FRsAG

frsag@frsag.org

15 participants
2603 discussions

Re: [FRsAG] Faille dans le protocole SSLv3
by Antoine Benoit 29 Oct '14

29 Oct '14

Stats relevées auprès de différents partenaires : - côté transitaires de paiements internet, <1% des transactions en SSLv3 Par contre visiblement Mercanet ne fait pas de TLS, donc désactiver SSLv3 bloque les confirmations de paiement quand on utilise leur solution...

10 15

[JOBS] Freelance - Ingé système Linux
by David Donchez 28 Oct '14

28 Oct '14

Bonjour, Je me permets de poser une offre de mission : Profil Maîtrise de l'environnement Linux Debian et du protocole HTTP Culture de l'open source Notions de haute disponibilitées Technologies KVM Icecast Nginx Rsyslog Ansible Mission Dans le cadre du lancement d'un nouveau projet, Arkena cherche un ingénieur système pour mettre en place une plateforme de diffusion Audio. Nos outils sont à disposition pour harmoniser cette plateforme avec l'ensemble du parc existant et répondre aux contraites imposées par notre SI. Le candidat doit avoir un bon relationnel et rigoureux dans la redaction des documentations techniques. Durée : ~ 3 mois renouvelable Début : ASAP Entreprise : Arkena Lieu : Ivry sur Seine (94) Budget : A négocier Contact : david.donchez(a)arkena.com -- David Donchez

1 0

Grub Debian - boot automatique
by Sébastien 65 23 Oct '14

23 Oct '14

Bonjour, J'utilise debootstrap pour me monter un système sous Debian WHEEZY (i386). J'installe par la suite GRUB sur le disque de destination. Lorsque je boot sur le disque en question je tombe sur le CLI GRUB (Minimal BASH-like) donc pour amorcer mon système DEBIAN je suis obligé de rentrer les commandes suivantes : grub> linux (hd0,1)/vmlinuz root=/dev/sda1 grub> initrd (hd0,1)/initrd.img grub> boot Comment configurer cela automatiquement pour que GRUB boot sur le kernel comme un grand ??? Merci pour l'aide.

3 5

Approbation domaine Windows: intrusif ?
by Alexandre 22 Oct '14

22 Oct '14

Bonjour, je me permets de vous poser une petite question concernant l'environnement Windows, que je connais peu. Voici le contexte : Le groupe principal possède actuellement plusieurs approbations avec les différentes filiales. Depuis peu, nous avons besoin d'accéder à des applications web dont une partie des l’authentification est centralisée via l'AD. Le groupe principal a créé temporairement des utilisateurs, tout fonctionne bien. Cependant, nous avons quelques relances concernant l'approbation de nos deux domaines afin que l' authentification soit "transparente". Je comprends bien la volonté de centraliser et d'unifier les modes d'authentification, pour des raisons de simplicité, de licence... Cependant, je me méfie toujours un peu de l’environnement Windows, et je me demande s'il n'y aura pas des inconvénients. J'ai cherché quelques informations, l'approbation sortante serait potentiellement moins intrusive mais dans quel contexte. Il me semble avoir compris que l'approbation transitive expose les forets. A <---> B <---> C Si une approbation concerne A et B et une autre B et C, potentiellement un lien est possible entre A et C. Je ne suis pas forcément pour cette approbation, mais il faut le justifier et actuellement je ne trouve pas d'argument car je ne maitrise pas le sujet. Auriez-vous un retour d'expérience sur un contexte similaire ? Dois-je être méfiance sur la volonté de créer une approbation entre nos 2 forets. Je vous remercie par avance de vous informations précieuses. Alexandre.

3 4

Faille dans le protocole SSLv3
by Pierre Schweitzer 20 Oct '14

20 Oct '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Bonjour à tous, Cette nuit, une faille dans le protocole SSLv3 a été révélée. Il est important de noter que c'est une faille dans le protocole et non dans une implémentation du protocole. Les détails sont dévoilés ici : http://googleonlinesecurity.blogspot.de/2014/10/this-poodle-bites-exploitin… Pour résumer ce qui y est dit, il faut désactiver SSLv3 dans le meilleur des cas, ou au moins, empêcher les clients de passer de TLS à SSLv3 en cas d'erreur réseau (ce qui est une technique pour exploiter la faille). Par ailleurs, on parle beaucoup de HTTP comme protocole vulnérable (ce qui est un fait), mais la faille s'appuie notamment sur des bouts de texte connus pour avoir le reste (donc, récupérer les cookies par exemple sur HTTP). Cela veut dire que ça marche sur d'autres protocoles verbeux, type IRC (pour récupérer le mot de passe). Un client n'est vulnérable que si on est capable de sniffer ses paquets, donc wifi, MITM, etc. Debian (par exemple), va désactiver le support de SSLv3 sur Iceweasel. Bonne journée, - -- Pierre Schweitzer <pierre(a)reactos.org> System & Network Administrator Senior Kernel Developer ReactOS Deutschland e.V. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBAgAGBQJUPiBZAAoJEHVFVWw9WFsLYDEQAICBytkbGj2GgzHF3iN0/fHS ZbUbOKTnl8cPsf1HsHz/zGj6bwRWHTLoQJZclmZFU7HiolZRaDllzM2nvDTn7Yx/ sd45IA/Xj2ePEIVmARTZX7p3IF8O5Cc8QIWesGYgZQ3U5pGUIDOGpFsBF1YE+zkg EH4iWXoy/kawroktYKKZ7IPt6j0ep9mgkWgCa8uZF+dpo9Wk59cfkCvLax6Ny0rg Iu601f24wH5Q7EfZJM9BI7YB2UvuNWPpNlyLRpdWAihuHf6wcWfk2O92kgdv7MPv wYm6qA7BU9dQlsIbVYRQf3rhpqNbvnhkAXoVD49BQ9MG7Vs399Ha+k7Jc9MAFNIF 1DzcR1gqgKPIClKNVRjn/RFZY4S4NaA+T/Jkzn153Mc78CpIvEVOESGj/UBUy0yX F242qDqsJOiHqpQ3azFfGxGZMyMmR7NlIlG5YCRPiiEdvu1yRW9dZJi1ZDe+Y1S9 1sx8/McmVeGEMQ4KpxWIyMHfereMRNmfmvuGcrShJsEguvWPoeFo/xNq0e6+1shF lKCjmq0iYRV3yM0BhBNovod7LbpRluDnleu+/GnFwiE6s+z+DLyxFTCxvVR+3Oir RYJUTiDqe6UiZ2mek+L2eoBVOSyvZNODSgAUiSB60wtP27dhCPT5A+1BoUw6413n vqnEYR3M6wUf80kFMwjR =gRgZ -----END PGP SIGNATURE-----

11 17

MAIL FROM vides
by Cyril Feraudet 20 Oct '14

20 Oct '14

Bonjour à tous, La plateforme mail sur laquelle je travaille refuse actuellement les mails avec un MAIL FROM vide. Il semble que l'idée ne soit pas formidable (http://serverfault.com/questions/151955/why-an-empty-mail-from-address-can-… , http://tools.ietf.org/html/rfc1123#section-5.2.9 , ...) Qu'en faites vous ? Merci d'avance, Cyril -- Cyril Feraudet http://perfwatcher.org/

2 1

mail to fax
by Alexandre 20 Oct '14

20 Oct '14

Bonjour à tous, nous gérons en interne un système de mail to fax. Le système est simple, un mail du type <numéro de tel>@<IP> est envoyé avec une PJ en pdf. Le pdf est faxé au numéro. Le système est vieux et peux utilisé mais la fonctionnalité doit être maintenu. Auriez-vous un retour d'expérience sur un système en ligne sachant que j'ai moins de 200 fax à envoyer ? Merci. Alexandre

2 2

[JOB] IAS, CISCO
by cam.lafit＠azerttyu.net 16 Oct '14

16 Oct '14

Ciao On vient de me solliciter pour intervenir vite (idéalement demain) sur Annecy environ pour : --- « nous avons besoin d'ajouter le rôle IAS et le paramétrer sur le serveur DCPCE04 (serveur 2012 R2)afin de pouvoir se connecter sur nos équipements cisco grâce identifiants Windows ou voir une autre solution. » Si j'ai bien compris , il s'agirait de mettre en place un serveur RADIUS pour utiliser l'annuaire LDAP en vue de se connecter à ses équipements CISCO. ---- Donc c'est une histoire de LDAP microsoft et Cisco. Si cela parle à quelqu'un qui a des disponibilités, je transmets les coordonnées de l'intermédiaire. Merci Km

1 0

Mailq postfix spam ?
by Antoine Durant 13 Oct '14

13 Oct '14

Bonjour, Depuis quelques jours j'ai ma mailq avec des choses bisares : 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection refused) chance_profit(a)chanceprofit.us A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to mail.prizefortune.us[198.20.72.170]:25: Connection refused) slot_slot(a)prizefortune.us 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to mail.luckyprize.us[198.20.72.170]:25: Connection refused) gamble_here(a)luckyprize.us EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to gvt.net.br[200.139.127.26]:25: Connection timed out) no-reply(a)gvt.net.br BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection refused) secudesign(a)h1962898.stratoserver.net Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans la configuration de postfix, de quoi s'agit 'il ?? Merci.

3 4

Re: [FRsAG] Mailq postfix spam ?
by QUIMBEL FLORIAN 13 Oct '14

13 Oct '14

Bonjour à tous, Comme je suis nouveau (depuis hier), salutations à toute la communauté. J'ai rencontré le même problème sur mon serveur mail Postfix. Les mêmes messages pour pratiquement les mêmes domaines/adresses IP. Après avoir lancé une recherche "whois adresseIP" ou "whois NomDeDomaine" sur internet, j'en ai "blacklisté" (mis en liste noir) la plupart car ils sont récurrents depuis la semaine dernière, malgré un traitement antispam etc... Je prédis peut-être une future interrogation et te réponds d'avance que je l'ai fait via une interface graphique. Je ne saurai comment l'insérer en ligne de commande (je n'ai pas l'accès root/ssh). Si je me trompe, je suis tout ouïe. PS : Si je me trompe également dans la procédure de renvoie de la réponse ou tout autre, n'hésitez pas à me le dire. Bon courage, Florian QUIMBEL Administrateur Réseaux Email: florian.quimbel(a)viacesi.fr ---------------------------------------------------------------------- Message: 1 Date: Mon, 13 Oct 2014 12:35:23 +0100 From: Antoine Durant <antoine.durant29(a)yahoo.fr> To: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: [FRsAG] Mailq postfix spam ? Message-ID: <1413200123.71435.YahooMailNeo(a)web172004.mail.ir2.yahoo.com> Content-Type: text/plain; charset="iso-8859-1" Bonjour, Depuis quelques jours j'ai ma mailq avec des choses bisares : 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection refused) chance_profit(a)chanceprofit.us A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to mail.prizefortune.us[198.20.72.170]:25: Connection refused) slot_slot(a)prizefortune.us 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to mail.luckyprize.us[198.20.72.170]:25: Connection refused) gamble_here(a)luckyprize.us EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to gvt.net.br[200.139.127.26]:25: Connection timed out) no-reply(a)gvt.net.br BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) service(a)fnbodirect.com B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection refused) secudesign(a)h1962898.stratoserver.net Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans la configuration de postfix, de quoi s'agit 'il ?? Merci. -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/069439da/attachme…> ------------------------------ Message: 2 Date: Mon, 13 Oct 2014 13:45:26 +0200 From: jean-yves(a)lenhof.eu.org To: <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <8348fb6a48d0bd5f9450c4bb4c4a345c(a)lenhof.eu.org> Content-Type: text/plain; charset=UTF-8; format=flowed Le 2014-10-13 13:35, Antoine Durant a écrit : > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to > 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to > mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to > mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to > mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to > gvt.net.br[200.139.127.26]:25: Connection timed out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to > h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. Tu as quoi sur ton serveur ? Si tu as un squid, fais attention il peut servir de relais si mal configuré... http://wiki.squid-cache.org/SquidFaq/SecurityPitfalls Cdlt, ------------------------------ Message: 3 Date: Mon, 13 Oct 2014 12:50:06 +0100 From: Antoine Durant <antoine.durant29(a)yahoo.fr> To: "jean-yves(a)lenhof.eu.org" <jean-yves(a)lenhof.eu.org>, "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <1413201006.85614.YahooMailNeo(a)web172004.mail.ir2.yahoo.com> Content-Type: text/plain; charset="iso-8859-1" Non pas de squid sur le serveur. Juste postfix/dovecot/spamd/amavis rien de plus... Le Lundi 13 octobre 2014 13h45, "jean-yves(a)lenhof.eu.org" <jean-yves(a)lenhof.eu.org> a écrit : Le 2014-10-13 13:35, Antoine Durant a écrit : > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON (connect to > 5.133.183.108[5.133.183.108]:25: Connection refused) rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON (connect to > mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON (connect to > mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON (connect to > mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON (connect to > gvt.net.br[200.139.127.26]:25: Connection timed out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON (connect to > bwmg1.fnni.com[204.58.233.2]:25: Connection timed out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON (connect to > h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. Tu as quoi sur ton serveur ? Si tu as un squid, fais attention il peut servir de relais si mal configuré... http://wiki.squid-cache.org/SquidFaq/SecurityPitfalls Cdlt, _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/18b00f67/attachme…> ------------------------------ Message: 4 Date: Mon, 13 Oct 2014 13:50:51 +0200 From: Aurélien Duclos <duclosaurelien(a)gmail.com> To: Antoine Durant <antoine.durant29(a)yahoo.fr> Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] Mailq postfix spam ? Message-ID: <CAD+OfFE819c9PXZLQHrg19SQSHcgTVnBNNRGrWAw3XcJvxe3SA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Regarde les logs de réception. Il s'agit uniquement de mailer-daemon, le plus probable est donc que la remise d'un mail considéré légitime a échoué, mais que l'adresse de retour (à laquelle est envoyé le message d'erreur MAILER-DAEMON) est à moitié bidon : le domaine existe, mais les serveurs eux ne répondent pas sur le port 25. Tu peux aussi vérifier le corps des message (postcat -q ID_du_message) pour voir l'adresse à laquelle était destinée le mail. 2014-10-13 13:35 GMT+02:00 Antoine Durant <antoine.durant29(a)yahoo.fr>: > Bonjour, > > Depuis quelques jours j'ai ma mailq avec des choses bisares : > > 2A2A580B7A 5313 Fri Oct 10 11:49:34 MAILER-DAEMON > (connect to 5.133.183.108[5.133.183.108]:25: Connection > refused) > rook0(a)pulik.in > A545D80B43 4131 Thu Oct 9 13:43:28 MAILER-DAEMON > (connect to mail.chanceprofit.us[198.20.72.170]:25: Connection > refused) > chance_profit(a)chanceprofit.us > A170D80BB1 5585 Sat Oct 11 17:36:17 MAILER-DAEMON > (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection > timed > out) > service(a)fnbodirect.com > 5F42780BD1 4148 Mon Oct 13 09:33:32 MAILER-DAEMON > (connect to mail.prizefortune.us[198.20.72.170]:25: Connection > refused) > slot_slot(a)prizefortune.us > 4ED2980B61 4137 Fri Oct 10 04:54:29 MAILER-DAEMON > (connect to mail.luckyprize.us[198.20.72.170]:25: Connection > refused) > gamble_here(a)luckyprize.us > EE3CD80B9B 4869 Sat Oct 11 06:46:49 MAILER-DAEMON > (connect to gvt.net.br[200.139.127.26]:25: Connection > timed > out) > no-reply(a)gvt.net.br > BED3880BB7 5604 Sat Oct 11 21:14:29 MAILER-DAEMON > (connect to bwmg1.fnni.com[204.58.233.2]:25: Connection > timed > out) > service(a)fnbodirect.com > B6B4C80BD2 4229 Sun Oct 12 22:55:44 MAILER-DAEMON > (connect to h1962898.stratoserver.net[85.214.46.188]:25: Connection > refused) > > secudesign(a)h1962898.stratoserver.net > > Le serveur n'est pas un Open relay... Est-ce que je me suis loupé dans > la configuration de postfix, de quoi s'agit 'il ?? > > Merci. > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > -- Aurélien DUCLOS Administrateur systèmes et réseaux Ipline 06 31 94 17 95 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20141013/76a81a42/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 164, Parution 1 *************************************

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG