FRsAG May 2014

frsag@frsag.org

46 participants
19 discussions

Synchronisation Android / Exchange
by maxime＠infonorac.fr 19 May '14

19 May '14

Bonjour, Je rencontre un problème pour synchroniser mes mobiles sous Android 4.2.2 et mon Exchange 2010 SP3. En effet je récupère bien la boite mail mais impossible de récupérer les contacts ! Par contre le même test avec un Android 4.4 ou un Windows Phone fonctionne correctement ! Avez-vous une idée ? Cordialement. Maxime

4 8

Protéger la messagerie du spam ...
by Christophe 19 May '14

19 May '14

Salut la liste, C'est un post un peu généraliste, dans le but de faire un peu le point sur les techniques actuelles de lutte (ou pas ...) . Je me pose pas mal de questions sur les mesures à prendre pour lutter contre le Spam, sans dans la mesure du possible , être trop restrictif. D'un point de vue technique, mais aussi d'un point de vue légal. D'un point de vue technique : les possibilités sont nombreuses, et j'en oublie surement ... Reverse DNS : C'est la base d'en avoir un (donc bannir ceux qui n'en présentent pas) , mais baser une vérification dessus (genre HELO = reverse), c'est juste aller au casse pipe. RBL (les listes étant nombreuses) : Particulièrement efficace, à utiliser selon le contexte, si par exemple on ne veut pas que des personnes/entreprises qui hébergent leur propre serveur mail derrière une connexion résidentielle passent à la trappe (cas fréquemment rencontré). SPF : Plutôt sympa dans le principe, si tant que les DNS des domaines expéditeurs soient correctement configurés. Amavis (couplé à clamav, spamassassin, ou autre) Trop rien à redire, et très rares ont été les faux-positifs dans ce cas. Vérifications sur les champs From et le return-path des e-mails recus : Sur le From , ca fonctionne plutôt bien. Sur le return-path c'est à utiliser avec prudence. Si je prend un exemple récent : Si vous êtes client OVH et que vous faites cette vérification , ca donne lieu à certaines déconvenues . > From: support(a)ovh.com > Return path: xxx-ovh(a)nichandle.ovh.net (nichandle.ovh.net n'est pas en mesure de recevoir de mails ... et donc impossible de vérifier que le return-path est correct) DKIM et DMARC : Gros sujet de polémique ces derniers temps, particulièrement en ce qui concerne les messages en provenance des mailing lists : les entêtes et contenus étant la majorité du temps modifiés au cours du transit par le moteur de ML. Sender ID: Existe t'il des implémentations libres à ce sujet ? Greylist : Sympa aussi dans le principe et particulièrement efficace, mais susceptible d'apporter d'autres soucis, si on est, dans l'urgence, en attente d'un mail envoyé par un client alors qu'on est au téléphone avec ce dernier (ou inversement). (jusqu'à présent, j'ai fait sans, mais je vois bien ce qu'il se passe dans le `postqueue -p̀ quand on envoie ... ). Je suis bien conscient que tout ceci est question de compromis, et de contexte. J'aimerais toutefois avoir vos avis, sur ce qui selon vous est une configuration "acceptable" à l'heure actuelle. D'un point de vue légal (moins simple) : Si tant est qu'une adresse mail qui reçoit du spam n'a été inscrite que sur un seul et unique service sur un nom de domaine "privé", (à comprendre, pas du gmail, ou tout autre service ouvert au public), est-on en mesure de porter plainte contre le service concerné pour "fuite/revente d'informations" et/ou "atteinte à la vie privée" ? @ Bientôt . Christophe.

10 20

Protection contre Slowloris
by maxime＠infonorac.fr 13 May '14

13 May '14

Hello la liste, Avez-vous une solution contre les attaques slowloris ciblées sur une adresse IP ? En effet j'ai entendu parlé de Cloudflare mais celui-ci protège des attaques Slowloris ciblées sur un nom de domaine.

7 11

[JOBS) - Offre d'emploi Ingénieur / Administrateur Système & Réseau Linux - Oxalide
by Anne-Sophie Jeannot 13 May '14

13 May '14

Bonjour, Oxalide, spécialiste en conseil, infogérance et hébergement de sites Web, est en recherche active de talents comme les vôtres. Je vous invite à consulter notre site internet pour cerner au mieux notre activité et nos valeurs : http://www.oxalide.com/ N'hésitez pas à prendre connaissance de nos offres d'emploi ou à me contacter pour de plus amples informations. Cordialement, Anne-Sophie Jeannot -- [Oxalide] Anne-Sophie Jeannot - aje(a)oxalide.com<mailto:aje@oxalide.com> Assistante Ressources Humaines Std : +33 (0)1 75 77 16 66 - Fax : +33 (0)1 75 77 16 54 25 Boulevard de Strasbourg - 75010 Paris [Twitter oxalide]<https://twitter.com/Oxalide>[Oxalide Facebook]<https://www.facebook.com/pages/Oxalide/177087275673638?ref=ts&fref=ts>[Oxalide Viadeo]<http://fr.viadeo.com/fr/company/oxalide>[Linkedin Oxalide]<http://www.linkedin.com/company/oxalide?report.success=r52-jMHDoqDLvwitldOp…> Suivre l'actualité d'oxalide <http://www.oxalide.com/blog/>

1 0

Recherche_Alternance
by dau.lionel＠free.fr 12 May '14

12 May '14

Bonsoir la liste, je me permet de poster ma candidature ici, en effet je recherche un poste en alternance pour une durée d'un an, je suis actuellement en formation de niveau III (Technicien supérieur en technologie numérique) au sein de L'IPI (http://www.inspi.fr/) pour ce qui est de ma mobilité, je réside dans le 78, et suis disponible sur Paris 75, ainsi que sur le 92 et le 95, je me permet de joindre mon CV a ce mail : https://www.dropbox.com/s/fzbkqmlduz3smgl/DAUBICHON%20Lionel_TSMIR1an_CV_20… Excellente fin de journée a tous, Merci par avance pour vos réponses, Cordialement, DAUBICHON Lionel.

1 0

Serveur DHCPV6 RADVD et DNS client
by Antoine Durant 08 May '14

08 May '14

Bonjour, Je suis en train de m’intéresser à monter un serveur DHCP IPV6 sur mon LAN. J’ai remarqué qu’il y a deux modes :state full, state less. Dans mon cas je pense que le state full est le plus adapté car possibilité de configurer automatiquement le DNS sur le client. J’ai un routeur sous linux debian qui va me distribuer une /64 via DHCP pour mon lan en mode auto configuré. Le même routeur est utilisé en IPV4 avec un DHCP V4… Comment procéder ? Installer RADVD + DHCPV6 ou DHCPV6 uniquement ? Quel est selon vous la bonne méthode/exemple ? Merci.

5 12

[JOBS] CDI à Paris - Ingénieur systèmes et réseaux
by Damien Desmarets 07 May '14

07 May '14

Bonjour, Je suis à la recherche d'un sysadmin/devops, avec 3 ans d'XP minimum, pour intégrer notre équipe infrastructure de production. L'environnement technique est plutôt plaisant et stimulant. Je pourrai faire la présentation en détail aux candidats. Mais il faut savoir qu'on est aussi exigeant sur le plan technique pour les postulants. Salaire: Selon profil (on sait payer les compétences!) mais on a aussi du coca/café à disposition et des tickets restau à 10€ ;) Disponibilité: Le plus tôt possible, le mieux Contrat: CDI Environnement: Debian / Centos, Apache, MySQL/MariaDB, Riak, Redis, Salt, Zabbix, Juniper, Force10 ... Lieu: Paris 19ème, métro Pyrénées Voila n'hésitez pas à m'envoyer votre CV et je vous enverrai plus d'informations. Merci, Damien DESMARETS PS: l'annonce sur le blog des dev (en bas de la page): http://devblog.weborama.com/2014/03/03/why-you-should-join-weborama-in-2014/

1 0

Re: [FRsAG] problème solaris 8
by tarik chichane 05 May '14

05 May '14

bonjour, une complément d'information ifconfig lo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 ce0: flags=9040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER> mtu 1500 index 2 inet 172.17.216.152 netmask ffffff00 broadcast 172.17.216.255 groupname ipmp0 ether 0:3:ba:bd:88:21 ce0:1: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 172.17.216.151 netmask ffffff00 broadcast 172.17.216.255 ce2: flags=79040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER,FAILED,STANDBY,INACTIVE> mtu 1500 index 3 inet 172.17.216.153 netmask ffff0000 broadcast 172.17.255.255 groupname ipmp0 ether 0:3:ba:b2:a5:79 ce serveur faisait partie d'un cluster qui a été désactivé par la suite et les ressources ont été monté en standalone c'est pour ça le ce0:1 qui en principe était l'adresse ip virtuelle. Cordialement. CHICHANE Tarik Tarik CHICHANE Ingénieur Telecom Réseaux Administateur Réseaux Université Hassan-II Mohamadia Le 5 mai 2014 15:54, Aurélien Duclos <duclosaurelien(a)gmail.com> a écrit : > Je vois que tu as deux route pour aller sur ta passerelle : > 172.17.216.0 255.255.255.0 172.17.216.151 ce0:1 1500* > 0 1 U 8 0 > 172.17.216.0 255.255.255.0 172.17.216.151 ce0 1500* > 0 1 U 0 0 > > Deux cartes réseau semble aller sur le même réseau(ce0:1 et ce0). > Ont-elles des adresses mac différentes? Des ips différentes? C'est du load > balancing? Pourquoi l'un est tagguée et l'autre non? > > D'autre part, un petit ifconfig pourrait également aider pour comprendre > le routage. > Je suppose que tu as déjà vérifié que la passerelle ne fait pas de > filtrage (out firewall et autres). > > Cordialement. > > Le 05/05/2014 16:10, tarik chichane a écrit : > > Bonjour, > > j'ai une machine solaris 8, avec la table de routage suivante: > > 172.16.193.1 255.255.255.255 127.0.0.1 lo0 8232* > 0 1 UH 0 0 > 172.16.0.128 255.255.255.128 172.16.0.130 ce1 1500* > 0 1 U 6770 0 > 172.16.1.0 255.255.255.128 172.16.1.2 ce5 1500* > 0 1 U 6769 0 > 172.17.216.0 255.255.255.0 172.17.216.151 ce0:1 1500* > 0 1 U 8 0 > 172.17.216.0 255.255.255.0 172.17.216.151 ce0 1500* > 0 1 U 0 0 > 172.16.193.0 255.255.255.0 172.16.193.2 clprivnet0 > 1486* 0 1 U 0 0 > 172.17.0.0 255.255.0.0 172.17.216.151 ce2 1500* > 0 1 U 199 0 > 224.0.0.0 240.0.0.0 172.17.216.151 ce0:1 1500* > 0 1 U 0 0 > default 0.0.0.0 172.17.216.254 1500* > 0 1 UG 0 0 > 127.0.0.1 255.255.255.255 127.0.0.1 lo0 8232* > 1384 3 UH 944 0 > > la passerelle comme vous l'auriez remarqué est 172.17.216.254 > > je fais un ping 172.17.216.254 > > 172.17.216.254 is alive > > malheureusement quand j'essaie d'atteindre une autre machine sur un > autre ça plante > > je peux accéder à la machine destination avec un autre serveur qui a la > même configuration > > si je fais un traceroute @ipcible depuis le deuxième serveur j'ai: > > traceroute to @ipcible (@ipcible), 30 hops max, 40 byte packets > 1 172.17.216.254 (172.17.216.254) 0.522 ms 0.461 ms 0.329 ms > 2 x.x.x.x (10.250.1.2) 0.658 ms 0.671 ms 0.633 ms > 3 x.x.x.x (192.168.240.51) 7.772 ms 7.847 ms 7.810 ms > 4 x.x.x.x (172.17.231.199) 14.451 ms 12.159 ms 11.843 ms > > il arrive à atteindre la passerelle, mais si je fais la même commande > depuis le serveur à problème: > > traceroute to @ipcible (@ipcible), 30 hops max, 40 byte packets > 1 * * * > > > est ce que quelqu'un a déjà eu un tel comportement? a eu déjà affaire à un > truc pareil? > > si oui est ce que vous auriez des pistes à explorer > > Merci pour votre aide > > > > > Tarik CHICHANE > > > > _______________________________________________ > Liste de diffusion du FRsAGhttp://www.frsag.org/ > > >

1 0

problème solaris 8
by tarik chichane 05 May '14

05 May '14

Bonjour, j'ai une machine solaris 8, avec la table de routage suivante: 172.16.193.1 255.255.255.255 127.0.0.1 lo0 8232* 0 1 UH 0 0 172.16.0.128 255.255.255.128 172.16.0.130 ce1 1500* 0 1 U 6770 0 172.16.1.0 255.255.255.128 172.16.1.2 ce5 1500* 0 1 U 6769 0 172.17.216.0 255.255.255.0 172.17.216.151 ce0:1 1500* 0 1 U 8 0 172.17.216.0 255.255.255.0 172.17.216.151 ce0 1500* 0 1 U 0 0 172.16.193.0 255.255.255.0 172.16.193.2 clprivnet0 1486* 0 1 U 0 0 172.17.0.0 255.255.0.0 172.17.216.151 ce2 1500* 0 1 U 199 0 224.0.0.0 240.0.0.0 172.17.216.151 ce0:1 1500* 0 1 U 0 0 default 0.0.0.0 172.17.216.254 1500* 0 1 UG 0 0 127.0.0.1 255.255.255.255 127.0.0.1 lo0 8232* 1384 3 UH 944 0 la passerelle comme vous l'auriez remarqué est 172.17.216.254 je fais un ping 172.17.216.254 172.17.216.254 is alive malheureusement quand j'essaie d'atteindre une autre machine sur un autre ça plante je peux accéder à la machine destination avec un autre serveur qui a la même configuration si je fais un traceroute @ipcible depuis le deuxième serveur j'ai: traceroute to @ipcible (@ipcible), 30 hops max, 40 byte packets 1 172.17.216.254 (172.17.216.254) 0.522 ms 0.461 ms 0.329 ms 2 x.x.x.x (10.250.1.2) 0.658 ms 0.671 ms 0.633 ms 3 x.x.x.x (192.168.240.51) 7.772 ms 7.847 ms 7.810 ms 4 x.x.x.x (172.17.231.199) 14.451 ms 12.159 ms 11.843 ms il arrive à atteindre la passerelle, mais si je fais la même commande depuis le serveur à problème: traceroute to @ipcible (@ipcible), 30 hops max, 40 byte packets 1 * * * est ce que quelqu'un a déjà eu un tel comportement? a eu déjà affaire à un truc pareil? si oui est ce que vous auriez des pistes à explorer Merci pour votre aide Tarik CHICHANE

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG May 2014