Re: [FRnOG] [ALERT] instabilité transit via AS8218 / Zayo

2021-11-24 Par sujet Stephane Pham
same here

Le mer. 24 nov. 2021 à 15:51, David Ponzone  a
écrit :

> Pareil ici.
>
> > Le 24 nov. 2021 à 15:46, Damien TALEC  a écrit :
> >
> > Bonjour,
> >
> > Le problème semble corrigé de notre côté depuis 3 minutes.
> >
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] instabilité transit via AS8218 / Zayo

2021-11-24 Par sujet Stephane Pham
Hello la liste
Même chose de mon côté sur Zayo côté de paris DC2/DC3...
Ticket ouvert chez Zayo

Le mer. 24 nov. 2021 à 15:21, Arnaud Willem  a écrit :

> Hello la liste,
>
> On sent un tremblement dans la force, sur des transit du côté de Paris
> avec 8218.
>
> Vous auriez confirmation ? (J’ai déjà 3-4 signalement sur irc/twitter… et
> downdetector semble assez d’accord avec un incident d’une certaine ampleur.)
>
>
> Bonne journée,
>
> Arnaud Willem
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Un CDN Down ?

2021-06-08 Par sujet Stephane Pham
Fastly ;)

Le mar. 8 juin 2021 à 12:18, Kévin GUERY via frnog  a
écrit :

> Bonjour la liste,
>
> Apparemment de gros problèmes sur paypal, twitch, amazon et autres
> qui sembleraient liés à un problème sur CDN ?
>
> Vous avez plus d'infos ?
>
> Merci ;)
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Soucis sur FranceIX + AWS ?

2021-05-25 Par sujet Stephane Pham
Nous avons des soucis depuis certain POP Cloudflare

HOST: 202m5  Loss%   Snt   Last
Avg  Best  Wrst StDev
  4.|-- amsix1.tc2.ams.as8218.eu   63.3%30  3206.
2104. 140.0 3251. 1333.2
  5.|-- et-2-0-0.tcr1.rb.par.core.as8218.eu76.7%30  3224.
1465. 140.3 3236. 1291.2
  6.|-- ae2.ter2.ild.par.core.as8218.eu56.7%30  140.8
1484. 140.6 3234. 1278.8


Le mer. 26 mai 2021 à 08:17, Fabien H  a écrit :

> Bonjour,
> La matinée va être longue je sens ..
>
> Chez nous, sur 2 transitaires différents, des pertes de paquet en traversée
> de Zayo et atteindre certaines destinations par exemple e.ext.nic.fr
>
> Problème localisé chez Zayo ?
>
> Fabien
>
>
> Le mer. 26 mai 2021 à 07:29, Arnaud Willem  a écrit
> :
>
> > Salut Gaetan, tous,
> >
> > Pareil ici, je vois la même chose via un transit Zayo (qui passe par
> > FranceIX), et depuis $home (Orange), ça bute sur le peering
> > Opentransit-Amazon.
> >
> >
> >
> >
> >
> > Arnaud Willem
> >
> > > On 26 May 2021, at 07:23, Gaetan Allart  wrote:
> > >
> > > Bonjour,
> > >
> > > Depuis une 30aine de minutes, on a des soucis pour joindre
> > > destinations AWS à travers le FranceIX.
> > >
> > > $ curl 52.31.18.229
> > >
> > > $ curl 52.17.135.24
> > >
> > > $ curl 34.252.189.25
> > >
> > >
> > > $ traceroute 52.31.18.229
> > > traceroute to 52.31.18.229 (52.31.18.229), 30 hops max, 60 byte packets
> > > 1  185.46.228.253 (185.46.228.253)  1.086 ms  1.174 ms  1.301 ms
> > > 2  be1.2004.er01.lil01.ip-max.net (46.20.247.110)  50.845 ms  50.893
> > > ms  50.985 ms
> > > 3  * * te0-1-0-1.er02.par02.ip-max.net (46.20.254.203)  50.800 ms
> > > 4  te0-0-2-0.er01.lyo01.ip-max.net (46.20.254.132)  51.046 ms  50.827
> > > ms  50.776 ms
> > > 5  rtr-interixp-l2-v500.rezopole.net (77.95.71.252)  51.817 ms  52.108
> > ms *
> > > 6  amazon-th2.par.franceix.net (37.49.236.118)  14.323 ms  18.071 ms
> > 18.016 ms
> > > 7  * * *
> > > 8  * * *
> > > 9  * * *
> > > 10  * * *
> > > 11  * * *
> > > 12  * * *
> > > 13  * * *
> > > 14  * * *
> > > 15  * * *
> > > 16  * * *
> > > 17  * * *
> > > 18  * * *
> > >
> > > Quelqu'un observe la même chose ?
> > >
> > > Merci,
> > > Bonne journée,
> > >
> > > --
> > >
> > > Gaëtan Allart
> > > Nexylan
> > >
> > >
> > > ---
> > > Liste de diffusion du FRnOG
> > > http://www.frnog.org/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] solution WAF

2019-07-02 Par sujet Stephane Pham
hey,

Le on prem sans dépendance dans le "cloud" est vraiment un pré-requis ?

Le lun. 1 juil. 2019 à 16:08, Laurent-Charles Fabre  a
écrit :

> Bonjour,
>
> nous pour les clients Denyall qui a fusionné avec beware et qui maintenant
> ça s’appelle Rohde &Schwarz
>
> Directeur technique disponible pour causer
> appliance ou vm
> modèle commercial adaptable pour les hébergeurs.
> Accessoirement, c’est béni par l'ANSSI
>
> Laurent-Charles Fabre
>
>
>
> > Le 1 juil. 2019 à 08:32, Ludovic RAMOSFILIPE  a
> écrit :
> >
> > Salut,
> >
> > Sinon il y a aussi fortinet fortiweb
> >
> > Le dim. 30 juin 2019 à 18:30, Alexandre DERUMIER  a
> > écrit :
> >
> >> Wallarm ca marche pas mal en effet, par contre c'est hors de prix.
> >>
> >> et pour avoir négocier avec leur commerciaux, c'est vraiment pas le
> genre
> >> de démarche commerciale que j'aime.
> >> (tarif non public, à la tete du client, tu fais le mort , bam t'as une
> >> ristourne de 50%)
> >>
> >> Enfin bref...
> >>
> >>
> >>
> >>
> >> Perso, j'utilise pour mes clients
> >>
> >> https://bitninja.io/   (entre 10-40€ par mois/par serveur. ca dépend du
> >> nombre d'utilisateur sur le serveur. (uid>1000)
> >>
> >>
> >> ca fait en autre waf (basé sur modsecurity), mais le plus interessant
> >> c'est la réputation d'ip collaborative (whitelist/greylist + captcha).
> >>
> >> j'avais testé justement avec wallarm derriere, il me restait quelques
> >> injections sql qui passait encore derrière, on va dire 1% avec dedans
> pas
> >> mal de faux positif.
> >>
> >>
> >>
> >> sinon j'attend avec impatience la sortie de darwin du projet vulture,
> qui
> >> sera un waf machine learning intégré à haproxy.
> >> https://2018.pass-the-salt.org/files/talks/13-vulture.pdf
> >>
> >>
> >>
> >> - Mail original -
> >> De: "Wallace" 
> >> À: "frnog-tech" 
> >> Envoyé: Jeudi 27 Juin 2019 13:00:40
> >> Objet: [FRnOG] [TECH] solution WAF
> >>
> >>
> >>
> >> Bonjour à tous,
> >>
> >> On exploite du WAF en amont de certains clients, on est passé par les
> >> étapes Naxsi, IngenSec (qui a fermé), Wallarm.
> >>
> >> On est assez content de Wallarm même s'il reste des améliorations à
> faire
> >> et que techniquement on est pas fan d'une partie on premise avec une
> >> dépendance dans le cloud que l'on ne maitrise pas. Par contre leur
> modèle
> >> commercial n'est pas adapté à ce que l'on désire mettre en place se
> basant
> >> sur un coût par host au lieu d'un coût par domaine / site ou hits.
> >>
> >> Du coup qu'avez-vous testé et éprouvé en solutions WAF on premise
> tournant
> >> sous Linux?
> >>
> >>
> >> Merci par avance.
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >>
> > --
> >
> >
> >
> >
> >
> >
> >
> > Ludovic Ramos | Responsable VOIP
> >
> > | *SCT TELECOM *| La plaine saint denis
> > | phone: 0 <892020220>892020220
> > | email: l.ra...@sct-telecom.fr
> > | site:  www.sct-telecom.fr
> > | skype: ludovic.ramos95
> > | address:  17-19 avenue de la metallurgie
> >  <
> https://twitter.com/SCT_Telecom_>
> > 
> > 
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/