FRsAG

frsag@frsag.org

6 participants
2574 discussions

[tech]ssh
by Dang Herve 13 Sep '23

13 Sep '23

Bonjour Petit question je cherche à me connecter à un serveur dont la clef à changer mais j'ai le même message quand je rajoute l'option "StrictHostKeyChecking no" Est-ce une option que je dois rajouter maintenant en plus pour pouvoir continuer la connexion ? Merci Hervé

4 3

Debian 12 - Blocage IPv4 sans fail2ban & co
by Romain 09 Sep '23

09 Sep '23

Bonjour la liste, J'ai récemment réinstallé un serveur dédié (chez OVH au cas où ça puisse aider dans le diagnostic), passant de Debian 11 à Debian 12. Depuis, j'ai un blocage régulier et progressif de l'IPv4 de chez moi. L'accès en IPv6 ou depuis une autre IPv4 (y compris chez le même opérateur) fonctionne. Exemple cette nuit après un reboot du serveur la veille au soir : 01h43-02h13 (30 minutes) 02h26-03h26 (1 heure) 03h28-05h28 (2 heures) 05h55-? (pas encore débloqué) Problèmes : - sur le template Debian 12 d'OVH pour les serveurs dédiés, il n'y a pas d'outil de blocage pré-installé (pas de fail2ban par exemple) - je n'en ai pas ajouté depuis l'installation du serveur, uniquement apache (avec mod_security), PHP et MariaDB - depuis l'IP de chez moi, cette nuit, les seules requêtes générées étaient celles de ma sonde Uptime Kuma, à savoir un ping toutes les minutes, et une requête curl toutes les minutes vers une URL qui n'a jamais retourné autre chose qu'un HTTP 200 (sauf quand l'IP est bloquée, bien entendu) Lorsque mon IP est bloquée, curl retourne un "Connection refused". Ping retourne un "Destination Port Unreachable". Dans les logs du serveur, je ne trouve aucune mention de mon IPv4. MTR (-4) ne signale aucun problème pour joindre le serveur. J'ai fait vérifier par OVH et ce n'est pas un de leur équipement réseau, et un redémarrage en rescue permet de récupérer le ping. Avez-vous une idée de ce qui pourrait déclencher cela sur un Debian 12 quasiment vierge ? Je me tire les cheveux depuis quelques jours... Merci ! Romain

7 22

[JOBS] Offre d'emploi Administrateur⋅ice système & devops à Makina Corpus
by Romain Dessort 07 Sep '23

07 Sep '23

Bonjour, Nous cherchons un ou une administrateur⋅ice système Linux (Debian et Ubuntu) et devops à Nantes pour remplacer une personne qui s'en va. Makina Corpus est une société éditrice de sites web et applications métier orientées SIG et visualisation de données. Nous développons principalement en Python/Django et PHP Drupal ou symfony. Makina Corpus est répartie sur 2 agences, à Toulouse et à Nantes et nous sommes en temps normal 2 adminsys, un dans chaque agence. Je suis l'adminsys de Toulouse. Le but est que l'on travaille en équipe pour maintenir l'infra interne commune aux 2 agences (on héberge l'essentiel des outils que l'on utilise : GitLab, registry docker, Bluemind, Seafile, Jitsi Meet, Discourse, etc.). L'infra tourne sur des serveurs Debian et Ubuntu avec du LXC et déployée avec Ansible. On a une grande liberté de choix concernant l'infra et les outils utilisés, du moment que c'est stable et que les utilisateurs soient satisfait. À côté de l'exploitation et l'évolution de notre SI, il s'agit de mettre en place et maintenir des pipelines de CI/CD en collaboration avec les développeurs pour qu'ils puissent tester, builder et déployer leur code. On gère donc aussi leurs environnements de dev, preprod et parfois prod, avec Docker. Nous utilisons uniquement des logiciels libres à Makina (à quelques irréductibles mac-eux près), vous avez le choix de votre distribution sur votre PC de travail du moment que vous êtes à l'aise avec. L'offre d'emploi est ici https://makina-corpus.com/societe/administrateur-administratrice-systeme-et…. N'hésitez pas à me demander si vous voulez plus d'info. -- Romain Dessort − Administrateur système/devops Makina Corpus <https://makina-corpus.com>

1 0

Token Hardware MFA pas cher ...
by SIMANCAS Hugo 07 Sep '23

07 Sep '23

Bonjour, Qu'utilisez-vous-en pas cher comme token hardware MFA compatible Office 365...pour les utilisateurs ne souhaitant pas utiliser leur tel perso ? Merci d'avance Hugo

11 10

ATA locked - hdparm
by Frederic Dumas 31 Aug '23

31 Aug '23

Bonjour à tous, une personne me rend un SSD S3700 Intel (EOL). Le disque a été verrouillé par un petit coup de hdparm --security-set-pass. l'aimable farceur ne se rappelle de rien; hdparm -I indique "not frozen" et "locked"; l'accès au block device avec dd ou cat | hexdump -C renvoie des erreurs i/o. La commande hdparm --security-unlock accepte l'option --user-master m, pour fournir un mot de passe maitre, lorsque le mot de passe utilisateur est "égaré". On trouve des mots de passe maitre sur le web pour certains HDD, mais je n'ai rien vu concernant Intel. Quelqu'un a-t-il vu passer ce genre d'info ? La valeur des VM sur le SSD ne vaut pas l'envoi du SSD vers un professionnel de la récupération des données. Au pire ça se finira avec un coup d'intelmas delete. Ça devrait faire sauter les données et le mot de passe. Ça reste à tester. Merci à qui à une idée. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

1 1

[JOBS] Sysadmin HPC à l'Université du Luxembourg
by Hyacinthe Cartiaux 27 Aug '23

27 Aug '23

Bonjour, L'Université du Luxembourg recrute un administrateur système HPC sur le campus du Belval, situé à Esch-sur-Alzette, à la frontière française. Le formulaire de candidature se trouve ici: https://recruitment.uni.lu/en/details.html?id=QMUFK026203F3VBQB7V7VV4S8&nPo… Le poste en question est au sein de mon équipe qui gère la plate-forme HPC de l'Université (architecture, administration système/devops, opérations, maintenance). L'environnement technique se compose de 2 calculateurs de production (550 nodes, Rpeak ~= 3PFlops) et d'une plate-forme expérimentale (sous la forme d'un site SLICES/Grid'5000), entièrement hébergé dans notre propre datacenter. Notre calculateur le plus récent est basé sur des racks Atos Sequana XH2000 refroidis par eau. Pour plus d'info sur ces points, je vous renvoie à notre doc technique: * nos salles serveurs: https://hpc-docs.uni.lu/data-center/ * nos calculateurs: https://hpc-docs.uni.lu/systems/aion/ & https://hpc-docs.uni.lu/systems/iris/ Nous sommes ouverts aux profils avec pas/peu d'expérience HPC si le candidat a de solides compétences en devops/administration système linux. :) D'un point de vue salarial, je peux vous donner quelques indications en privé, notamment par rapport aux règles de télétravail (dépendant de votre pays de résidence). N'hésitez pas à me contacter pour toute information complémentaire ! Cordialement, Hyacinthe Cartiaux

1 0

snmpwalk capricieux
by Nicolas JANÇON 23 Aug '23

23 Aug '23

Bonjour à tous, J'ai un cas curieux et j'avoue que je ne vois pas trop pourquoi ça se passe comme ça: je fais un snmpwalk sur un contrôleur wifi afin de l'interroger sur son tableau de bornes connues afin d'en connaître le nombre et j'envoie ensuite mes get pour récupérer via les oid reconstruits ce qu'il me faut. Ça fonctionne globalement très bien, sauf que régulièrement, le snmpwalk "racine" n'aboutit pas! Alors que si je teste en direct les OID filles j'ai bien toutes mes réponses... Le contrôleur me répond bien en snmp, il continue de connaître ses bornes,... et malgré tout j'ai besoin de pouvoir compter le nombre d'entrées dans le tableau racine pour savoir combien de bornes sont attachées. J'avoue ne pas saisir le pourquoi du comment là. Si quelqu'un à une idée je suis preneur! Merci et bonne journée à tous. Nicolas

1 0

Email perdu ou refusé
by Josué Tille 18 Jul '23

18 Jul '23

Bonjour, Nous avons un système d'inscription dans un CMS qui envoie des mails lors du processus d'inscription. Le tout est hébergé chez OVH et les mails sont envoyés par un compte OVH mail pro. Malheureusement nous avons certains mail perdus ou refusé (environ 10%). Quand on fait des tests manuels on constate aucun problème. Avec mail-tester nous avons la note 9.5/10. La seule chose qui nous fait perdre des points est l'erreur 'HTML_MIME_NO_HTML_TAG' (qui est dû à un bug du CMS). Sur certaines plateformes (notamment free, sfr) le mail est parfois refusé avec l'erreur suivante: <email(a)free.fr>: host mx1.free.fr[212.27.48.6] said: 550 spam detected (in reply to end of DATA command) ET sur d'autres plateformes le mail est parfois perdu (notamment gmail, yahoo, outlook.com). Pour celle-ci, on peut par contre constater des erreurs dans les rapports DMARC. Par exemple voici un extrait de celui de google: |<record> <row> <source_ip>46.105.48.192</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>pass</spf> </policy_evaluated> </row> <identifiers> <header_from>domain.tld</header_from> </identifiers> <auth_results> <dkim> <domain>domain.tld</domain> <result>fail</result> <selector>ovhemp1120066-selector1</selector> </dkim> <spf> <domain>domain.tld</domain> <result>pass</result> </spf> </auth_results> </record>| Les rapports d'autres serveurs sont un peu différents mais c'est toujours du côté de DKIM que ça cloche. A savoir qu'on reçoit aussi beaucoup de rapport ou tout est OK. Du côté de OVH, un ticket a été ouvert, mais ils demandent le tracé complet d'un mail qui pose problème, mais malheureusement c'est une information que nous avons pas. De plus que le problème est suffisamment fréquent pour poser problème mais pas suffisamment fréquent pour pouvoir facilement le reproduire. Donc avez-vous donc déjà rencontré ce genre de problème et comment pourrait ton localiser le problème ? Et comment pourrait t'on localiser le problème ? Est-ce que l'erreur 'HTML_MIME_NO_HTML_TAG' dans un mail pourrait faire que certains anti spam rejette le mail si tout le reste est OK ? Merci d'avance pour vos réponses Josué

3 2

[JOBS] Recherche d'un Admin Sys sur Paris
by Julien ORIENT 13 Jul '23

13 Jul '23

Bonjour, Je recherche un administrateur systèmes afin de renforcer mon équipe actuellement composé de deux personnes. L'objectif est de participer à la mise en œuvre des projets d'infrastructure dans un parc informatique majoritairement composé de logiciels Open Source et de proposer des évolutions dans le cadre de l'amélioration continue. Notre entreprise est soucieuse de rester souveraine de ses données donc les quasi-totalités des solutions mises en place sont on premise. Nos bureaux sont situés dans le centre de Paris mais il est possible d’exercer ce poste en partiellement en télétravail. Missions et taches Écrire, tester et documenter l'infrastructure as code. Automatiser, maintenir et faire évoluer les composants du système d'information. Participer aux choix technologiques en apportant votre expertise. Conseiller le métier et les développeurs sur le choix des solutions. Répondre à des problématiques de haute disponibilité et de traitement de en flux continu. Définir les pipelines CI/CD en collaboration avec les développeurs. Participer à la mise en en place du plan de continuité d'activité. Centraliser les journaux d'événements des applications dans Kibana afin d'améliorer le suivi de l'activité des clients. Participer aux rituels de l'équipe (stand up, code review, suivi des releases notes...). Environnement technique Virtualisation: VMWare Réseau: Pfsense, Bind, Netbox Système d'exploitation: Debian Supervision: Zabbix Visualisation: Filebeat, Metricbeat, Kibana Load balancers: HA Proxy Base de données: PostgreSQL Bus de messages: RabbitMQ Applications: Nginx, Python (Pyramid Framework), Redis Gestion de l'authentification: Keycloak, OpenLDAP Pour postuler c'est ici : https://www.linkedin.com/company/newsback/jobs/

3 4

Remplacer vmware nsx
by Etienne Magro 07 Jul '23

07 Jul '23

Bonjour à tous, On aimerai remplacer le vieux nsx-v qu'on utilise sur notre infra vmware. On nous a conseillé de partir sur du pfsense et d'éviter nsx-t. Qu'est-ce que vous recommanderiez ? On l'utilise en frontal devant notre SaaS (avec load-balancing) et en point de terminaison IPSec en plus du routage/NAT/etc. On lorgne sur une certification SecNumCloud, ça peut rajouter des contraintes. Et si c'était pilotable avec du ansible, on serait aux anges. Merci d'avance pour vos retours, Etienne Magro

4 4

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG