October 2014 - FRsAG

[JOB] IAS, CISCO
by cam.lafit＠azerttyu.net 16 Oct '14

16 Oct '14

Ciao On vient de me solliciter pour intervenir vite (idéalement demain) sur Annecy environ pour : --- « nous avons besoin d'ajouter le rôle IAS et le paramétrer sur le serveur DCPCE04 (serveur 2012 R2)afin de pouvoir se connecter sur nos équipements cisco grâce identifiants Windows ou voir une autre solution. » Si j'ai bien compris , il s'agirait de mettre en place un serveur RADIUS pour utiliser l'annuaire LDAP en vue de se connecter à ses équipements CISCO. ---- Donc c'est une histoire de LDAP microsoft et Cisco. Si cela parle à quelqu'un qui a des disponibilités, je transmets les coordonnées de l'intermédiaire. Merci Km

1 0

Mailq postfix spam ?
by Antoine Durant 13 Oct '14

13 Oct '14

Bonjour, Depuis quelques jours j'ai ma mailq avec des choses bisares : 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection refused) chance_profit(a)chanceprofit.us A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to mail.prizefortune.us[198.20.72.170]:25: Connection refused) slot_slot(a)prizefortune.us 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to mail.luckyprize.us[198.20.72.170]:25: Connection refused) gamble_here(a)luckyprize.us EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to gvt.net.br[200.139.127.26]:25: Connection timed out) no-reply(a)gvt.net.br BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection refused) secudesign(a)h1962898.stratoserver.net Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans la configuration de postfix, de quoi s'agit 'il ?? Merci.

3 4

Re: [FRsAG] Mailq postfix spam ?
by QUIMBEL FLORIAN 13 Oct '14

13 Oct '14

Bonjour à tous, Comme je suis nouveau (depuis hier), salutations à toute la communauté. J'ai rencontré le même problème sur mon serveur mail Postfix. Les mêmes messages pour pratiquement les mêmes domaines/adresses IP. Après avoir lancé une recherche "whois adresseIP" ou "whois NomDeDomaine" sur internet, j'en ai "blacklisté" (mis en liste noir) la plupart car ils sont récurrents depuis la semaine dernière, malgré un traitement antispam etc... Je prédis peut-être une future interrogation et te réponds d'avance que je l'ai fait via une interface graphique. Je ne saurai comment l'insérer en ligne de commande (je n'ai pas l'accès root/ssh). Si je me trompe, je suis tout ouïe. PS : Si je me trompe également dans la procédure de renvoie de la réponse ou tout autre, n'hésitez pas à me le dire. Bon courage, Florian QUIMBEL Administrateur Réseaux Email: florian.quimbel(a)viacesi.fr ---------------------------------------------------------------------- Message: 1 Date: Mon, 13 Oct 2014 12:35:23 +0100 From: Antoine Durant <antoine.durant29(a)yahoo.fr> To: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: [FRsAG] Mailq postfix spam ? Message-ID: <1413200123.71435.YahooMailNeo(a)web172004.mail.ir2.yahoo.com> Content-Type: text/plain; charset="iso-8859-1" Bonjour, Depuis quelques jours j'ai ma mailq avec des choses bisares : 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection refused) chance_profit(a)chanceprofit.us A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to mail.prizefortune.us[198.20.72.170]:25: Connection refused) slot_slot(a)prizefortune.us 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to mail.luckyprize.us[198.20.72.170]:25: Connection refused) gamble_here(a)luckyprize.us EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to gvt.net.br[200.139.127.26]:25: Connection timed out) no-reply(a)gvt.net.br BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection refused) secudesign(a)h1962898.stratoserver.net Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans la configuration de postfix, de quoi s'agit 'il ?? Merci. -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/069439da/attachme…> ------------------------------ Message: 2 Date: Mon, 13 Oct 2014 13:45:26 +0200 From: jean-yves(a)lenhof.eu.org To: <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <8348fb6a48d0bd5f9450c4bb4c4a345c(a)lenhof.eu.org> Content-Type: text/plain; charset=UTF-8; format=flowed Le 2014-10-13 13:35, Antoine Durant a écrit : > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to > 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to > mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to > mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to > mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to > gvt.net.br[200.139.127.26]:25: Connection timed out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to > h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. Tu as quoi sur ton serveur ? Si tu as un squid, fais attention il peut servir de relais si mal configuré... http://wiki.squid-cache.org/SquidFaq/SecurityPitfalls Cdlt, ------------------------------ Message: 3 Date: Mon, 13 Oct 2014 12:50:06 +0100 From: Antoine Durant <antoine.durant29(a)yahoo.fr> To: "jean-yves(a)lenhof.eu.org" <jean-yves(a)lenhof.eu.org>, "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <1413201006.85614.YahooMailNeo(a)web172004.mail.ir2.yahoo.com> Content-Type: text/plain; charset="iso-8859-1" Non pas de squid sur le serveur. Juste postfix/dovecot/spamd/amavis rien de plus... Le Lundi 13 octobre 2014 13h45, "jean-yves(a)lenhof.eu.org" <jean-yves(a)lenhof.eu.org> a écrit : Le 2014-10-13 13:35, Antoine Durant a écrit : > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to > 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to > mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to > mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to > mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to > gvt.net.br[200.139.127.26]:25: Connection timed out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to > h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. Tu as quoi sur ton serveur ? Si tu as un squid, fais attention il peut servir de relais si mal configuré... http://wiki.squid-cache.org/SquidFaq/SecurityPitfalls Cdlt, _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/18b00f67/attachme…> ------------------------------ Message: 4 Date: Mon, 13 Oct 2014 13:50:51 +0200 From: Aurélien Duclos <duclosaurelien(a)gmail.com> To: Antoine Durant <antoine.durant29(a)yahoo.fr> Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <CAD+OfFE819c9PXZLQHrg19SQSHcgTVnBNNRGrWAw3XcJvxe3SA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Regarde les logs de réception. Il s'agit uniquement de mailer-daemon, le plus probable est donc que la remise d'un mail considéré légitime a échoué, mais que l'adresse de retour (à laquelle est envoyé le message d'erreur MAILER-DAEMON) est à moitié bidon : le domaine existe, mais les serveurs eux ne répondent pas sur le port 25. Tu peux aussi vérifier le corps des message (postcat -q ID_du_message) pour voir l'adresse à laquelle était destinée le mail. 2014-10-13 13:35 GMT+02:00 Antoine Durant <antoine.durant29(a)yahoo.fr>: > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON > (connect to 5.133.183.108[5.133.183.108]:25: Connection > refused) > rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON > (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON > (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection > timed > out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON > (connect to mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON > (connect to mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON > (connect to gvt.net.br[200.139.127.26]:25: Connection > timed > out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON > (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection > timed > out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON > (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > -- Aurélien DUCLOS Administrateur systèmes et réseaux Ipline 06 31 94 17 95 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/76a81a42/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 164, Parution 1 *************************************

1 0

Re: [FRsAG] RAID soft (was Re: [Serveurs] Dell le relou - alternatives ?)
by Bernard BELLE 10 Oct '14

10 Oct '14

Petite bricole : je préfére utiliser "btrfs" (pout betterfs, à voir :-) , ou butterfs, ou, surtout, B-Tree-FS). * * *est-ce plus du "feeling" qu'autres choses ?* Si on veut. Comme je n'ai guère le temps de bencher tous les FS, depuis ext2 jusqu'à ZFS, en passant par les "exotiques" (reiserfs, ...), voir les proprio (ntfs), je me fie aux diverses infos fiables que je croise. btrfs a été présenté récemment dans Linux Mag. Bilan : une catastrophe (le gars qui a pondu l'article a annoncé une litanie de problème, et conclut qu'il fallait quand-même l'utiliser, en gros. :-) ). Même sur ma machine perso, je n'en voudrais pas. btrfs est, également, financé par Oracle. Ca ne me pousse pas trop à le choisir. Mais ça viendra. Peut-être. ZFS, comme quelqu'un l'a indiqué, n'est pas chargé dans le kernel. Essentiellement pour des bricoles de licences (ZFS = Sun = Solaris = Oracle). Imaginons un driver de fs à l'extérieur du noyau, un peu comme un programme classique, comme Firefox, par exemple. On croit rêver ! Comme btrfs, à voir. Plus tard. Quand on compare à la sortie de ext4, il y a 6 ans, environ. Tellement fiable et efficace qu'il a été proposé par défaut sur toutes les distribs en moins d'un an. Il lui manquait quelques modules mais ce qui était fait était bien fait. Rassurant. On 10/09/14 17:21, frsag(a)jack.fr.eu.org wrote: > Tu trouves ZFS plus intéressant que butterfs ? > > Tu peux me dire les raisons, ou est-ce plus du "feeling" qu'autres choses ? > > J'ai cru comprendre (n'ayant que peu tester les deux, l'un n'étant pas > dans Linux, l'autre étant en dev) que butterfs était mieux sur beaucoup > de points de vu > > On 09/10/2014 16:25, Bernard BELLE wrote: >> Hello, >> Je peux me tromper, mais il me semble que, sous Linux, >> le LVM et le Raid Soft sont FAIT pour cohabiter. >> En effet, il n'existe pas (à ma connaissance) de Raid matériel Open Source. >> >> En conséquence, tout est piloté par le noyau Linux : le LVM, >> pour la souplesse de gestion de l'espace disque, et le Raid, >> pour la sécurité des données (sauf en Raid zéro). >> >> Mais butterfs et (surtout) ZFS sont intéressants. A venir, bientôt, en >> principe. >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

6 8

[Serveurs] Dell le relou - alternatives ?
by Benjamin BILLON 09 Oct '14

09 Oct '14

Helloz, Dell semble avoir une nouvelle politique de commercialisation et refuse désormais de nous vendre des serveurs. Il faut passer par un partenaire, mais notre compte est bloqué a cause d'une boite a qui on n'a rien demandé, ça nous casse les roustons et on n'aime pas trop bien quand on nous les casse, du coup on regarde la concurrence. Historiquement on a eu du Supermicro, et n'avons _jamais_ rien eu à leur reprocher d'un point de vue machines. Niveau achat et dispo par contre c'était assez relou aussi. On considère aussi HP et IBM. Et vous, comment faites-vous ? Qui sont vos intégrateurs / partenaires / revendeurs compétents et pas relous ? -- Benjamin

20 31

Jobs Hadoop dans Yarn
by Greg 06 Oct '14

06 Oct '14

Bonjour ! et joyeux lundi matin. J'ai fais quelques jobs Hadoop 2.5 que je lance avec la commande "yarn jar monjob.jar -mesparams" Pour l'instant ça tourne même dans une boucle "while true; do yarn jar ...; done" dans un screen ... et ça marche ! Je voudrais maintenant mettre en production ces jobs. Savez vous comment je peux les transformer en job Yarn, et comment configurer Yarn pour qu'il me lance ces jobs régulièrement ? Greg

1 0

Un webmail pour plusieurs serveurs imap
by Antoine Durant 05 Oct '14

05 Oct '14

Bonjour, J'ai plusieurs serveurs de messagerie sous linux, avec un webmail sur chaque serveur. Pour des questions de simplicités d'administration, j'ai enlevé tous les webmails des serveurs de messagerie, et monté un serveur spécialement pour le webmail. Sur le serveur webmail j'ai installé postfix tournant uniquement sur 127.0.0.1:25 afin de pouvoir faire l'envoi des mails rédigés depuis le webmail. Ma question est-ce que je dois mettre l'IP du serveur webmail dans les champs TXT-SPF des domaines qui utilisent le webmail ? Quel est la configuration recommandée dans le cas d'une centralisation du webmail sur une machine séparée afin d'utiliser plusieurs serveurs imap distants ? Merci.

4 4