July 2016 - FRsAG - frsag.org

trousse de secours pour datacenter
by H Kif 10 Mar '19

10 Mar '19

bonjour la liste, Nous souhaiterions dans une équipe d'exploitation d'un datacenter mettre en place une "trousse de secours". L'idée est qu'en cas de grosse panne (typiquement un arrêt électrique brutal) avoir sur place tout le matériel soft et hard nécessaire aux équipes pour redémarrer, diagnostiquer et réparer si besoin l'infrastructure. Voici les premières idées que j'ai et je serais intéressé par vos retours d'expériences. Merci par avance et bonne journée Vincent Mobilier: chaises pliantes table clé passe partout baies carnet téléphonique contact technique et support ecran/clavier sur roulette (type http://www.ergotron.com/ProductsDetails/tabid/65/PRDID/320/language/fr-FR/D… ) kvm usb laptop (type http://www.startech.com/Server-Management/KVM-Switches/Portable-USB-PS-2-KV… ) ralonge electrique + multiprise tournevis procédure de redémarage des serveurs HardWare: clé usb chargeur laptop HP chargeur téléphone adapateur usb -> série cable console modem 4g ( passerelle 4g wifi ) http://abonnez-vous.orange.fr/residentiel/equipements/domino-3G-E5220.aspx SoftWare (+version): client ssh serveur tftp soft communication série minicom java 6 et 7

25 38

impots.gouv.fr, la classe
by Julien Escario 13 Apr '18

13 Apr '18

Bonsoir, Aujourd'hui, ma comptable me demande de créer mon compte sur impots.gouv.fr. OK, je découvre le truc pour les entreprises, pas de soucis. Je cliqouille tranquillement quand je tombe sur ça : https://inscriptionpro.impots.gouv.fr Avec un certificat expiré depuis le ... 09/05/2013 ! Rien de que ça. Mais que fait l'ANSSI ? Maintenant qu'ils sont assermentés, ils pourraient peut être soulever le tapis et commencer à enlever les 25 cms de poussière dessous non ? Oui, chuis énervé oui. Julien

24 40

Détecteurs de malwares
by Jonathan Leroy 04 May '17

04 May '17

Bonjour à tous :) Pas mal de mes clients utilisent WordPress, et certains voient régulièrement leur site être compromis suite à l'exploitation d'une faille dans WordPress ou ses nombreux plugins. J'aimerais détecter les sites compromis avant qu'ils soient utilisés pour bombarder la terre entière de spam. J'ai utilisé avec succès le service de detection de Sucuri (https://sucuri.net/) plusieurs fois, mais à 300 € / site / an c'est clairement pas dans les moyens de tous mes clients. Est-ce que vous connaissez des services ou softs équivalents ? Merci, -- Jonathan Leroy.

14 24

[JOBS] 15 admins linux
by christophe.casalegno＠digital-network.net 16 Aug '16

16 Aug '16

Bonjour à tous, pour ceux que ça intéresse, Digital Netcom recrute 15 nouveaux admin système linux. Si vous souhaitez en savoir plus les détails de l'annonce sont disponibles via le lien suivant : https://www.digital-netcom.fr/digital-netcom-recrute-15-administrateurs-sys… amicalement, -- Christophe Casalegno http://www.digital-netcom.fr

4 6

Alternatives à "cron"
by Greg 30 Jul '16

30 Jul '16

Bonjour, Nous utilisons beaucoup les tâches planifiées, mais le service "cron" par défaut souffre de quelques lacunes parfois graves: - en cas d'erreurs dans une crontab, celle-ci est purement et simplement désactivée !! Or la syntaxe est assez stricte. - pas d'outil natif permettant de vérifier la syntaxe d'une crontab. On peut lancer la commande "crontab fichier" et voir si elle ne retourne pas d'erreur, mais ça installe la crontab, il faut ensuite la supprimer et la déplacer dans /etc/cron.d/ ... Ou alors il existe quelques scripts Bash ou Python mais ils ne prennent pas tous les cas en charge, par exemple la ligne suivante est invalide mais passe les checks: MAILTO="test(a)domain.com" # commentaire On peut aussi grepper dans les logs ... grep -E 'cron\[[[:digit:]]+\]:' | grep -vF ') RELOAD (' | grep -E 'cron\[[[:digit:]]+\]: (Error:|\(\*system\*)' /var/log/syslog && exit 1 - enfin, pas de prise en charge native de l'heure d'été, pour éviter les doubles exécutions ou les exécutions manquées, il faudrait configurer le système sur la locale UTC. bcron semble apporter une partie des réponses, est-ce que parmi la liste quelqu'un aurait un retour d'utilisation ? Pros/Cons ? Bugs ? Merci ! -- Greg

13 15

[frsag] main courante
by littlesnooze 30 Jul '16

30 Jul '16

Bonjour a tous, Je suis a la recherche d'un outils collaboratif permettant aux membres de mon équipe de creer/partager simplement sous forme de "logs" leur activité quotidienne. Style "main courante" quoi. Ex: toto: creation du vlan 3 sur commut de prod Il faudrait que l'outil soit une interface web, avec quelque fonctionnalités du genre recherche par date, par login, par mot clé. Quelqu'un a un idée (hors dev perso) ? Merci. A+

18 18

désactivation des méthodes HTTP dangereuse.
by tarik chichane 30 Jul '16

30 Jul '16

Bonjour les amis et bon WeekEnd, j'ai un petit soucis avec 3 apache que j'ai . j'ai OPTIONS /webadmin/ HTTP/1.1 Host: xxx.yyy.zzz.www HTTP/1.1 200 OK Date: Fri, 29 Jul 2016 15:01:47 GMT Server: Apache Pragma: No-cache Cache-Control: no-cache Expires: Thu, 01 Jan 1970 00:00:00 WET *Allow: GET, HEAD, POST, PUT, DELETE, OPTIONS* Content-Length: 0 comme vous pouvez le voir les méthodes GET/HEAD/POST/PUT/DELETE/OPTIONS sont actives. la question du jours comme déactivé les méthodes OPTIONS/PUT/DELETE j'ai essayé avec RewriteEngine On RewriteCond %{REQUEST_METHOD} (PUT|DELETE) RewriteRule (.*) - [F] j'ai essayé avec <Directory /> Options none AllowOverride none Order deny,allow Deny from all <Limit PUT DELETE > Order deny,allow Deny from all </Limit> </Directory> toujours le même résultat, donc ma question comment faite vous pour désactiver ces méthodes, sinon pour sécuriser vos frontaux Web apache 2.4 l'os un redhat Tarik CHICHANE Ingénieur Telecom Réseaux Administateur Réseaux Université Hassan-II Mohamadia

3 2

Re: [FRsAG] [frsag] main courante
by Thomas Pedoussaut 29 Jul '16

29 Jul '16

Et pour faire hype, on se base sur une blockchain pour garantir la non modification à postériori. Sent from my Samsung device -------- Original message -------- From: neo futur <frsag(a)ww7.be> Date: 29/07/2016 03:27 (GMT+00:00) To: Alexandre <infos(a)opendoc.net> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] [frsag] main courante un modele twitter a ses avantages sur un modele redmine, surtout si on peut le hacker pour l adapter a ses besoins persos, un twitterlike se base sur un mode stream, qui a ses points forts. 2016-07-28 5:23 GMT-05:00 Alexandre <infos(a)opendoc.net>: > +1, c'est un gestion de ticket/bug. C'est basic mais tu classes tes demandes > (INFRA/SECU/SUPERVISON ....), tu gères les priorités, le temps passé, les > dépendances (GANT). Tu peux lier les infos avec des commit. > > Pour un manager ca simplifie la gestion et ca aide à prioriser. > > Alex. > > On 28/07/2016 12:15, Guillaume Esnault wrote: >> >> Bonjour à tous, >> >> Nous utilisons Redmine ( http://www.redmine.org/ ) chez Digicube. Simple >> et puissant avec une bonne gestion du temps prévu et passé sur une tâche. >> Plus de 200 plugins sont en plus disponibles. >> >> Le 28/07/2016 11:08, littlesnooze via FRsAG a écrit : >>> >>> Bonjour a tous, >>> >>> Je suis a la recherche d'un outils collaboratif permettant aux membres de >>> mon équipe de creer/partager simplement sous forme de "logs" leur activité >>> quotidienne. Style "main courante" quoi. >>> >>> Ex: toto: creation du vlan 3 sur commut de prod >>> >>> Il faudrait que l'outil soit une interface web, avec quelque >>> fonctionnalités du genre recherche par date, par login, par mot clé. >>> >>> Quelqu'un a un idée (hors dev perso) ? >>> >>> Merci. >>> A+ >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >> >> >> -- >> >> Digicube sas <http://www.digicube.fr> *Guillaume Esnault* >> gesnault(a)digicube.fr >> Tel: +33 (0) 2 90 09 62 24 >> Mob: +33 (0)6 88 22 69 02 >> *Digicube sas* <http://www.digicube.fr> >> www.digicube.fr <http://www.digicube.fr> >> 26, Av. de la gare >> 35 770 Vern sur Seiche >> >> >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Apéro Lyonnais : 01 août 2016
by cam.lafit＠azerttyu.net 27 Jul '16

27 Jul '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 01 août dès 19h. Pierre et Bruno seront bien présents. Je penserai à vous pendant mes congés :) Km

2 1

[JOBS] Poste d'asmin sys chez Shopbot-Inc
by Nathan delhaye 27 Jul '16

27 Jul '16

Hello les gens! Pour info, il y as un poste d'adminsys dispo chez Shopbot-inc ! Connaissance indispensables : - Stack LAMP - Connaissances au moins sommaires du mailing sortant (SPF, DKIM, gestion du bounce, toussa...) Sont un plus : - quelques connaissances sur (même très sommaire) de PHP - Python Long story : on viens de récupérer une infra d'advertising mail et je n'ai pas la bande passante pour traiter le sujet. Du coup on recrute quelqu'un pour maintenir le bouzin et réaliser son industrialisation sous Saltstack (pas de compétences demandées sur cette stack, on forme). C'est actuellement du full php. Une refonte complète est prévue suite a des changements internes au groupe. C'est un profil junior qui est recherché. L'équipe est sympa : on aime les jeux video, les Nerf et les ptit dej payé par les mecs du marketing qui verrouillent pas leurs sessions :) Aucune idée du salaire qui sera proposé, je ne fait que relayer le message avant que le CTO envois les chasseurs de tête. A+ -- Nathan Delhaye 06 69 27 64 25

1 1