September 2023 - FRsAG

Debian 12 - Blocage IPv4 sans fail2ban & co
by Romain 09 Sep '23

09 Sep '23

Bonjour la liste, J'ai récemment réinstallé un serveur dédié (chez OVH au cas où ça puisse aider dans le diagnostic), passant de Debian 11 à Debian 12. Depuis, j'ai un blocage régulier et progressif de l'IPv4 de chez moi. L'accès en IPv6 ou depuis une autre IPv4 (y compris chez le même opérateur) fonctionne. Exemple cette nuit après un reboot du serveur la veille au soir : 01h43-02h13 (30 minutes) 02h26-03h26 (1 heure) 03h28-05h28 (2 heures) 05h55-? (pas encore débloqué) Problèmes : - sur le template Debian 12 d'OVH pour les serveurs dédiés, il n'y a pas d'outil de blocage pré-installé (pas de fail2ban par exemple) - je n'en ai pas ajouté depuis l'installation du serveur, uniquement apache (avec mod_security), PHP et MariaDB - depuis l'IP de chez moi, cette nuit, les seules requêtes générées étaient celles de ma sonde Uptime Kuma, à savoir un ping toutes les minutes, et une requête curl toutes les minutes vers une URL qui n'a jamais retourné autre chose qu'un HTTP 200 (sauf quand l'IP est bloquée, bien entendu) Lorsque mon IP est bloquée, curl retourne un "Connection refused". Ping retourne un "Destination Port Unreachable". Dans les logs du serveur, je ne trouve aucune mention de mon IPv4. MTR (-4) ne signale aucun problème pour joindre le serveur. J'ai fait vérifier par OVH et ce n'est pas un de leur équipement réseau, et un redémarrage en rescue permet de récupérer le ping. Avez-vous une idée de ce qui pourrait déclencher cela sur un Debian 12 quasiment vierge ? Je me tire les cheveux depuis quelques jours... Merci ! Romain

7 22

[JOBS] Offre d'emploi Administrateur⋅ice système & devops à Makina Corpus
by Romain Dessort 07 Sep '23

07 Sep '23

Bonjour, Nous cherchons un ou une administrateur⋅ice système Linux (Debian et Ubuntu) et devops à Nantes pour remplacer une personne qui s'en va. Makina Corpus est une société éditrice de sites web et applications métier orientées SIG et visualisation de données. Nous développons principalement en Python/Django et PHP Drupal ou symfony. Makina Corpus est répartie sur 2 agences, à Toulouse et à Nantes et nous sommes en temps normal 2 adminsys, un dans chaque agence. Je suis l'adminsys de Toulouse. Le but est que l'on travaille en équipe pour maintenir l'infra interne commune aux 2 agences (on héberge l'essentiel des outils que l'on utilise : GitLab, registry docker, Bluemind, Seafile, Jitsi Meet, Discourse, etc.). L'infra tourne sur des serveurs Debian et Ubuntu avec du LXC et déployée avec Ansible. On a une grande liberté de choix concernant l'infra et les outils utilisés, du moment que c'est stable et que les utilisateurs soient satisfait. À côté de l'exploitation et l'évolution de notre SI, il s'agit de mettre en place et maintenir des pipelines de CI/CD en collaboration avec les développeurs pour qu'ils puissent tester, builder et déployer leur code. On gère donc aussi leurs environnements de dev, preprod et parfois prod, avec Docker. Nous utilisons uniquement des logiciels libres à Makina (à quelques irréductibles mac-eux près), vous avez le choix de votre distribution sur votre PC de travail du moment que vous êtes à l'aise avec. L'offre d'emploi est ici https://makina-corpus.com/societe/administrateur-administratrice-systeme-et…. N'hésitez pas à me demander si vous voulez plus d'info. -- Romain Dessort − Administrateur système/devops Makina Corpus <https://makina-corpus.com>

1 0

Token Hardware MFA pas cher ...
by SIMANCAS Hugo 07 Sep '23

07 Sep '23

Bonjour, Qu'utilisez-vous-en pas cher comme token hardware MFA compatible Office 365...pour les utilisateurs ne souhaitant pas utiliser leur tel perso ? Merci d'avance Hugo

11 10