Re: [FRnOG] [ALERT] Panne Crowdstrike sur les systèmes Windows

[Guillaume Denoix]

Bonjour,

De ce que je comprends, il s'est passé 2 incidents cette nuit.
Et les deux ne me semblent pas liés.

Un problème chez MS sur des services Azure hostés sur la région Central US
ayant débuté à 6pm ET, soit vers minuit pour nous.
Preliminary root cause: A configuration change in a portion of our Azure
backend workloads, caused interruption between storage and compute
resources which resulted in connectivity failures that affected downstream
Microsoft 365 services dependent on these connections.

et le problème Crowdstrike qui impacte les utilisateurs de leur solution
XDR, à priori depuis 7pm UTC, soit  9pm pour nous.

Bref, la double panne :)


On Fri, Jul 19, 2024 at 1:37 PM Philippe ASTIER via frnog 
wrote:

> Je cite le blog de CrowdStrike :
> "CrowdStrike is actively working with customers impacted by a defect found
> in a single content update for Windows hosts. Mac and Linux hosts are not
> impacted. This is not a security incident or cyberattack. «
>
> Après, je suis comme toi, j’ai des clients qui ont été impactés par des
> applis qui faisaient du SSO SAML sur O365, qui a priori n’a pas de rapport.
>
>
> Sauf si … Microsoft protège certains serveurs d’Azure avec CrowdStrike?
>
> Le post mortem, s’il est transparent, va être passionnant.
> Le problème semble assez simple, l’impact est tout juste délirant.
>
> > Le 19 juil. 2024 à 13:31, Merwan Zenati  a
> écrit :
> >
> > Salut a tous,
> >
> > On est bien ok que les BSOD ne concernent que les pc ayant
> crowdstrike d’installe ?
> > Je vois qu’ils sont bien mis en cause, mais je n’ai pas trouve d’article
> disant clairement “seuls les PC eyant comme EDR Crowdstrike sont impactés”
> >
> > Par ailleurs, ok les services microsoft sont impactes, qu’est ce que
> cela veut dire ? Que MS utilise CS comme EDR et pas leurs merveilleux
> Windows defender ? j’ai du mal a faire le lien
> >
> >
> > Aller pour ceux qui ont la ref :)
> >
> > https://media1.tenor.com/m/dmUPx0eFh4AC/fuck-microsoft.gif
> >
> >> On 19 Jul 2024, at 12:33, Stéphane Rivière  wrote:
> >>
> >> Et alors ?
> >> Depuis quand les mises à jour Windows posent problème ?
> >>
> >> --
> >> Stéphane Rivière
> >> Ile d'Oléron - France
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] [Colt] Panne nationale ?

[Guillaume Denoix]

Colt applique la correction sur tout son réseau.Fin estimée vers 00h50.Le 2 juin 2023 à 23:51, fr...@sparfel.net a écrit :
Oui, reparti depuis 1 heure pour ma part.

Plus de pertes de paquets depuis 15 minutes environ.

Croisons les doigts.

Frédéric.


Le 2023-06-02 23:22, Guillaume Denoix a écrit :

Cela semble repartir depuis quelques minutes… 6h10-15 d’indispo.A voir si ca reste stable. Pas encore de communication de confirmation de ColtG.
Le 2 juin 2023 à 21:07, David Ponzone <david.ponz...@gmail.com> a écrit :Leur réseau Voix ne semble pas impacté.Ils ont donc eu la riche idée (à priori) de totalement segmenter les 2.
Le 2 juin 2023 à 20:57, Guillaume Denoix <guillaume.den...@gmail.com> a écrit :Bonsoir,Je viens de raccrocher avec un VP, et ce n’est pas gagné…Ils sont toujours en cours d’analyse de la crise.Cela impacte les UK, et une partie de l’europe.Pas de piste de ce que je comprends (et donc pas d.estimation du délai de résolution).Bon courage à tous !Envoyé de mon iPad

Le 2 juin 2023 à 20:38, Paul Rolland (ポール・ロラン) <rol+fr...@witbe.net> a écrit :
Bonjour,
On Fri, 02 Jun 2023 19:37:30 +0200frnog via frnog <frnog@frnog.org> wrote:Ce n'est pas que France, j'ai une liaison Fibre impactée en Belgique aussi.IP publique joignable depuis chez Bouygues et SFR avec un peu de perte de pings et de paquets, mais injoignable depuis les réseaux Hubone ou Axione par exemple.
Apparemment toujours en cours, mais assez etrange, il semble que certainesdestinations/certains parcours soient plus affectes que d'autres.Connectivite partielle et intermitente...Paul---Liste de diffusion du FRnOGhttp://www.frnog.org/
---Liste de diffusion du FRnOGhttp://www.frnog.org/

Re: [FRnOG] [ALERT] [Colt] Panne nationale ?

[Guillaume Denoix]

Cela semble repartir depuis quelques minutes… 6h10-15 d’indispo.

A voir si ca reste stable. 

Pas encore de communication de confirmation de Colt

G.

> Le 2 juin 2023 à 21:07, David Ponzone  a écrit :
> 
> Leur réseau Voix ne semble pas impacté.
> Ils ont donc eu la riche idée (à priori) de totalement segmenter les 2.
> 
>> Le 2 juin 2023 à 20:57, Guillaume Denoix  a 
>> écrit :
>> 
>> Bonsoir,
>> 
>> Je viens de raccrocher avec un VP, et ce n’est pas gagné…
>> Ils sont toujours en cours d’analyse de la crise.
>> Cela impacte les UK, et une partie de l’europe.
>> 
>> Pas de piste de ce que je comprends (et donc pas d.estimation du délai de 
>> résolution).
>> 
>> Bon courage à tous !
>> 
>> Envoyé de mon iPad
>> 
>>>> Le 2 juin 2023 à 20:38, Paul Rolland (ポール・ロラン)  a 
>>>> écrit :
>>> 
>>> Bonjour,
>>> 
>>>> On Fri, 02 Jun 2023 19:37:30 +0200
>>>> frnog via frnog  wrote:
>>>> 
>>>> Ce n'est pas que France, j'ai une liaison Fibre impactée en Belgique 
>>>> aussi.
>>>> 
>>>> IP publique joignable depuis chez Bouygues et SFR avec un peu de perte 
>>>> de pings et de paquets, mais injoignable depuis les réseaux Hubone ou 
>>>> Axione par exemple.
>>> 
>>> Apparemment toujours en cours, mais assez etrange, il semble que certaines
>>> destinations/certains parcours soient plus affectes que d'autres.
>>> 
>>> Connectivite partielle et intermitente...
>>> 
>>> Paul
>>> 
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] [Colt] Panne nationale ?

[Guillaume Denoix]

Bonsoir,

Je viens de raccrocher avec un VP, et ce n’est pas gagné…
Ils sont toujours en cours d’analyse de la crise.
Cela impacte les UK, et une partie de l’europe.

Pas de piste de ce que je comprends (et donc pas d.estimation du délai de 
résolution).

Bon courage à tous !

Envoyé de mon iPad

> Le 2 juin 2023 à 20:38, Paul Rolland (ポール・ロラン)  a écrit :
> 
> Bonjour,
> 
>> On Fri, 02 Jun 2023 19:37:30 +0200
>> frnog via frnog  wrote:
>> 
>> Ce n'est pas que France, j'ai une liaison Fibre impactée en Belgique 
>> aussi.
>> 
>> IP publique joignable depuis chez Bouygues et SFR avec un peu de perte 
>> de pings et de paquets, mais injoignable depuis les réseaux Hubone ou 
>> Axione par exemple.
> 
> Apparemment toujours en cours, mais assez etrange, il semble que certaines
> destinations/certains parcours soient plus affectes que d'autres.
> 
> Connectivite partielle et intermitente...
> 
> Paul
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] [Colt] Panne nationale ?

[Guillaume Denoix]

BonsoirDe notre côté le transit. Guillaume. Le 2 juin 2023 à 19:30, Olivier Eche  a écrit :Bonsoir, L’incident concerne uniquement le transit IP ?Ou les services wave sont touches aussi ?Olivier Le ven. 2 juin 2023 à 18:31, Jean-Pierre Roussanidès via frnog <frnog@frnog.org> a écrit :Bonjour,


En effet, on a perdu colt aussi à 17h08, il sont revenu 30 secondes et 
depuis plus rien.


JP


Le 02/06/2023 à 18:26, Guillaume Denoix a écrit :
> Bonsoir à toutes et à tous !
>
> Il semble que Colt subisse un incident d’importance depuis 17h10 : tous nos services sont hs, la ligne support saturée….
>
> D’autres ont-ils des problèmes également ?
>
> Bon courage !
>
> PS : on est ‘dredi, j’espère que cette alerte n’a aucun lien avec le mail de Stéphane de cet après-midi !
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] [Colt] Panne nationale ?

[Guillaume Denoix]

Bonsoir à toutes et à tous !

Il semble que Colt subisse un incident d’importance depuis 17h10 : tous nos 
services sont hs, la ligne support saturée….

D’autres ont-ils des problèmes également ?

Bon courage !

PS : on est ‘dredi, j’espère que cette alerte n’a aucun lien avec le mail de 
Stéphane de cet après-midi !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident DC Globalswitch

[Guillaume Denoix]

Merci !

On Wed, Apr 26, 2023 at 11:39 AM Ludovic Scotti  wrote:

> La climatisation est revenue et la température dans les salle sont à
> nouveau OK.
>
> Le local batteries du niveau 1 au sous-sol n'est pas accessible par les
> pompiers. Ils refroidissent les parois pour contenir le feu mais l'incendie
> n'est toujours pas maîtrisé.
>
> La coupure électrique est toujours envisagée.
>
> Le mer. 26 avr. 2023 à 11:24, Rod Beck 
> a écrit :
>
>> It is probably just randomness, but France seems to have a lot of
>> datacenter fires.
>>
>> -R.
>>
>>
>>
>> Roderick Beck
>>
>> Global Network Capacity Procurement
>>
>> Budapest:36-70-605-5144
>>
>> New Jersey: 908-452-8183
>>
>> Email: rod.b...@unitedcablecompany.com
>>
>> www.unitedcablecompany.com
>>
>>   <https://www.instagram.com/unitedcableco/>
>> <https://twitter.com/unitedcableco>
>> <https://www.linkedin.com/company/unitedcablecompany/>
>> <https://unitedcablecompany.com/video>
>>
>> --
>> *From:* frnog-requ...@frnog.org  on behalf of
>> Ludovic Scotti 
>> *Sent:* Wednesday, April 26, 2023 10:21 AM
>> *To:* Arthur Mayrand 
>> *Cc:* Guillaume Denoix ; frnog@frnog.org <
>> frnog@frnog.org>; frnog-alert 
>> *Subject:* Re: [FRnOG] [ALERT] Incident DC Globalswitch
>>
>> Problème de pompe d'eau du circuit de refroidissement, ce qui a généré une
>> accumulation de d'eau et qui a déclenché la fuite.
>> L'eau de la fuite est descendue sur le local batterie et a provoqué un
>> incendie.
>> Le directeur du site de GS est toujours en discussion avec les pompiers
>> pour savoir si ils coupent completement le courant du batiment concerné
>> pour l'intervention des pompiers.
>> Pas de fummée dans les autres salles, c'est confiné à la salle technique
>> où
>> se trouvent les batterie.
>> Les pompiers sont obligés de laisser bruler les batteries avant
>> d'intervenir.
>> Prochain point à 11h
>>
>> Le mer. 26 avr. 2023 à 10:00, Arthur Mayrand  a
>> écrit :
>>
>> > Pour info, ça semble coïncider avec cet incident sur la région
>> > Europe-west-9 (Paris) de Google Cloud qui est complètement inaccessible
>> :
>> >
>> >
>> https://status.cloud.google.com/incidents/dS9ps52MUnxQfyDGPfkY#73mBtVKKfeJGJ1yaY7hV
>> >
>> > Le mer. 26 avr. 2023 à 09:42, Guillaume Denoix <
>> guillaume.den...@gmail.com>
>> > a écrit :
>> >
>> >> Merci pour les informations !
>> >>
>> >> Heureusement qu'on a un PCIT performant :)
>> >>
>> >> On Wed, Apr 26, 2023 at 9:31 AM Ludovic Scotti 
>> >> wrote:
>> >> >
>> >> > D'après les infos que j'ai, incident sur le circuit de
>> refroidissement,
>> >> une
>> >> > fuite qui a provoqué un début d'incendie des onduleurs du bâtiment.
>> >> > Ils vont arrêter le courant dans tout le bâtiment concerné sous peu
>> (à
>> >> > confirmer).
>> >> >
>> >> > Ludovic
>> >> >
>> >> >
>> >> > Le mer. 26 avr. 2023 à 09:20, Arnaud Launay  a
>> écrit :
>> >> >
>> >> > > Hello,
>> >> > >
>> >> > > Le Wed, Apr 26, 2023 at 09:07:49AM +0200, Guillaume Denoix a écrit:
>> >> > > > Il y aurait eu un incendie sur le DC Globalswitch ce matin.
>> >> > > > Les pompiers sont sur place.
>> >> > > > Avez-vous des informations ?
>> >> > >
>> >> > > Sur les quelques serveurs qu'on a sur place, pas de coupure, mais
>> une
>> >> > > augmentation de
>> >> > > la température d'environ 10 à 15°C à partir de ~ 4h15 ce matin,
>> >> jusqu'à un
>> >> > > plateau
>> >> > > élevé à ~7h50, et une petite baisse depuis 9h.
>> >> > >
>> >> > > Définitivement, il s'est passé quelque chose...
>> >> > >
>> >> > > Arnaud.
>> >> > >
>> >> > >
>> >> > > ---
>> >> > > Liste de diffusion du FRnOG
>> >> > > http://www.frnog.org/
>> >> > >
>> >> >
>> >> >
>> >> > --
>> >> > Ludovic SCOTTI
>> >> >
>> >> > ---
>> >> > Liste de diffusion du FRnOG
>> >> > http://www.frnog.org/
>> >>
>> >>
>> >> ---
>> >> Liste de diffusion du FRnOG
>> >> http://www.frnog.org/
>> >>
>> >
>>
>> --
>> Ludovic SCOTTI
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>
> --
> Ludovic SCOTTI
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident DC Globalswitch

[Guillaume Denoix]

Merci pour les informations !

Heureusement qu'on a un PCIT performant :)

On Wed, Apr 26, 2023 at 9:31 AM Ludovic Scotti  wrote:
>
> D'après les infos que j'ai, incident sur le circuit de refroidissement, une
> fuite qui a provoqué un début d'incendie des onduleurs du bâtiment.
> Ils vont arrêter le courant dans tout le bâtiment concerné sous peu (à
> confirmer).
>
> Ludovic
>
>
> Le mer. 26 avr. 2023 à 09:20, Arnaud Launay  a écrit :
>
> > Hello,
> >
> > Le Wed, Apr 26, 2023 at 09:07:49AM +0200, Guillaume Denoix a écrit:
> > > Il y aurait eu un incendie sur le DC Globalswitch ce matin.
> > > Les pompiers sont sur place.
> > > Avez-vous des informations ?
> >
> > Sur les quelques serveurs qu'on a sur place, pas de coupure, mais une
> > augmentation de
> > la température d'environ 10 à 15°C à partir de ~ 4h15 ce matin, jusqu'à un
> > plateau
> > élevé à ~7h50, et une petite baisse depuis 9h.
> >
> > Définitivement, il s'est passé quelque chose...
> >
> > Arnaud.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
>
> --
> Ludovic SCOTTI
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident DC Globalswitch

[Guillaume Denoix]

Bonjour Clément,

Information reçue à l'instant, ce serait plutôt un dégât des eaux.
Nous avons une partie de nos infra KO, pas accès aux salles pour le moment.

A suivre

On Wed, Apr 26, 2023 at 9:11 AM Clement Cavadore  wrote:
>
> Bonjour,
>
> Décidément, c'est à la mode les incendies de DC en France :-(
> J'espère qu'il ne s'agit là que d'un départ vite maitrisé...
> En tout cas, je n'en ai pas (encore) entendu parler de mon côté, as-tu
> plus d'informations de ton côté (notamment l'heure de départ et le
> périmètre/ampleur éventuelle ?)
>
> Merci d'avance !
>
> Clément Cavadore
>
> On Wed, 2023-04-26 at 09:07 +0200, Guillaume Denoix wrote:
> > Bonjour,
> >
> > Il y aurait eu un incendie sur le DC Globalswitch ce matin.
> >
> > Les pompiers sont sur place.
> >
> > Avez-vous des informations ?
> >
> > Courage à tous !
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident DC Globalswitch

[Guillaume Denoix]

Bonjour,

Il y aurait eu un incendie sur le DC Globalswitch ce matin.

Les pompiers sont sur place.

Avez-vous des informations ?

Courage à tous !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ?

[Guillaume Denoix]

Bonjour,

Par de TOR détecté sur les postes ou le réseau, mais on va creuser la piste.
Pour les utilisateurs Market ou SEO, oui on en a quelques uns. Bonne idée.

Merci encore à tous,

On Tue, Jun 21, 2022 at 6:21 PM Richard Klein  wrote:
>
> Bonsoir,
> J'ai constaté que lorsque l'IP héberge un noeud TOR Google semble ne pas 
> aimer.
> Richard
>
> Le mar. 21 juin 2022 à 17:36, L-C FABRE  a écrit :
>>
>> Hello,
>>
>> N’auriez vous pas sur votre réseau un utilisateur de profil Market ou SEO 
>> qui utilise un outils de scoring qui tape violemment sur les moteurs de 
>> recherche, Google en premier.
>> En ce cas, Google détecte un brute force et se protège.
>> Le scan en retour c’est pour voir de koi il retourne.
>> Après une periode de cool down, le ban via captcha est levé.
>>
>> J’ai vu un truc comme ça avec un outil dont je ne me rappelle plus le nom 
>> (genre RankDog )
>> Je ne pense pas au outil en ligne car
>> 1-Ip ailleurs
>> 2- il sont plus propre
>>
>> My 2cents
>>
>> Laurent Fabre
>> Envoyé de mon téléphone
>>
>> > Le 21 juin 2022 à 16:02, Nicolas Parpandet  a écrit :
>> >
>> > 
>> > Si tu as un linux sous la main, tcptraceroute est utile aussi, (port 
>> > 443/80 ...)
>> > tu peux vérifier si la couche TCP arrive jusqu'à la cible: si tu es stoppé 
>> > côté google ou quelque part en chemin.
>> >
>> > du "telnet" et "openssl" en cli aussi sont utiles, couplé à Wireshark, 
>> > vérifie si tu as le "three-way handshake" qui va au bout...(SYN, SYN+ACK, 
>> > ACK)
>> >
>> > A+
>> >
>> >
>> > Nicolas
>> >
>> >
>> > PS: petit exemple de connexion à la main à l'ancienne ;)
>> >
>> > telnet www.google.com 80
>> > Trying 2a00:1450:4007:817::2004...  => la résolution DNS en ipv6 
>> > ici, fonctionne
>> > Connected to www.google.com.=> la connexion TCP est établie
>> > Escape character is '^]'.
>> > GET / HTTP/1.1
>> > Host: google.com
>> >
>> > HTTP/1.1 301 Moved Permanently
>> > Location: http://www.google.com/
>> > Content-Type: text/html; charset=UTF-8
>> > Date: Tue, 21 Jun 2022 13:59:45 GMT
>> > Expires: Thu, 21 Jul 2022 13:59:45 GMT
>> > Cache-Control: public, max-age=2592000
>> > Server: gws
>> > Content-Length: 219
>> > X-XSS-Protection: 0
>> > X-Frame-Options: SAMEORIGIN
>> >
>> > > > content="text/html;charset=utf-8">
>> > 301 Moved
>> > 301 Moved
>> > The document has moved
>> > http://www.google.com/;>here.
>> > 
>> >
>> >
>> >
>> > - Mail original -
>> >> De: "Guillaume Denoix" 
>> >> À: "npa" 
>> >> Cc: "frnog-misc" 
>> >> Envoyé: Mardi 21 Juin 2022 15:52:24
>> >> Objet: Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ?
>> >
>> >> Bonjour,
>> >>
>> >> La résolution DNS fonctionne encore.
>> >> Pas d'IPv6.
>> >> Je n'ai plus les traceroute en tête mais de mémoire nous arrivions
>> >> bien chez Google. je me note de reprendre l'info à la prochaine
>> >> occurrence.
>> >>
>> >> Guillaume.
>> >>
>> >>> On Tue, Jun 21, 2022 at 3:50 PM Nicolas Parpandet  wrote:
>> >>>
>> >>>
>> >>>
>> >>> Hello,
>> >>>
>> >>> Il faudrait détailler ce que signifie ne plus accéder :
>> >>>
>> >>> * est-ce que la résolution DNS fonctionne encore ?, (nslookup)
>> >>> * est-ce que vous avez l'ipv6 activé sur les postes et/ou sur le routeur 
>> >>> ?
>> >>> (ipconfig/all)
>> >>> * faire des traceroute lorsque cela ne fonctionne plus, comparer avec un
>> >>> traceroute lorsque cela marche. (ping + tracert)
>> >>>  A mon avis tu auras déjà 90% de la réponse ... (si votre routeur ne 
>> >>> bloque pas
>> >>>  les traceroutes, sinon l'autoriser temporairement)
>> >>>
>> >>>
>> >>> A+
>> >>>
>> >>> Nicolas
>> >>>
>> >>>
>> >>>
>> >>> - Mail original -
>> >>>> De: "Guillaume Denoix" 
>> >>

Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ?

[Guillaume Denoix]

Bonjour,

La résolution DNS fonctionne encore.
Pas d'IPv6.
Je n'ai plus les traceroute en tête mais de mémoire nous arrivions
bien chez Google. je me note de reprendre l'info à la prochaine
occurrence.

Guillaume.

On Tue, Jun 21, 2022 at 3:50 PM Nicolas Parpandet  wrote:
>
>
>
> Hello,
>
> Il faudrait détailler ce que signifie ne plus accéder :
>
> * est-ce que la résolution DNS fonctionne encore ?, (nslookup)
> * est-ce que vous avez l'ipv6 activé sur les postes et/ou sur le routeur ? 
> (ipconfig/all)
> * faire des traceroute lorsque cela ne fonctionne plus, comparer avec un 
> traceroute lorsque cela marche. (ping + tracert)
>   A mon avis tu auras déjà 90% de la réponse ... (si votre routeur ne 
> bloque pas les traceroutes, sinon l'autoriser temporairement)
>
>
> A+
>
> Nicolas
>
>
>
> - Mail original -
> > De: "Guillaume Denoix" 
> > À: "frnog-misc" 
> > Envoyé: Mardi 21 Juin 2022 15:32:53
> > Objet: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ?
>
> > Bonjour,
> >
> > J'envoi une bouteille à la mer au cas où vous auriez une idée, ou si
> > un gentil admin Google traine par ici.
> >
> > Depuis plusieurs mois nous avons un phénomène étrange avec Google.com
> > et les services associés.
> > De manière totalement aléatoire, et pour une durée de 1-2h, nous ne
> > pouvons plus du tout accéder à google.com.
> > Les utilisateurs crient dans tous les étages que l'Internet est cassé
> > (sic), le market est furieux car les accès aux sites
> > clients/partenaires ne passent plus à cause des captcha de login
> > ko bref.
> >
> > Bien évidemment, il ne s'agit pas d'un problème réseau ou d'infra chez
> > nous, d'ailleurs google.fr fonctionne !
> >
> > Dans certains cas (mais pas tous), nos sondes de sécurité détectent un
> > scan assez vulgaire de la part d'@ IP de chez Google, et lorsque le
> > scan se termine... l'internet revient comme par magie.
> >
> > 0 réponse sur les emails envoyés à l'aveugle chez Google.
> >
> > Donc si vous avez des idées une pinte de Guiness pour qui trouve :)
> >
> > Guillaume Denoix.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ?

[Guillaume Denoix]

Bonjour,

On y a effectivement pensé, mais le scan est en DROP de notre côté,
donc 0 réponse envoyée.
De plus, le blocage est possible sans scan détecté.

Guillaume.

On Tue, Jun 21, 2022 at 3:48 PM Alain Bitschiné  wrote:
>
> Bonjour,
>
> Est-ce vraiment un scan de Google, ou est-ce que ça pourrait être un 
> assaillant qui usurpe une IP de Goggle ?
> Dans le second cas, vos infras envoyant une réponse vers Google qui n’a rien 
> demandé, Google prendrait des contre-mesures pour se protéger…
>
> Alain Bitschiné
>
> > Le 21 juin 2022 à 15:32, Guillaume Denoix  a 
> > écrit :
> >
> > Bonjour,
> >
> > J'envoi une bouteille à la mer au cas où vous auriez une idée, ou si
> > un gentil admin Google traine par ici.
> >
> > Depuis plusieurs mois nous avons un phénomène étrange avec Google.com
> > et les services associés.
> > De manière totalement aléatoire, et pour une durée de 1-2h, nous ne
> > pouvons plus du tout accéder à google.com.
> > Les utilisateurs crient dans tous les étages que l'Internet est cassé
> > (sic), le market est furieux car les accès aux sites
> > clients/partenaires ne passent plus à cause des captcha de login
> > ko bref.
> >
> > Bien évidemment, il ne s'agit pas d'un problème réseau ou d'infra chez
> > nous, d'ailleurs google.fr fonctionne !
> >
> > Dans certains cas (mais pas tous), nos sondes de sécurité détectent un
> > scan assez vulgaire de la part d'@ IP de chez Google, et lorsque le
> > scan se termine... l'internet revient comme par magie.
> >
> > 0 réponse sur les emails envoyés à l'aveugle chez Google.
> >
> > Donc si vous avez des idées une pinte de Guiness pour qui trouve :)
> >
> > Guillaume Denoix.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Blacklisting récurrent de la part de Google ?

[Guillaume Denoix]

Bonjour,

J'envoi une bouteille à la mer au cas où vous auriez une idée, ou si
un gentil admin Google traine par ici.

Depuis plusieurs mois nous avons un phénomène étrange avec Google.com
et les services associés.
De manière totalement aléatoire, et pour une durée de 1-2h, nous ne
pouvons plus du tout accéder à google.com.
Les utilisateurs crient dans tous les étages que l'Internet est cassé
(sic), le market est furieux car les accès aux sites
clients/partenaires ne passent plus à cause des captcha de login
ko bref.

Bien évidemment, il ne s'agit pas d'un problème réseau ou d'infra chez
nous, d'ailleurs google.fr fonctionne !

Dans certains cas (mais pas tous), nos sondes de sécurité détectent un
scan assez vulgaire de la part d'@ IP de chez Google, et lorsque le
scan se termine... l'internet revient comme par magie.

0 réponse sur les emails envoyés à l'aveugle chez Google.

Donc si vous avez des idées une pinte de Guiness pour qui trouve :)

Guillaume Denoix.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [ALERT] Gmail Down

[Guillaume Denoix]

Bonjour,

De notre côté certains services sont HS depuis 9h30, comme Firebase.

Qui a encore touché au réseau un 'dredi ??!

On Fri, Nov 12, 2021 at 10:17 AM David Ponzone  wrote:
>
> Le traceroute aussi est bien dégueu, mais j'ai pas d'élément de
> comparaison, donc c'est peut-être normal.
>
> En tout cas, c'est pas la totale quand même, ma fille qui est à Rennes,
> chez Bouygues FTTH comme moi, n'a pas de problème.
>
>
>
> Le ven. 12 nov. 2021 à 10:10, Stephane Bortzmeyer  a
> écrit :
>
> > On Fri, Nov 12, 2021 at 10:05:06AM +0100,
> >  David Ponzone  wrote
> >  a message of 14 lines which said:
> >
> > > Je me permets ALERT car cela va probablement générer des retours et
> > > questions venant de clients:
> > >
> > > Gmail semble down (SMTP et IMAP), mais le webmail semble ok.
> >
> > Effectivement, c'est joli :
> >
> > % telnet gmail-smtp-in.l.google.com. smtp
> > Trying 2a00:1450:400c:c0c::1b...
> > Trying 74.125.140.26...
> > telnet: Unable to connect to remote host: Connection refused
> >
>
>
> --
> David Ponzone
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] - Incident appel sortant SFR ????

[Guillaume Denoix]

Bonjour,

Ici aussi entre SFR et Free en IDF, depuis au moins 12h15.

Bonne fin de journée :)

On Thu, Jun 10, 2021 at 3:45 PM Alexandre Loisel  wrote:
>
> Bonjour à tous,
>
> Sommes nous les seuls à avoir des problèmes d'appels sortant passant par SFR 
> ? Ou y a-t-il un incident en cours ?
>
> Bonne journée à tous.
>
> Cordialement,
>
> [cid:image001.png@01D75E0F.7BD3D6C0]
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Re: Conseils et prestation d'installation antenne 4G sur toit

[Guillaume Denoix]

Merci David,

Pour les connecteurs, j'ai bien cela en tête pour que cela match avec le
routeur.

Pour la longueur, je ne compte pas dépasser les 10m (à priori 7m au plus
court)
Le routeur sera installé au plus près et le LAN prendra le relai :)

Guillaume.

On Fri, May 15, 2020 at 12:15 PM David Ponzone 
wrote:

> Je devine que tu as déjà le routeur.
> Fais attention bien aux connecteurs antennes.
> Et aussi à ne pas abuser sur la longueur des coax (généralement, moins de
> 20m est souhaitable).
> Si tu veux pousser, y a même des longueurs à éviter par rapport à la
> longueur d’onde que tu vas utiliser :)
>
> > Le 15 mai 2020 à 12:06, Guillaume Denoix  a
> écrit :
> >
> > Merci la communauté pour les conseils sur la liste ou en privé.
> >
> > L'antenne lowcostmobile semble faire l'unanimité, c'était le point le
> plus
> > important je pense. On trouve de tout sur les forums et sites
> spécialisés.
> > Commande en cours et installation asap.
> >
> > Excellent weekend à tous.
> >
> >
> > On Fri, May 15, 2020 at 11:15 AM Guillaume Denoix <
> > guillaume.den...@gmail.com> wrote:
> >
> >> Bonjour,
> >>
> >> Je cherche une société qui serait en mesure de me conseiller et faire
> >> l'installation d'une antenne 4G en toiture afin d'avoir une meilleure
> >> connexion sur une maison en campagne (ADSL en bout bout de ligne)
> >>
> >> La maison, qui dispose d'un point haut (équivalent à un 3 étage) se
> trouve
> >> environ à 2km de l'antenne Orange, et 3km de l'antenne Bouygues.
> >>
> >> Merci d'avance pour les contacts en privé.
> >>
> >> Excellente journée/weekend !
> >>
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Re: Conseils et prestation d'installation antenne 4G sur toit

[Guillaume Denoix]

Merci la communauté pour les conseils sur la liste ou en privé.

L'antenne lowcostmobile semble faire l'unanimité, c'était le point le plus
important je pense. On trouve de tout sur les forums et sites spécialisés.
Commande en cours et installation asap.

Excellent weekend à tous.


On Fri, May 15, 2020 at 11:15 AM Guillaume Denoix <
guillaume.den...@gmail.com> wrote:

> Bonjour,
>
> Je cherche une société qui serait en mesure de me conseiller et faire
> l'installation d'une antenne 4G en toiture afin d'avoir une meilleure
> connexion sur une maison en campagne (ADSL en bout bout de ligne)
>
> La maison, qui dispose d'un point haut (équivalent à un 3 étage) se trouve
> environ à 2km de l'antenne Orange, et 3km de l'antenne Bouygues.
>
> Merci d'avance pour les contacts en privé.
>
> Excellente journée/weekend !
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Conseils et prestation d'installation antenne 4G sur toit

[Guillaume Denoix]

Bonjour,

Je cherche une société qui serait en mesure de me conseiller et faire
l'installation d'une antenne 4G en toiture afin d'avoir une meilleure
connexion sur une maison en campagne (ADSL en bout bout de ligne)

La maison, qui dispose d'un point haut (équivalent à un 3 étage) se trouve
environ à 2km de l'antenne Orange, et 3km de l'antenne Bouygues.

Merci d'avance pour les contacts en privé.

Excellente journée/weekend !

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident "peut-être" national chez COLT

[Guillaume Denoix]

Bonjour,

De notre côté cela semble réglé depuis 10 minutes. 
Nous avions des problèmes de connectivité avec Orange et SFR. Pas de problème 
avec Bouygues et Free. 

Pas d’info officielle encore du support Colt

Guillaume 

> Le 11 déc. 2019 à 12:40, Thierry Del-Monte  a écrit :
> 
> Bonjour,
> 
> Nous subissons des perturbations dans la force.
> A priori un incident global chez Colt d'après leur support.
> Avez-vous plus d'information ? Subissez-vous aussi des dégradations ?
> 
> Bonne journée
> 
> Thierry
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Rex

[Guillaume Denoix]

Oui mais au fond, a 3 pâtés de maison 



> Le 14 déc. 2016 à 19:12, David Ponzone  a écrit :
> 
> Des abonnés à la liste dans la salle du Grand Rex en ce moment ? :)
> 
> David Ponzone
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Lien Radio ou Laser sur 200m

[Guillaume Denoix]

Bonjour,

J'utilise depuis plusieurs années les produits Lightpointe en version giga.
Aucun problème depuis la mise en prod : j'avoue même les avoir oubliés...

Nous en avons certains avec un backup radio point a point 200Mb/s au cas ou.

Cdt,

2015-04-03 10:55 GMT+02:00 TROUSSE Fabrice ftrou...@invivo-group.com:

 Bonjour la liste,



 Ce n'est pas le but principal de cette liste mais à mon avis beaucoup
 d'entre vous ont du rencontrer le problème.



 J'ai besoin de secourir un lien fibre entre deux bâtiments (qui traverse
 une route) vers Toulouse.

 Les deux bâtiments sont en visu direct à moins de 250 mètres. Possibilité
 de poser les équipement sur les toits terrasses.

 Dans l'idéal 1 gbits.



 Je regarde les solutions radio ou laser de type lightpointe AireBridge
 SX/SXR ou AireBeam. Il y a aussi ubiquiti.

 Si vous aves des avis, conseils, je suis preneur.



 Merci par avance,



 Fabrice



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [FRNOG] [TECH] Solution Wifi moyenne échelle

[Guillaume Denoix]

Bonjour,

Regarde du cote de AeroHive.
La solution est tout simplement magique, robuste, fiable et performante (en 
tete du Gartner egalement).
Pour ton use case (data + voip) tu trouvera tout ce dont tu as besoin :
Roaming, qos, differents mode d'authentification (radius, ad, etc), supervision 
centralisee via le HiveManager, meshing, ...

Au besoin, contact moi en off pour des contacts ;)

GG.

Sent from my iPad

On Dec 14, 2012, at 13:21, proreseau proreseautele...@gmail.com wrote:

 Bonjour,
 
 Je suis à la recherche d'une solution wifi (pour faire data et Voip) que je
 dois déployer à l’échelle d'un grand campus d'activité (taille d'une petite
 ville) avec du handover, gestion de QoS, authentification centralisé,
 supervision du réseau etc etc...
 
 Pourriez vous me faire part de vos retours d’expériences dans ce domaine,
 en terme de solutions techniques (constructeurs ou autres), caveat,
 contraintes légales etc etc...
 
 Merci d'avance,
 
 Tom
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: RE : Re: [ALERT] Re: [FRnOG] [ALERT] Panne SFR : coupure electrique à Courbevoie ?

[Guillaume Denoix]

Apres la telephonie, SFR teste la distribution d'electricite sans fil
Ce n'est pas encore au point, mais ca progresse... Les interruptions sont de 
moins en moins longues :)

Sent from my iPad

On Sep 20, 2012, at 21:06, EN Douli doul...@gmail.com wrote:

 troll du vendredi
 et avec l'arrivée de Freemobile ils n'ont plus d'argent pour changer le
 disjoncteur, encore la faute de Free.
 
 Il faudrait se cotiser :
 http://www.leboncoin.fr/materiel_professionnel/364288865.htm?ca=22_s
 
 troll du vendredi
 
 Cordialement,
 
 
 Le 20 septembre 2012 20:53, Antoine GANCEL anto...@gancel.net a écrit :
 
 Cela pue le problème de disjoncteur qui lâche entre les onduleurs et les
 salles.
 
 - Mail original -
 De: pascalguff...@laposte.net
 À: Dominique Rousseau d.rouss...@nnx.com, frnog@frnog.org
 Envoyé: Jeudi 20 Septembre 2012 18:17:50
 Objet: RE : Re: [ALERT] Re: [FRnOG][ALERT] Panne SFR : coupure electrique
 à Courbevoie ?
 
 Nan, du courant discontinu.
 
 
 - Message d'origine-
 De :Dominique Rousseau
 A :frnog@frnog.org
 Objet :Re: [ALERT] Re: [FRnOG] [ALERT] Panne SFR : coupure electrique à
 Courbevoie ?
 
 
 Le Thu, Sep 20, 2012 at 05:27:25PM +0200, Yoann THOMAS [
 ythomas2...@gmail.com] a écrit:
 Encore la même, il font quoi avec leur électricité ?
 
 C'est du courant alternatif.
 
 (pas constaté de coupure en 2C, comme ce matin)
 
 --
 Dominique Rousseau
 Neuronnexion, Prestataire Internet  Intranet
 21 rue Frédéric Petit - 8 Amiens
 tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 
 -- 
 
 Douli En
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Problème FT en idf

[Guillaume Denoix]

Bonjour,

A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL) en
IDF sont coupés ou rencontrent de grosses pertes de traffic.
Le support nous a indiqué un éventuel problème Interoute ???

Avez vous des soucis similaires ?

Cdt,

Guillaume Denoix

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Problème FT en idf

[Guillaume Denoix]

France Telecom viennent de nous informer d'un incident sur un des brasseur
ATM qui est en cours de résolution.
L'incident, d’après notre monitoring, a débuté a 7h23 ce matin.

Cdt,

Guillaume Denoix

2012/8/2 Renaud Hager renaud_ha...@yahoo.fr

 Bonjour,

 Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites
 franciliens.

 __

 Renaud Hager
   --
 *De :* Guillaume Denoix guillaume.den...@gmail.com
 *À :* frnog@frnog.org
 *Envoyé le :* Jeudi 2 août 2012 9h39
 *Objet :* [FRnOG] [ALERT] Problème FT en idf

 Bonjour,

 A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL) en
 IDF sont coupés ou rencontrent de grosses pertes de traffic.
 Le support nous a indiqué un éventuel problème Interoute ???

 Avez vous des soucis similaires ?

 Cdt,

 Guillaume Denoix

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Problème FT en idf

[Guillaume Denoix]

A priori, Incident réglé depuis 9h58, plus de pertes ni de liaison HS de
notre coté.

Cdt,

Guillaume Denoix

2012/8/2 Guillaume Denoix guillaume.den...@gmail.com

 France Telecom viennent de nous informer d'un incident sur un des brasseur
 ATM qui est en cours de résolution.
 L'incident, d’après notre monitoring, a débuté a 7h23 ce matin.

 Cdt,

 Guillaume Denoix

 2012/8/2 Renaud Hager renaud_ha...@yahoo.fr

 Bonjour,

 Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites
 franciliens.

 __

 Renaud Hager
   --
 *De :* Guillaume Denoix guillaume.den...@gmail.com
 *À :* frnog@frnog.org
 *Envoyé le :* Jeudi 2 août 2012 9h39
 *Objet :* [FRnOG] [ALERT] Problème FT en idf

 Bonjour,

 A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL)
 en
 IDF sont coupés ou rencontrent de grosses pertes de traffic.
 Le support nous a indiqué un éventuel problème Interoute ???

 Avez vous des soucis similaires ?

 Cdt,

 Guillaume Denoix

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/