August 2015 - FRsAG

Re: [FRsAG] [FRnOG] [TECH] Outils de métrologie
by Jonathan Leroy 21 Aug '15

21 Aug '15

(C'est plus une question pour FRSAG à priori, je mets la liste en copie). Le 20 août 2015 16:40, <igor.bloch(a)laposte.net> a écrit : > Bonjour, > > Je souhaiterais avec un retour d'expérience de personnes utilisant des outils de métrologie de type APM ou BPM, et quelles seraient les recommandations vis-à-vis des outils existants sur le marché. Salut, Sur quelles technologies est basée l'application à monitorer (Apache/PHP/MySQL je suppose ?) ? Pour ma part je suis un grand fan de New Relic. Les traces des requêtes les plus longues avec le détail de la durée d'exécution de chaque fonction, c'est juste génial pour trouver l'origine d'un ralentissement d'une application. Il y a aussi le "End-user monitoring" qui calcule le temps complet de chargement des pages côté client (images, css, js... compris) en injectant un JS dans les header et footer des pages. Honnêtement, je n'ai pas trouvé de solution alternative qui lui arrive à la cheville jusqu'à présent. -- Jonathan Leroy.

2 1

Command at RHEL 6.6
by Stan Garret 20 Aug '15

20 Aug '15

Bonjour à tous, j'ai un soucis avec la commande at. Les commandes que je veux lancer ne passent pas et le job se met dans l'état suivant : 5 2015-08-20 08:50 = root (job qui aurait dû tourner à 8h50) 6 2015-08-20 09:40 a root (job qui tournera à 9h40) Pouvez-vous m'indiquer pourquoi mon job reste avec = et n'est pas lancé ? pour info /etc/at.deny est vide et /etc/at.allow n'existe pas (donc tout utilisateur et suceptible de lancer un job) et les tâches à lancer sont exécutables. Merci Stan

3 2

Recherche un post Adminsitrateur/Technicien systeme informatique en alternance
by Amzil Rida 18 Aug '15

18 Aug '15

Bonjour, Diplômé licence 3 informatique (bac+3), je suis actuellement à la recherche d’un post administrateur/technicien système informatique pour validé un diplôme BAC+4. (plus favorablement GNU/Linux). Je suis motivé, très curieux et apte à m’adapter rapidement. J'ai eu une première expérience en OCS Invetory, Nagios dont j'ai acquis une bonne base dans l’environnement Linux. Aussi gérer le parc informatique, assurer la sécurité et la performance du système informatique dans un environnement Windows ou Linux. http://www.viadeo.com/profile/00224nweji2m38hs/ Merci

1 0

Re: [FRsAG] Outil web DNS
by Wallace 15 Aug '15

15 Aug '15

Le 12/08/2015 21:06, Romain Delville a écrit : > Bonsoir, > > Je reprends juste le fil de la discussion mais avez-vous jeté un coup d'oeil à PowerDNS comme serveur DNS ? Bonsoir, oui à une époque où on parlait pas dnssec, il est bien comme serveur mais pour avoir connu des architectures de Bind gérant des centaines de millier de zones, il fallait des backends de dingue pour tenir la charge. A l'époque pratiquement 2 requetes DNS généraient 1 requête SQL il aurait fallu des DB avec des spec de dingues à l'époque où la virtualisation existait pas. Donc écarté pour non conforme au principe de simplicité et d'autonomie. Un serveur DNS c'est une fondation d'un réseau, tout tes services doivent pouvoir s'écrouler et lui doit encore tourner, donc autant avoir plein de serveurs autonome sur différents AS et qui n'ont pas besoin de backend. > > - Gestion du dnssec facilement gérable en ligne de commande (https://doc.powerdns.com/md/authoritative/dnssec/) > - la liste des types supportés https://doc.powerdns.com/md/types/ > - Différents backends (bind, PostgreSQL, MySQL et autres) > - Une API permettant d'implémenter des outils webs. Par exemple https://github.com/tuxis-ie/nsedit > > Cordialement, > Romain >

5 8

Re: [FRsAG] Outil web DNS
by Romain 14 Aug '15

14 Aug '15

Bonjour, >Je suis bien d'accord que ça date. >Et à part l'export Bind, y a d'autres exports de fichiers à plat genre >Unbound ou NSD? >Et comment est géré le dnssec car dans la doc un rapide aperçu montre >des commandes domaine par domaine ça semble pas très industrialisé. Dans la mesure où, pour chaque domaine, tu dois transmettre les entrées DS à ton registrar pour être intégré au tld concerné, la notion d'industralisation reste relative. Suivant ton registrar, ce dernier peut peut-être te proposer une API permettant la mise à jour pour chaque domaine. Le développement d'un script automatisant les actions peut s'envisager. Romain

1 0

Outil web DNS
by Youenn PIOLET 12 Aug '15

12 Aug '15

Hello la liste, Je cherche un outil web de management DNS gratuit pour remplacer le bon vieux NicTool que nous utilisions jusqu'ici. Avez-vous quelques outils plus "modernes" à me conseiller ? Merci d'avance, -- Youenn Piolet piolet.y(a)gmail.com

12 12

Inventaire des applications?
by Olivier Macchioni 07 Aug '15

07 Aug '15

Chère liste, Je cherche un logiciel qui permet de réaliser un inventaire des applications utilisées dans mon entreprise. Je souhaiterai faire lister les: - types d'application (serveur DB, serveur Web, Middleware, ... ) - Owners de l'application (équipe interne X, équipe externe Y) - dépendances entre applications (le serveur Web W1 a besoin de la DB DB1) - idéalement les besoins en terme de firewalling entre applications (W1 se connecte sur DB1 sur le port 5432 par exemple) - idéalement aussi la classification de sécurité des données gérées par chaque application (DB1 a des données clients, donc c'est de niveau C4... le serveur DNS a des données disponibles publiquement, donc c'est C1) - cerise sur le gateau, si je savais lier chaque application au serveur physique ou virtuel sur lesquelles elles fonctionnent, ça serait parfait Est-ce que quelqu'un aurait des pistes? Merci, Olivier

5 5

MariaDB + Docker
by Rémy Sanchez 05 Aug '15

05 Aug '15

Bonjour à tous, Je suis plutôt intéressé par les promesses de Docker et en particulier de CoreOS, et effectivement de premiers essais montrent que c'est plutôt pratique pour des applis web sans persistence. Maintenant voilà, je ne suis vraiment pas rassuré d'y mettre ma base de données car on a vraiment l'impression que même si l'image se lance, les data vont se vaporiser au prochain reboot. La question est donc, est-ce que quelqu'un l'a fait dans la vraie vie ? Est-ce que c'est viable ? Est-ce qu'il ne vaudrait pas plutôt mettre les serveurs de BDD sur des machines à part dans lesquelles on a invité etcd ? Merci pour les retours -- *Rémy Sanchez* http://hyperthese.net/

9 10

[JOBS] Digital Netcom recherche administrateurs systèmes & réseaux
by Christophe Casalegno (Digital Network) 04 Aug '15

04 Aug '15

Digital Netcom, groupe Digital Network, MSP à forte valeur ajoutée présent sur le marché de linfogérance, de lhébergement et du cloud computing, recherche des administrateurs systèmes & réseaux. Votre profil : Hacker dans lâme au sens noble du terme, passionné par le fonctionnement des rouages des réseaux et des systèmes dexploitation, vous êtes pourvu dun sens accru de lautonomie ainsi que de fortes capacités dapprentissage. Vous évoluerez au sein de lécosystème Datacenter (serveurs dédiés, cloud computing, sécurité, infrastructures haute disponibilité) et aurez à votre charge la conception, la mise en service et lexploitation des infrastructures client, des procédures générales et dexception. Vous y aurez également l'immense plaisir de m'y croiser de temps en temps ;) Pour en savoir plus : http://www.digital-netcom.com/digital-netcom-recherche-administrateurs-syst… cordialement, -- Christophe Casalegno http://www.christophe-casalegno.nz

1 0

PowerShell - Révéler les mots de passe Windows
by Pierre-Alexandre Braeken 04 Aug '15

04 Aug '15

Salut à tous, Tout d'abord, vous devez savoir que mon code a été créé et est publié à des fins d'apprentissage et vous ne devez en AUCUN cas vous en servir de façon frauduleuse. Je ne suis pas responsable des mauvaises utilisation de celui-ci. Vous pouvez l'essayer sur des machines qui vous appartiennent, toute utilisation non autorisée de celui-ci dans le but d'obtenir des accès non autorisés sont illégales. Ceci étant spécifié, passons aux choses sérieuses : J'ai créé un script PowerShell qui permet de révéler les mots de passes des utilisateurs logués ou s'étant logués (et machine non rebootée) d'une machine Windows (testé sous Windows 2003,2008R2,2012,7 et 8). Le script fonctionne différemment des outils WCE et Mimikatz. La décryption se fait dans le script sans appeler les .dlls de Windows qui s'en occupent pour le système. Il fonctionne également même si l'architecture du système cible est différente de la votre. Il est disponible sur GitHub : https://github.com/giMini/RWMC et ici : http://sysadminconcombre.blogspot.ca...ws-memory.html <http://sysadminconcombre.blogspot.ca/2015/07/powershell-reveal-windows-memo…> Le but ? Démontrer à quel point il est nécessaire de contrôler les accès à vos systèmes ainsi que de réduire les droits donnés à vos utilisateurs. Bonne journée !

2 3