await w_await aqu-sz rareq-sz wareq-sz svctm %util sda 0.05 2185.70 0.00 133.04 0.00 5.00 0.00 0.23 21.00 3.34 2.71 4.00 62.33 0.35 77.37 [...] (8 lignes similaires) sdj 0.02 2169.40 0.00 133.04 0.00 4.70 0.00 0.22 48.00 3.45 2.90 4.00 62.80 0.36 77.13 ==> iostat: 1330 Mo/s Côté zpool iostat sur l'intervalle de temps: $ zpool iostat -v 60 capacity operations bandwidth pool alloc free read write read write ------------------------------------------ ----- ----- ----- ----- ----- ----- rpool 73.2G 54.5T 0 19.4K 2.33K 1.30G raidz2 73.2G 54.5T 0 19.4K 2.33K 1.30G ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.93K 204 133M [...] (8 lignes similaires) ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.92K 68 133M ==> zfs iostat: 1300 Mo/s Le débit est cohérent entre iostat et zfs iostat. Comment expliquer la différence entre l'écriture faite par fio à 227 Mo/s et celle relevée par les iostat à 1300 Mo/s ? Le fonctionnement de ZFS en RAID z2 + journal doit aboutir à un facteur 6 côté débit ? Merci. -- * *Emmanuel DECAEN

7 11

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG