FRsAG

frsag@frsag.org

1 participants
2576 discussions

[Tech] Malware /Cryptolocker
by CORTES Bruno 30 May '16

30 May '16

Plop la liste, C’est le 1er thread que j’ouvre, j’espère ne pas trop faire dans le nimp… Je (nous, j’imagine également) suis particulièrement concerné par les malwares/virus chiffreurs qui sévissent sur les postes de travail. Nous avons « plusieurs » dispositifs pour contrer ce problème, mais bien que les dégâts soient restés circonscrits à un seul poste à chaque fois (et une petite partie d’un serveur de fichier, d’accord…) , j’aimerais bien partager les différentes solutions/techniques/restrictions des users/WTF que vous avez mis en œuvre et pour quel résultat… Je ne suis pas intéressé par tout le discours marketing trouvable sur toute les pages d’accueil des différents acteurs sécurité du marché, mais les expériences tant positives que négatives en terme de déploiement de solution / mitigation des menaces. Merci d’avance pour m’avoir lu, déjà, et pour vos éventuelles réponses/remarques. Bruno C. Gestionnaire de parc ü Pour la planète : échangez par courriel et n’imprimez que si nécessaire.

14 19

Re: [FRsAG] Supervision haute fréquence d'application web
by Wallace 27 May '16

27 May '16

Le 26/05/2016 11:57, Michel blanc a écrit : > Le 26/05/2016 à 11:13, Wallace a écrit : >> Bonjour, >> >> Je cherche une méthode simple (logiciel ou scripts) pour superviser sur >> quelques heures une page web. >> >> Les besoins sont : >> - récupérer la réponse http et si 30x donner la destination >> - mesurer le temps de réponse >> - mesurer le temps de first byte >> - récupérer des champs dans les header http >> - faire tourner cela toutes les secondes et les stocker en base ou >> fichier à plat > Hello, > > Est-ce que tu veux scripter un client HTTP, ou sniffer le traffic ? > > Dans le premier cas, est-ce qu'un truc du genre: > > while true; do curl -fsw > "%{http_code};%{time_starttransfer};%{time_total};" http://www.google.fr > -o /dev/null -D /tmp/head && grep 'Cache-Control:' /tmp/head; sleep 1; done > > (mind the CRLF & adjust) > > ferait l'affaire ? Pas mal du tout simple et efficace :) > Si tu tourne sous nginx, tu peux aussi changer le log format et avoir > (presque) toutes ces infos dans le log. C'est une idée, mais le but est de mesurer le tout en dehors de la plateforme. On pourrait au mieux le mettre sur le load balancer. > > Dans le deuxième cas, si c'est pas du https, un tcpdump peut le faire > mais il faudra coder sérieux derrière pour coller les métriques dans, > par exemple influxdb et visu avec grafana. Il doit exister des outils > pour logger des flux HTTP mais je ne vois pas > (https://github.com/buger/gor avec --input-raw-track-response peut être > ? Pas sur que tu aies la métadata qui t'intéresse avec). Là pour le coup vu le trafic ça risque d'être énorme en volume à gérer.

4 4

[HS] Désinscription de la liste
by Franck Routier 26 May '16

26 May '16

Bonjour, je me suis abonné à la liste sous une autre adresse, mais je ne parviens pas à désabonner mon ancienne adresse. L'interface de mailman m'indique "Le courriel de confirmation a été envoyé." mais aucun mail ne me parvient jamais. J'ai essayé plusieurs fois, sur plusieurs jours, et surveillé mes logs et mon anitspam... rien. Il y a peut-être un problème (autre que moi :-) Désolé pour la pollution et merci d'avance. Franck

2 1

Supervision haute fréquence d'application web
by Wallace 26 May '16

26 May '16

Bonjour, Je cherche une méthode simple (logiciel ou scripts) pour superviser sur quelques heures une page web. Les besoins sont : - récupérer la réponse http et si 30x donner la destination - mesurer le temps de réponse - mesurer le temps de first byte - récupérer des champs dans les header http - faire tourner cela toutes les secondes et les stocker en base ou fichier à plat Dans un deuxième temps analyser le tout de manière graphique sur un chart avec zoom. La problématique est que lorsque le cache expire toutes les 5 min (le client ne veut pas plus de temps de rétention) l'application derrière produit parfois des redirections sur lui même au lieu de délivrer la page. On veut mettre en évidence ce souci et avoir des preuves précises. Merci pour vos pistes :)

3 4

Libération de baies sur PA3
by Greg 26 May '16

26 May '16

Bonjour, d'ici septembre je vais libérer 5 baies 24A sur Equinix PA3, il y a vraiment peu de place dispo dans ce datacenter donc si ça intéresse quelqu'un de la liste, contactez moi en privé ! -- Greg

1 0

[TECH] Recherche alimentation SUN V245
by Molle, Thomas 25 May '16

25 May '16

Bonjour, J'ai deux vieux serveurs Sun V245 qui ne sont plus sous maintenance dont un qui vient de perdre une alimentation. Est-ce que par hasard, quelqu'un aurait ça qui traine dans un coin ? :) Réf : Model DS550-3-001 Rev 08 SunPN : 300-1945-03 Il y a une SUN 300-1945-01, ASTEC DS550-3 REV 06 sur Amazon, vous pensez que ça peut passer? Thomas

3 3

[JOB] Sysadmin Linux - Paris - CDI
by Dorian BECKER 23 May '16

23 May '16

Bonjour à tous, La Société des Ingénieurs Arts et Métiers recrute un sysadmin pour prendre en charge son infrastructure cloud. *Profil :* Si vous n’avez pas tout le temps un terminal ouvert, vous vous sentez perdu. Vous aimez les belles infras carrées. Vous êtes intransigeant sur les environnements de production mais vous savez travailler avec des développeurs (DevOps). Trouver des solutions rapidement par vous-même ne vous fait pas peur. Vous n'hésitez pas à proposer des améliorations et à les mettre en place. Vous avez un diplôme Bac+5 ou équivalent orienté administration système et avez au moins une expérience dans le domaine. *La mission :* - MCO d’une infra d’une 40aine de VMs sous Debian - Gestion d’une infra mail - Gestion d’un hébergement web mutualisé - Évolution de la plate-forme technique - Mise en production de nouvelles applications : mise en place des environnements + intégration continue - Support N3 *Compétences clefs :* - administration système de base - administration réseau (IPv4, Vlan, DNS, firewall, routeur, switch) - Infrastructures d'hébergement web : Apache, nginx - mail (maîtrise de postfix + antispam) - MySQL - LDAP - Git *Connaissances appréciées :* - virtualisation (VMware ...) - outil de monitoring (Nagios/shinken, influxdb, telegraf …) - outil d’orchestration et de gestion de configuration (puppet, ansible …) - Google Apps - Docker - expérience en développement Le poste est situé à Paris 16ème à proximité de l’Étoile et est à pourvoir immédiatement. Salaire: 35 - 50k€ selon profil. Vous pouvez me contacter directement pour postuler. Si vous en avez un, n'hésitez pas à nous communiquer l'adresse de votre Github/Bitbucket. Bonne journée, Dorian

1 0

Firewall UTM
by Jonathan Tremesaygues 23 May '16

23 May '16

Bonjour la liste. Je suis à la recherche de deux firewall UTM pour protéger et interconnecter en VPN deux de nos sites. Le premier site a une quinzaine d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très certainement augmenter dans un futur proche. Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. Auriez-vous des remarques, conseils, ou suggestions à me faire part concernant ces produits ou d'autres ? Merci d'avance. Jonathan

10 11

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 22
by Davy BRASIER 22 May '16

22 May '16

+1 pour Stormshield et pfsense... Concernant les Red si tu ne fais pas de filtrage Web ils se comportent plutôt bien mais si tu veux du filtrage Web ils font passer tout le flux via le vpn... Du coup ton site distant surfe sur ta liaison du site principal... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 22/05/2016 12:19 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 22 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Thomas Barandon) ---------------------------------------------------------------------- Message: 1 Date: Sat, 21 May 2016 15:00:37 +0200 From: Thomas Barandon <T.Barandon(a)gmail.com> To: fbsdouille <fbsdouille(a)free.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CADdQdQ+99uDgbexYuL0Myec7BFQfnmON-=rtHNONvFdXtkM9kQ(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Le 20 mai 2016 à 22:59, fbsdouille <fbsdouille(a)free.fr> a écrit : m0n0wall est mort vive PfSense ! > Gros +1 pour pfsense. Si les achats/DSI n'aiment pas trop les produits étrangers, la gamme de produit Stormshield faitvraiment le job pour peu qu'on prenne le temps de faire une configuration propre (i.e le setup du HA est relativement facile mais on peut avoir des comportements surprenants). -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160521/45d38de4/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 22 **************************************

1 0

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 19
by Davy BRASIER 21 May '16

21 May '16

Attention toutefois aux boîtiers Red de sophos si tu prévois du filtrage url... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 20/05/2016 21:13 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 19 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Nathan delhaye) 2. Re: Firewall UTM (Polomack Cédric) 3. Re: Location serveur courte durée (adrien nayrat) 4. Re: Firewall UTM (Ludovic Scotti) ---------------------------------------------------------------------- Message: 1 Date: Fri, 20 May 2016 18:07:38 +0200 From: Nathan delhaye <contact(a)nathan-delhaye.fr> To: fatiha boudj <fboudj(a)yahoo.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CABaECVdKOSn9b+RL_GLGwuvXbFF+hndqj_andcRxSNGH9A46zA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Hello! Bon c'est 'dredi donc c'est permis : et OpenVPN? Perso je fait tourner une infra perso avec de l'OpenVPN en mode L2 depuis plus de 6 ans et je n'ai jamais eu aucun problème. J'ai même fait tourner les front web @taf-1 d'un (très) gros client média sur un bridge openvpn L2 entre 2 datacenter le temps d'une migration (1 mois). Pas de souci a signaler non plus. Au niveau config c'est pas compliqué du tout et la HA peut se faire avec du heartbeat à l'ancienne. Ca te coûte un Raspberry/NUC de chaque côté (voire deux de chaque côté, si t'aime la redondance) et un peu de temps. A+ ! Le 20 mai 2016 à 17:13, fatiha boudj via FRsAG <frsag(a)frsag.org> a écrit : > > les sonicwall Tz sont très bien et très faciles à configurer on peut > très facilement configurer une bascule du vpn sur un deuxième lien en cas > de panne du premier lien. > > > > > > ------------------------------ > *De :* Marek HASSAN <ma-hassan(a)adventi.fr> > *À :* Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr>; French > SysAdmin Group <frsag(a)frsag.org> > *Envoyé le :* Vendredi 20 mai 2016 15h58 > *Objet :* Re: [FRsAG] Firewall UTM > > Bonjour, > > Si tu n'y connais pas grand-chose en réseau, le plus "plug'n play" doit > être Sophos. > Ils ont une solution simple à mettre en œuvre, un boitier UTM sur le site > principal et des boitiers RED sur les plus petits sites. > > Au niveau maintenance tu pilote tout sur l'interface de l'UTM du site > principal (Firewalling, NAT, Serveur web virtuel, filtrage http, etc...) > > Pour l'avoir mis en place chez quelques clients, c'est plûtot stable > surtout vu le nombre d'utilisateurs. > Une fois que tu as compris la logique du glissez-deposer sur l'interface > ça roule tout seul. > > Marek > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Jonathan > Tremesaygues > Envoyé : vendredi 20 mai 2016 15:50 > À : French SysAdmin Group <frsag(a)frsag.org> > Objet : [FRsAG] Firewall UTM > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco > ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -- Nathan Delhaye 06 69 27 64 25 0805 696 494 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/f5009d6a/attachme…> ------------------------------ Message: 2 Date: Fri, 20 May 2016 18:08:36 +0200 From: Polomack Cédric <cedric(a)polomack.com> To: Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <B3B43B39-7CAD-454C-944F-45CC5DD675E8(a)polomack.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Il y a également les firewalls Fortigate, qui font très bien le travail également et assez intuitif. Cordialement. ———————————— Polomack Cédric www.secresys.fr<http://www.secresys.fr> > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 2374 octets Desc: non disponible URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> ------------------------------ Message: 3 Date: Fri, 20 May 2016 18:26:19 +0200 From: adrien nayrat <adrien.nayrat.axess(a)gmail.com> To: François JOMIER <f.jomier(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] Location serveur courte durée Message-ID: <CAHf5EFQ5QO4tnjUFrqeraAP0F3cBV=mmRay=90dsccneaHcq4w(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Merci pour vos réponses. Je n'étais pas au courant pour les nouvelles instances amazon, c'est une bonne piste. Le 20 mai 2016 03:14, "François JOMIER" <f.jomier(a)gmail.com> a écrit : > Bonjour Adrien, > > Peut-être du côté des nouvelles instances AWS x1 ? > > https://aws.amazon.com/fr/blogs/aws/x1-instances-for-ec2-ready-for-your-mem… > > François > > Le 20 mai 2016 à 05:34, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a > écrit : > >> Bonjour, >> >> Dans le but d'effectuer des benchs je cherche une solution de location >> de serveurs puissants sur une courte durée (à la semaine, journée ou >> heure). >> >> A une époque ovh proposait des power8 à l'heure, malheureusement c'est >> fini :( >> >> Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 >> coeurs par socket, 1To de RAM... >> >> Any idea? >> Merci >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/0d589e29/attachme…> ------------------------------ Message: 4 Date: Fri, 20 May 2016 21:11:50 +0200 From: Ludovic Scotti <tontonlud(a)gmail.com> To: Polomack Cédric <cedric(a)polomack.com> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CAP-m5TN=XLekXb2drXjnBgvGarcb4GFObxLCTBmzcBd7TT+cTA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Tu as également les produits Watchguard qui fonctionnent très bien. Il y a une gamme assez complète (boitiers UTM, bornes wifi, etc.). Possibilité d'avoir une appliance virtuelle chez le client ou ailleurs pour récupérer les logs. Cordialement, LS Le 20 mai 2016 6:12 PM, "Polomack Cédric" <cedric(a)polomack.com> a écrit : > Bonsoir, > Il y a également les firewalls Fortigate, qui font très bien le travail > également et assez intuitif. > Cordialement. > > > ———————————— > > Polomack Cédric > www.secresys.fr<http://www.secresys.fr> > > > > > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues < > jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/98869896/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 19 **************************************

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG