December 2018 - FRsAG

Postfix drop dynamique
by Wallace 12 Dec '18

12 Dec '18

Bonjour, J'aimerais pouvoir gérer une liste dynamique d'email et de domaines à rejeter. Actuellement on agrège les logs de smtp sortants et on filtre en fonction des critères : over quota, user qui n'existe plus, ,mailbox full, ... pour construire une liste de reject pour que les serveurs de mails n'aient plus à traiter ces mails et les refusent directement. Mais cette liste ne fait que grossir et n'est pas du tout dynamique notamment pour arrêter de bloquer au bout d'un certain temps. On a beau dire à nos clients de faire le ménage dans leur Outlook ou applications mail, ils ne le font pas et on tient à la réputation de nos IP. On voudrait éviter de se faire blacklister même temporairement parce qu'un client a envoyé un mail vers trop de personne n'existant plus ou étant en over quota (boites sans doute abandonnées). Malheureusement ça arrive de temps en temps. Je viens donc vous demander si vous connaissiez un module qui se branche sur Postfix ou un logiciel qui gère sa base de donnée sur lequel on branche Postix. L'idée serait de lui indiquer : - si tu vois "Quota exceeded" pour une boite mail tu la bloques pendant 5 jours avec tel message de retour - si tu vois "mailbox does not exist" tu la bloques 60 jours avec tel autre message de retour - si tu vois "Spam message|spam detected" tu bloques l'expéditeur pendant 15 jours avec un message de contacter l'équipe technique ... Bonne journée

2 1

Retour d'expérience 10 Gbps PC
by Vincent Duvernet 09 Dec '18

09 Dec '18

Bonjour, Nous venons de remplacer un de nos switch Giga par un Netgear XS708E. 2 ports 10 Giga sont agrégés vers un NAS. Les autres ports vont vers du switch giga. J'ai donc commencé à regarder pour une des machines afin de la passer en 10 Giga. Un petit tour sur Amazon et on voit des fortes différences de prix : 95 € https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Données/dp/B071JR… et l'extrême de l'autre côté : 240 € https://www.amazon.fr/dp/B077Z318JF/ Il y a forcément des différences sur le hardware, je ne crois plus au Père Noël depuis longtemps. Est-ce que l'une ne serait pas plus dédiée serveur avec des grosses charges 24/24 et l'autre plus pour du PC 'normal' ? Quels sont vos retours sur la question ? Merci, Vincent

7 19

Re: [FRsAG] [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators
by Jean-Francois Billaud 08 Dec '18

08 Dec '18

On 23/11/2018 21:19, Stephane Bortzmeyer wrote: > La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables > attaques et l'une des techniques de défense les plus efficaces contre > ces attaques est le chiffrement des données. Il protège également > contre une autre menace, la modification des données en transit, comme > le font certaines FAI. Il y a de nombreuses campagnes de > sensibilisation pour promouvoir le chiffrement , avec des bons > résultats. Évidemment, ce chiffrement gène ceux qui voudraient > espionner et modifier le trafic, et il fallait donc s'attendre à voir > une réaction. Ce RFC est l'expression de cette réaction, du côté de > certains opérateurs réseaux, qui regrettent que le chiffrement empêche > leurs mauvaises pratiques. >> https://www.bortzmeyer.org/8404.html Un bon chiffrement est un chiffrement mort. (Général ETSI) Vu dans Feisty Duck Bulletproof TLS Newsletter 47 - 29 November 2018 : ETSI has standardized Enterprise TLS (eTLS), a variant of TLS 1.3 that allows passive interception with knowledge of a static Diffie-Hellman key. Similar proposals have been made in the IETF in the past but were always rejected due to concerns that they would compromise the security of TLS or allow for abuse of mass surveillance. https://www.etsi.org/news-events/news/1358-2018-11-press-etsi-releases-stan… La liste des membres de l'ETSI est intéressante : https://www.etsi.org/membership/current-members Ça en discute à l'IETF depuis le 1er décembre. https://www.ietf.org/mail-archive/web/tls/current/maillist.html Fils de discussion : - ETSI releases standards for enterprise security and data centre management - draft-dkg-tls-reject-static-dh JFB -- If you think the problem is bad now, just wait until we've solved it. -- Arthur Kasspe

2 1

Outil de loging / alerte de connexion
by Natanaël Glacet 06 Dec '18

06 Dec '18

Bonjour à tous, dans notre société, nous avons un parc de machines (postes clients/serveurs) géré par deux équipes. Ces machines tournent sur tous types de windows, et principalement du RHEL/CentOS/Debian based. Nous souhaiterions pouvoir lever une alerte (email) à chaque fois qu'une des deux équipes se connecte sur ce parc. Avez-vous des conseils sur ce type de gestion (logiciels, scripts...) ? Le login windows se fait via un AD et le login Linux se fait via NIS. Merci d'avance pour vos conseils éclairés. -- Glacet Natanaël

4 3

[TECH] Outlook 365 et Exchange "on-premise"
by DONNET, Sylvain 05 Dec '18

05 Dec '18

Bonjour à la liste, On a plusieurs clients, habituellement connectés sur notre plateforme Exchange (2016) avec des Outlook 2010 à 2016, et qui déploient maintenant des nouveaux postes de travail, avec Office 365 installés dessus. Donc, avec Outlook 365. En les configurant avec leurs emails sur notre plateforme, ils nous signalent des problèmes. Deux types de problème : réception tardive de mails, avec décalage de quelques dizaines de minutes (alors qu’ils les voient bien par OWA), et impossibilité d’utiliser le moteur de recherche. Est-ce un problème généralisé ? Y a-t-il des réglages particuliers ? Sachant qu’on veut rester on-premise et qu’on n’a aucune envie de les envoyer dans Office 365 online. A+ Sylvain Donnet DDO Organisation ________________________________ Ce message électronique et tous les fichiers attachés peuvent contenir des informations confidentielles et destinées exclusivement à l’usage de la personne dont le nom est mentionné ci-dessus. Si vous n'êtes pas destinataire de ce message, vous n'êtes pas autorisés à le lire, l'imprimer, le garder, le copier, le divulguer, le distribuer, l'utiliser, ni dans son ensemble, ni en partie, sans autorisation préalable. Si vous recevez ce message par erreur, merci de le détruire et d’en avertir sans délai l’expéditeur. Le contenu de ce message ne pourrait engager la responsabilité de DDO Organisation que s’il a été émis par une personne dûment habilitée agissant dans le strict cadre des fonctions auxquelles elle est employée et à des fins non étrangères à ses attributions. Tout message électronique étant susceptible d’altération au cours de son acheminement sur Internet, DDO Organisation et le Groupe Cogeser ne peuvent être tenus responsables de son contenu. En outre, les idées et opinions présentées dans ce message sont celles de son auteur et ne représentent pas nécessairement celles de DDO Organisation ni du Groupe Cogeser.

2 1

Déploiement MAJ BDD et intégrité des schémas
by Guillaume BRUEL 03 Dec '18

03 Dec '18

Bonjour, Nous avons eu une discussion hier en interne et nous n'avons pas trouvé de solution idéale. Voici la problématique : Nous sommes dans une infrastructure saas avec une bdd par client. Pour la mise à jour applicative on a du git/jenkins classique qui tourne. En revanche, on se pose la question de comment faire pour mettre à jour les BDD. On a plusieurs centaines de clients et on aimerait éviter de passer les mises à jour base par base. Actuellement nous avons 2 applications avec 2 fonctionnements différents : - La première application, c'est le 1er utilisateur qui se connecte qui lance le script de MAJ sql - La seconde application, on a un script qui passe sur toutes les bases dans un modèle blue/green deploy. Notre réunion n'a pas permis de trouver d'autres solutions que celles déjà mises en place. Et ces deux solutions ont du positif mais aussi du négatif. Qu'utilisez vous de votre côté ? Quelle app connaissez-vous qui pourrait faire le job ? Quels sont vos conseils ? Merci, Guillaume

4 3

[MISC] Contact postmaster chez bbox
by Vincent 01 Dec '18

01 Dec '18

Bonjour, Est-ce que quelqu'un aurait un contact postmaster qui réponds chez bbox dans le but de régulariser un blocage de nos mailers chez eux ? Au pire, si vous connaissez le système de gestion de listes utilisé par bbox (style cloudmark,spamhaus) je suis preneur. Cdt.

2 1