[FRnOG] RE: [FRnOG] Re: [HS] Problème DNS SFR

[Yann Jouanin]

> > > /me voit pas trop comment traduire le « authoritative » en vrai
> > > bon français.
> >
> > Autoritaire ?
> 

Faisant autorité? 

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] concurrents d'AKAMAI

[Yann Jouanin]

> >>> J'ai aussi entendu parlé de Google qui devait mettre à dispo des
> serveurs
> >>> caches aux ISPs.
> >>
> >> Merci, c'est nouveau pour moi.
> >
> > moi j'ai cru que c'était déjà en place depuis longtemps...
> 
> Ils en ont parlé il y a 2 ans donc c'est au moins aussi vieux :
> http://www.afnog.org/afnog2008/conference/talks/Google-AFNOG-
> presentation-public.pdf
> 
Et au FRNOG 15 aussi il me semble.

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Outil "Automation"

[Yann Jouanin]

>Salut,

>Je cherche un produit d’  « Automation »,  « billing » pour ISP ?
>Des conseils ?


Tu veux du billing basé sur des critères comme le 95th percentile sur bw?
Il y a un "addon" cacti qui fait ce genre de truc "Cacti ISP Billing"

Yann

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Re: Green IT et Internet

[Yann Jouanin]

> Pensée du Vendredi : Si tout le monde faisait 100 lignes de C pour une
> ligne de troll, on pourrait en faire des choses... :)

Si les lignes de C sont de la même qualité que certaines lignes de troll...
on va surtout rien en faire

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Sécurité - comparatif des FAI - Free d ernier

[Yann Jouanin]

>Je viens de tester la fonction de renvoi de mot de passe (chez Free) que je
'avais jamais eu l'occasion de tester auparavant; >effectivement, 

>mon mot de passe m'est renvoyé en clair dans un mail, 


>ce qui signifie qu'il est stocké en clair dans la base de données côté
serveur.

Ça veut juste dire qu'il est pas hashé... pas qu'il est en clair


>De même, je viens de tester de me créer une nouvelle adresse e-mail: le mot
de passe est limité à 8 caractères: exit donc mes >mots de passe habituels
mnémotechniques à 15 caractères...
>Par contre, il est possible de choisir des caractères spéciaux
(ponctuation, etc), ce qui n'était pas possible chez Orange il >y a 3 ans
lorsque j'étais encore client chez eux, donc bon point pour Free.
>Je n'avais jamais fait attention au HTTPS pour le compte client, mais c'est
vrai que si on y modifie sa clé Wifi, ou son mot >de passe de messagerie
après l'avoir oublié par exemple, ce n'est pas très secure...


Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Meilleurs voeux pour 1984...... oups 2010!

[Yann Jouanin]

Et puisque l'OCCLTIC se voit rediriger le traffic vers les IPs
"blacklistées" (si j'ai bien compris c'est en vue de faire une jolie page
d'explication ? de recours???) , ils peuvent aussi monter des proxys http
pour re-filtrer ensuite sur l'URL et éviter de faire disparaître des sites
sur des hébergements mutualisés.

Y.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] News : Free a obtenu la 4eme licence 3G

[Yann Jouanin]

> Rémi Bouhl a écrit :
> > Au passage, est-ce que quelqu'un sait si Free a prévu de fournir une
> > adresse Ipv4 adressable depuis Internet, sur ses forfaits 3G, ou si
> > les abonnés seront derrière un NAT?
> > ( Et pourquoi pas de l'IPv6 aussi, comme ils le font pour l'ADSL?)
> >
> > Je n'ai pas trouvé d'infos à ce sujet, et c'est un point qui a son
> > importance si Free prétend proposer du vrai Internet mobile.
> >
> 
> Si ils poursuivent dans le même esprit que FreeWifi avec une ip
> publique... C'est prometteur.
> Et puis, c'est quand plus simple à gérer une ip publique associée à un
> client qu'un nat derrière une *box

Et puis d'ici là il y aura peut être carrement du MIPv6 sur freewifi et aussi 
pour les clients mobiles abonnés FreeADSL..

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Outil de visualisation du trafic

[Yann Jouanin]

Je pense que tu cherches en fait une sonde... regarde Nprobe et NTOP

Yann

> -Original Message-
> From: owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] On Behalf Of
> Nicolas Strina
> Sent: Thursday, December 17, 2009 10:57 AM
> To: Philippe Mackowiak
> Cc: frnog@FRnOG.org
> Subject: Re: [FRnOG] Outil de visualisation du trafic
> 
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
> 
> Hello,
> 
> Netflow .. http://nfsen.sourceforge.net
> 
> +
> 
> > Bonjour,
> >
> > Je recherche actuellement un outil open-source permettant de
> visualiser
> > finement le trafic temps-reel sur un lien.
> >
> > Une sorte d'outil type Cacti, mais dans lequel on pourrait définir
> des
> > type de trafic (par port par exemple), qui seraient présentés
> > graphiquement.
> >
> > Le traffic serait collecté depuis un switch avec port en mode
> mirroir.
> >
> > Merci pour vos idées...
> >
> > Ph. Mackowiak.
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> >
> 
> - --
> Nicolas STRINA
> 
> Jaguar Network Switzerland
> 5 route de Chene
> Case Postale 6298
> CH - 1211 Geneva 6
> 
> More Than Your Hosting Company
> 
> Tel : +33 4 88 00 65 16
> Gsm : +33 6 18 20 49 55
> 
> Std : +41 8 40 65 61 11
> Fax : +33 4 88 00 65 25
> 
> URL: 
> Support 24+7 : supp...@jaguar-network.ch
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v1.4.7 (Darwin)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
> 
> iD8DBQFLKgBWhVupqbmzoscRAq+6AKDPZRYhr6BEk+Zr3DP9LuYipxzJYQCeJmTi
> 66yY4LGOj6ru+fomWNMIUPY=
> =Juw0
> -END PGP SIGNATURE-
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Ripe et PI

[Yann Jouanin]

> S'il n'y avait qu'eux ! Il y a un gros paquet de /16 voir de /8
> historique qui ne sont mêmes pas routés !

Enfin si on part du principe qu'avec un /16 on a 65000 adresses
(j'arrondi)...
Pour une école de 2000 personnes (élèves+personnel... en gonflant un peu le
chiffre), ça fait un ratio d'environ 32 adresses par personnes. ça
laisse rêveur. 

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Ripe et PI

[Yann Jouanin]

> ils l utilisent vraiment leur /16 ? :)

Là où il n'y a pas de raison?? Oui!

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Ripe et PI

[Yann Jouanin]

> J'espère qu'on aura les stats du ménage .

Je connais certaines école d'ingé qui on encore un /16 qui risque de faire
la gueule...

Y.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Programme Netflow

[Yann Jouanin]

>ntop .. sur ubuntu ... 

Nprobe a des fonctions intéressantes aussi (mise en base de données ...)

Par contre il faudra sérieusement que son auteur relise le code qu'il
écrit... (les dernières versions sont on ne peut plus instables)

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Mardi, c'est Hadopi !

[Yann Jouanin]

On pourrait aussi avoir un ministre qui refuse de signer le décret 
d'application... ça arrive parfois...

> -Message d'origine-
> De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
> Michel Villeneuve
> Envoyé : mardi 15 septembre 2009 09:39
> À : frnog@frnog.org
> Objet : [FRnOG] Mardi, c'est Hadopi !
> 
> Le 15 septembre 2009 09:35, Anthony Viallard  a
> écrit :
> > Le 15/09/2009 09:31, Pierre Col a écrit :
> >
> > Aujourd'hui, vote solennel à l'Assemblée Nationale de la loi Hadopi
> > remaniée...
> >
> > aller, peut être que celle la est la bonne !
> >
> 
> On a le droit de faire des paris sur frnog ?
> 
> Moi je dis :
> 
> 1/ le texte sera adopté car le groupe UMP va voter pour.
> 2/ Il sera euthanasié par le conseil constitutionnel une fois le
> recours déposé.
> 
> Le comique de répétition, ya que ça de vrai.
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> 
> __ Information provenant d'ESET NOD32 Antivirus, version de la
> base des signatures de virus 4425 (20090914) __
> 
> Le message a été vérifié par ESET NOD32 Antivirus.
> 
> http://www.eset.com
> 
 

__ Information provenant d'ESET NOD32 Antivirus, version de la base des 
signatures de virus 4425 (20090914) __

Le message a été vérifié par ESET NOD32 Antivirus.

http://www.eset.com
 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Faille OpenSSH?

[Yann Jouanin]

Ou encore un petit fail2ban…

 

De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Eudes Philippe
Envoyé : jeudi 9 juillet 2009 00:17
À : 'Julien Richer'; frnog@frnog.org
Objet : RE: [FRnOG] Faille OpenSSH?

 

merci pour cette info

 

Si la phase de hack passe effectivement par un brute-force, 3 lignes
iptables et on est protégé. Des brute-force il y en a tous les jours sur
toutes les machines ou le ssh est ouvert;

tout le monde devrait avoir ces lignes iptables dans son firewall sur des
machines ou le ssh doit etre ouvert pour tout le monde.

 

En tout cas, comme hier soir on ne savait pas grand chose, a part que
openssh 5 ne serait pas, semble-t-il impacté (info d'hier), j'ai installé
cette dernière version.

 

Mais la nuit n'a pas été bonne, beaucoup de stress pour finalement... pas
grand chose :)

 

 

 

De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Julien Richer
Envoyé : mercredi 8 juillet 2009 23:40
À : frnog@frnog.org
Objet : Re: [FRnOG] Faille OpenSSH?

 

Bonsoir,

J'imagine que vous êtes tous sur l'infos, mais on sait jamais

Encore quelques infos :
http://www.zataz.com/forum/index.php?autocom=blog

&blogid=1&showentry=67

A priori ça comporterait un minimum de brute-force, mais sur l'user !
Voici par exemple la liste des users testés sur un serveur de zataz:
http://www.zataz.net/eromang/invalide-ssh-user-list.txt

Les classiques comme root ou ROOT, mais également les prénoms très portés
comme john y sont présents (julien également ;-) ) 

Autre info  ( victime présumée : un admin Astalavista.com )
http://www.tux-planet.fr/astalavista-pwnage-expose-by-anti-sec-group/

openSSH 4.3 est souvent dans le coup, ce qui ne prouve pas que la 5.x soit à
l'abri.



Julien



Le 8 juillet 2009 00:06,  a écrit :

On Wed, Jul 08, 2009 at 12:00:12AM +0200, Jerome Athias wrote:
> Bonjour,
>
> certains ont-ils des informations ou constaté des problèmes sur OpenSSH
> compilé sur OpenSSL?
> http://forums.hostgator.com/all-servers-ssh-access-restricted-t52287.html

http://isc.sans.org/diary.html?storyid=6742

---
Liste de diffusion du FRnOG
http://www.frnog.org/

 

Philippe Eudes 
Cisneo SARL 
Téléphone: 0811 031 456 
eu...@cisneo.fr 

  _  

   
Ceci est une signature automatique inserée par le serveur smtp sortant -
Cisneo Antispam - 99.999% de spams identifiés - 0.01% de faux positifs -
Nemesis is UP (V3) 
Ready for test our SMTP filtering relay' contact us now! 

RE: [FRnOG] Monitoring tool

[Yann Jouanin]

Nagios bien optimisé ça tourne niquel.
Pour info Nagios Entreprise propose maintenant un contrat de support si c'est 
le côté "open source" qui fait peur.

Yann

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de Maxime 
Kurkdjian
Envoyé : lundi 29 juin 2009 20:09
À : frnog@frnog.org
Objet : Re: [FRnOG] Monitoring tool

thioux nicolas a écrit :
> Hi,
>  
> HPOV : plus maintenu par HP...
> NAGIOS: open-source , très connu et fiable, pour l'aspect pro tu peux 
> passer par une SSII allemande qui est LA spécialiste de ce produit en 
> Europe : http://www.netways.de/en/de/home/


au cas, ou il existe la société merethis en France qui a developpé, 
autour de nagios une interface graphique sympa et de plug-in "pro", 
Centreon (http://www.centreon.com/).

C'est pas mal du tout, et ils ont plusieurs grosses ref deja.

On l'utilse en prod sur 3500 OID sans probleme, l'architecture 
distribuée permet de monter bien au-dela.

j'ai un contact la-bas si y'a des gens intéressés.
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Re: Problème chez Interxion à Nanterre

[Yann Jouanin]

Apparemment un de nos mec est dedans, il dit que la clim et la lumière
fonctionne.

 

Yann 

 

From: owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] On Behalf Of
Julien Simon
Sent: Friday, June 26, 2009 10:49 AM
To: frnog@frnog.org
Subject: [FRnOG] Re: Problème chez Interxion à Nanterre

 

Le responsable du site avoue une très grosse coupure électrique...

Mon équipe sur place me dit que le panneau "entrée interdite" est allumée.
Déclenchement du système anti-incendie ???

Pas plus d'infos pour l'instant.

Le 26 juin 2009 10:19, Julien Simon  a écrit :

Bonjour,

grosse coupure sur le site. Quelqu'un a des infos ?

Merci,

Julien

 

[FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

[Yann Jouanin]

La partie non censurée à été promulguée et publiée ce matin :

http://www.lemonde.fr/technologies/article/2009/06/13/la-partie-non-censuree
-de-la-loi-hadopi-a-ete-promulguee-et-publiee_1206434_651865.html

Yann

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Herderien
Envoyé : jeudi 11 juin 2009 19:02
À : frnog@frnog.org
Objet : [FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!

Disons qu'a partir du moment ou on met son poste dans la balance pour donner
du poids a sa proposition, on se décrédibilise (si ce n'etait déjà fait dans
le cas présent) en revenant sur ses engagements.

Ceci dit ce n'est pas toute la loi qui a été rejetée donc bon :)

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Michel Py
Envoyé : jeudi 11 juin 2009 05:53
À : frnog@frnog.org
Objet : [FRnOG] RE: [FRnOG] Hadopi censurée par le CC !!!


C'est rassurant de constater que dans une démocratie, il y a des limites à
la connerie.

Ceci dit il ne me semble pas prudent de crier victoire trop vite. Les majors
on sûrement encore quelques enveloppes bien épaisses à distribuer.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] level3 nanterre prend l'eau

[Yann Jouanin]

Après "des bougies pour RedBus"  " des serpières pour Level3 "!


Yann Jouanin

http://www.yannj.fr

-Original Message-
From: owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] On Behalf Of 
michael.oura...@bsocom.com
Sent: Wednesday, May 27, 2009 12:20 PM
To: Raphaël Jacquot; Laurent Laborde
Cc: frnog
Subject: Re: [FRnOG] level3 nanterre prend l'eau

En fait c'est une canalisation des chiottes qui a pete. Ca a impacte 
majoritairement la salle operateur et la salle de batterie pour le courant DC. 
La fourniture AC n'a pas ete impacte partout sauf dans les salles avec de 
l'eau. La colo 2 n'a rien chez nous. La colo 1 a quelques feed B de quelques 
footprint coupes par mesure de securite.

Heureusement il n'y a pas eu trop d'eau. Quelques flaques.

Michael Ourabah
BSO Communication
Mob : +33 6 70 20 10 36



--Message d'origine--
De : Raphaël Jacquot
Expéditeur :owner-fr...@frnog.org
À :Laurent Laborde
Cc :frnog
Répondre à :Raphaël Jacquot
Objet : Re: [FRnOG] level3 nanterre prend l'eau
Envoyé : 27 mai, 2009 12:08

On Wed, 2009-05-27 at 10:35 +0200, Laurent Laborde wrote:
> Coucou,
> je n'ai pas beaucoup d'indication precise pour l'instant, mais y'en a
> qui ont les pieds dans l'eau chez lvl3 nanterre.
> (dans les locaux des installation electriques si j'ai bien compris)
> 
chacun son truc...
Level3, c'est l'eau
chez ovh, c'était du liquide de refroidissement qui envahissait les
routeurs (qui appréciaient pas)...

---
Liste de diffusion du FRnOG
http://www.frnog.org/



 Envoyé avec BlackBerry® d'Orange .+y׉÷²*váœá¶Úÿ
~¹‚Š

---
Liste de diffusion du FRnOG
http://www.frnog.org/

TR: [FRnOG] Vendredi ;-)

[Yann JOUANIN]

>toi, tu veux faire crever les fameux "ayants droits" la gueule ouverte !!
>j'vais t'envoyer albanel ;)

Albanel? L'Albator des ayants droits??

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Question proxy SIP

[Yann JOUANIN]

SFR est pas mal non plus, en envoyant un mail à quelqu'un chez
club-internet, le mail passe par un relais mail chez sfr qui est considéré
comme spammeur par le serveur club internet... c'est délirant :

This is the mail system at host msfrf2318.sfr.fr.

I'm sorry to have to inform you that your message could not be delivered to
one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can delete your own
text from the attached returned message.

   The mail system

: host smtpin.club-internet.fr[194.158.121.25]
said:
550 5.7.1 Service unavailable; Client host [93.17.128.19] blocked using
dnsbl.sorbs.net; Currently Sending Spam See:
http://www.sorbs.net/lookup.shtml?93.17.128.19 (in reply to RCPT TO
command)

Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Raphaël Jacquot
Envoyé : jeudi 21 mai 2009 17:35
À : frnog@FRnOG.org
Objet : Re: [FRnOG] Question proxy SIP

On Thu, May 21, 2009 at 04:15:53PM +0200, Mathieu Goessens wrote:
> Bonjour,

Bonjour

> Hotmail mais aussi et surtout ceux qui utilisent des RBL douteuses.

anéfé...

> 'fin, avec orange, au moins, je n'ai pas ce problème :p

orange aussi utilise des RBL douteuses :

Reporting-MTA: dns; pidgeon.sxpert.org

X-Postfix-Queue-ID: xxx

X-Postfix-Sender: rfc822; sxp...@sxpert.org

Arrival-Date: Wed,  8 Apr 2009 12:18:48 +0200 (CEST)

 

Final-Recipient: rfc822; xxx@orange-ftgroup.com

Action: delayed

Status: 4.7.1

Remote-MTA: dns; relais-ias241.francetelecom.com

Diagnostic-Code: smtp; 550 5.7.1 Service unavailable; Client host

[82.228.185.17] blocked using Trend Micro RBL+. Please see

http://www.mail-abuse.com/cgi-bin/lookup?ip_address=82.228.185.17; Mail

from 82.228.185.17 blocked using Trend Micro Email Reputation database.

Please see <http://www.mail-abuse.com/cgi-bin/lookup?82.228.185.17>

Will-Retry-Until: Mon, 13 Apr 2009 12:18:48 +0200 (CEST) 

> --
> Mathieu
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Outil netflow

[Yann JOUANIN]

Renetcol est de très bonne qualité, on peut aussi citer IPFLOW de l'UTC.
Nprobe je l'ai utilisé, c'est pratique si on veut utiliser un portail
homemade derrière.. en ce qui concerne la charge je n'ai pas suffisamment de
flux pour juger.

Il y a aussi netfix unne initiative du CRIHAN (SYRHANO) :
http://www.crihan.fr/applications/collecteur-netfix/



Yann Jouanin
http://www.yannj.fr

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Jean-Edouard Babin
Envoyé : dimanche 17 mai 2009 01:07
À : eberkut
Cc : frnog FRnoG
Objet : Re: [FRnOG] Outil netflow

Le 16 mai 09 à 18:02, eberkut a écrit :

>
> Le 16 mai 09 à 17:18, Mathieu Goessens a écrit :
>
>> Bonjour,
>>
>> Bien que je ne l'ai jamais utilisé pour cet usage ntop  
>> (www.ntop.org) à un support du Netflow,
>> et permet de générer pas mal de stats différentes. Il existe  
>> également un outils nProbe (payant
>> et sur lequel je n'ai aucun retour).
>
> Pas de retour non plus sur nProbe. Par contre, la dernière que j'ai  
> essayé d'utiliser NTop en collecteur Netflow c'était vraiment pas  
> conçu pour recevoir de plus d'un seul exporteur Netflow. Du coup la  
> solution c'était une instance NTop par exporteur. A 50 exporteurs et  
> à 300 Mo de RAM par instance, ça devient problématique. Sans compter  
> que ça veut dire une interface web par instance... La solution la  
> plus propre en open source ça consiste à se trouver un collecteur  
> assez léger qui gère bien plusieurs exporteurs (genre flow-tools) et  
> qui dump ça par exemple dans des RRD. Derrière il y a quelques  
> outils pas mal pour visualiser ces données comme flow-scan ou  
> flowviewer. Sinon il "suffit" de grapher soi-même ces RRD par  
> exemple avec Cacti. Ca marche bien.

La question est aussi de savoir ce qu'on veut faire.
Personelement je n'utilise pas netflow dans le but principale de faire  
des graphs mais plutôt en mode "troubleshooting" pour trouver quel  
flux provoque la saturation d'un lien wan ou recevoir une alerte si un  
type de traffic dépasse un certain seuil pendant une certaine durée.  
Ou d'une façon general detecter les anomalie de consommation.
On peut aussi juste vouloir avoir la volumetrie par IP, ou par type de  
Protocole pour suivre les evolutions de consommation sur du long terme.
On peut utiliser netflow pour faire de la detection de flux illicite  
(type detection de virus/vers/trojan/..)
etc...

Dans tous les cas je ne connais pas d'outils qui fasse tout correctement

Voir aussi : http://renetcol.renater.fr/ qui peut répondre à certain  
besoin.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Juniper vous offre un livre

[Yann JOUANIN]

Juniper fait de gros efforts en ce moment :

Je fini mon apprentissage à l'ESIEE et, afin d'acquérir une expérience 
multi-constructeur (et oui Cisco a déjà bien envahit les écoles d'ingénieur) 
nous avons contacté Juniper qui ouvrait un programme de formation auprès des 
étudiants.

Cela à pris un peu de temps, mais Juniper nous a "offert" cinq routeurs pour 
passer les certifications (des J series).

D'ailleurs je passe en même temps un appel pour des gens intéressez pour donner 
des cours de réseau (WAN , BGP...) à l'ESIEE... n'hésitez pas.


Yann Jouanin
http://www.yannj.fr

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de Splio - 
Benjamin BILLON
Envoyé : vendredi 15 mai 2009 14:39
À : frnog@FRnOG.org
Objet : Re: [FRnOG] Juniper vous offre un livre

Ah pas de mail pour moi, mais colis reçu aujourd'hui.
Voilà qui va remplir mes après-midi R&D !

Paul Rolland (ポール・ロラン) a écrit :
> J'ai eu le mail hier et le livre ce matin
> Merci Juniper ! La prochaine fois, si vous pouviez faire la meme chose
> avec un routeur, je suis a la meme adresse ! :)
>
> Cdt,
> Paul
>   
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Juniper vous offre un livre

[Yann JOUANIN]

Peut être...

Où bien le nombre de plainte (ou insulte) a été élevé...




Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Anthony Aubry
Envoyé : jeudi 14 mai 2009 11:18
À : Liste FRnoG
Objet : Re: [FRnOG] Juniper vous offre un livre

Reçu il y a quelques instants :


I am pleased to tell you that your chosen JUNOS® Software book
will be with you in the post shortly.
We were thrilled with the amount of interest this campaign
received but, because of the overwhelming response, were unable
to produce enough books to send to every participant.
However, because we value your interest in Juniper, we have
managed to secure additional funding so that we can send you the
book you requested. It will be in the post to you next week.
Thanks again for your interest in Juniper. We hope you enjoy
reading your new book.

J'avais été recalé il y a quelques semaines. Nous lisent-ils ? :)

Anthony
-- 
http://www.macbidouille.com


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Re: [FRnOG] hadopi voté

[Yann JOUANIN]

Il ne manque plus que leurs adresses et de savoir si leurs points d'accès
wifi personnels utilisent WEP ou non... 

Je m'interroge quand même sur le secret des votes de nos députés... de la
même façon que les amendements votés à mains levées.
Dans le contexte politique actuel, je doute que les députés UMP qui ont voté
contre ne subisse pas de représailles.

Jusqu'à quel point le libre arbitre et les convictions personnelles de nos
députés peuvent entrer en jeu à quelques semaines d'un scrutin...


Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Pierre Col
Envoyé : mercredi 13 mai 2009 17:17
À : frnog@frnog.org
Objet : [FRnOG] Re: [FRnOG] hadopi voté

_...@cybunk.com a écrit :

> N'ayant rien à espérer du Sénat, reste le Conseil Consitutionnel qui peut
> être saisie par des députés PS, le CC avait réduit certaine disposition de
> la loi DADVSI par exemple... Quant à la cour européenne la france ne
> s'aligne que rarement sur ces décisions...

En attendant, on peut méditer sur qui a voté pour, contre, et qui s'est
abstenu :
http://www.assemblee-nationale.fr/13/scrutins/jo0386.asp

"In cauda venenum" :

MISES AU POINT AU SUJET DU PRESENT SCRUTIN (N° 386)
(Sous réserve des dispositions de l'article 68, alinéa 4, du Règlement de
l'Assemblée nationale)

M. William Dumas, M. Guillaume Garot, Mme Pascale Got, M. Simon Renucci, M.
Marcel Rogemont, qui étaient présents au moment du scrutin ou qui avaient
délégué leur droit de vote ont fait savoir qu'ils avaient voulu voter
"contre"

-- 
Pierre




---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] [FRnOG] Hadopi par JF Copé

[Yann JOUANIN]

On oublie surtout que la « consommation » des œuvres musicales a changée.

Peu de monde est encore intéressé par l’achat du galette avec de 30 minutes à 1 
heure de musique studio. Et encore moins du même CD vendu incroyablement cher 
sur internet alors que la justification du prix des CDs il y a 10 ans c’était 
le cours des intermédiaires.

 

Aujourd’hui beaucoup de gens considèrent l’album studio comme une version de 
démonstration et vont voir des concerts si la musique leur plaît.

Sur un CD l’artiste gagnait environ 1€30… sur une place de concert c’est 
largement plus élevé…

 

Finalement, ce qui fait enragé les maisons de disque c’est de ne pas être les 
tourneurs des artistes. Ils produisent les versions studio mais ne touche 
quasiment rien avec la place de concert….

 

As ton dit aux ouvriers d’usines soit disant plus rentables qu’on allait faire 
des lois pour préserver leurs business ? Alors pourquoi faire des lois pour 
protéger des maisons de disques (et plus vraiment des artistes… sauf ceux qui 
ne se donnent pas la peine de faire des concerts) lorsque leurs business change 
et qu’elles ne sont pas capable de se reconvertir…

 

Yann Jouanin

 

[FRnOG] RE: [FRnOG] RE: [FRnOG] Analyses avancées su r des outils de monitoring réseau

[Yann JOUANIN]

Bien que je ne soit pas un bête en maths...

Le fait que le système observé soit un mélange de processus stochastiques
doit dépendre du type de flux observé.

Exemple : le débit observé entre le PE et le CE d'une moyenne entreprise
aura plus de chance d'être stationnaire (E.Q plus ou moins périodique) que
le débit sur un lien RNIS de backup. 

Holt Winters semble pouvoir donner des résultats probant sur le premier cas.
Il vaut mieux un simple Threshold pour le deuxième.
Il n'est pas non plus impossible de paramétrer plusieurs processus d'
HoltWinters utilisant différentes périodes (pour la saisonalité) afin de
détecter des comportements suspects à l'échelle journalière, hebdomadaire,
mensuelle  ou annuelle.

Il faudrait des exemples de données pour jugées de la complexité des
mélanges.

Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Jerome Benoit
Envoyé : vendredi 1 mai 2009 18:57
À : Yann JOUANIN
Cc : frnog@frnog.org
Objet : Re: [FRnOG] RE: [FRnOG] Analyses avancées sur des outils de
monitoring réseau

Le Fri, 1 May 2009 17:32:46 +0200,
"Yann JOUANIN"  a écrit :

> Bonjour,
> 
> Une première partie de réponse est la suivante :
> 
> Depuis des années RRDTool (utilisé par Cacti... comme système de
> stockage) intègre une détection d'aberration à l'aide de l'algorithme 
> Holt Winters.

Le pb c'est que c'est du lissage exponentiel (amélioré) d'une série
temporelle si je me souviens bien. On devrait observer théoriquement des
processus stochastiques stationnaires (enfin çà se discute, bcp même :) ...)
et faire du HW dessus me semble pas être la méthode la plus indiquée pour
exposer une anomalie.  

> Cela permet de détecter d'éventuelle anomalies (paramétrable avec plus 
> ou moins de poids sur le passé, sur la tendance...).

Fiablement ?

a +.

--
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Analyses avancées sur des outils de moni toring réseau

[Yann JOUANIN]

Bonjour,

Une première partie de réponse est la suivante :

Depuis des années RRDTool (utilisé par Cacti... comme système de stockage)
intègre une détection d'aberration à l'aide de l'algorithme Holt Winters.
Cela permet de détecter d'éventuelle anomalies (paramétrable avec plus ou
moins de poids sur le passé, sur la tendance...).

Pour plus d'info il faut voir la fonctionnalité "HWPREDICT" de RRDTool.

Le problème est de trouver des outils qu'il lorsque la détection d'anomalie
est positionnée est capable d'envoyer des alertes.

Cdt, 

Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Jerome Benoit
Envoyé : vendredi 1 mai 2009 16:27
À : frnog@frnog.org
Objet : [FRnOG] Analyses avancées sur des outils de monitoring réseau

Salut,

Suite à un thread qui est passé presque inaperçue sur NANOG et vue que la
plupart des ISPs supervisent leur réseau (packets/s, bits/s, etc), je me
demande qui parmi eux font de l'analyse plus poussée des datas collectés
(wavelet/framelet analysis, fractal sources, etc.) pour détecter les
anomalies ? 

Il y a plusieurs choses qui m'intéressent sous cette question apparemment
innocente : 

Est qu'il existe des plugins sur RRD ou MRTG qui permettent de faire ce type
d'analyse (pas juste stocker et faire des calculs
triviaux) ?  

Avoir un retour d'expérience sur un industrialisation de tels outils.

a + et bon W.E.

--
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Re: [FRnOG] Le filtrage d'Internet est -il inéluctable ?

[Yann Jouanin]

D'autant plus que les majors représentent de moins en moins d'emplois en
France, à titre d'exemple Sony BMG France c'est moins de 200 personnes
(voire même 160...). Je suis même pas sûr qu'il apporte beaucoup de taxe
professionnelle.
De plus, la volonté du président de la république de militer auprès de
l'europe pour réduire la TVA sur les CD/DVD à 5.5% au lieu de 19.6% va aussi
engendrer une baisse des revenus de l'états. Peut être est ce la raison pour
laquelle l'état fait autant les yeux doux aux majors (si l'état espère un
revenu constant et comptent multiplier les ventes par 4 pour compenser la
baisse de TVA, on va bien se marrer...)


Yann

-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Splio - Benjamin BILLON
Envoyé : dimanche 15 février 2009 13:19
À : frnog@frnog.org
Objet : [FRnOG] Re: [FRnOG] Le filtrage d'Internet est-il inéluctable ?

Tu es un sage.

C'est triste de devoir en arriver là, mais je suppose que c'est aussi 
avec ça que jouent les majors.
Avec la suppression de la taxe professionnelle, est-ce que les majors 
pèseront aussi lourd qu'aujourd'hui sur l'apport de pépettes ?
> Comme : "QUAND ca arrive, on delocalise le call-center au Maroc" ? 
> Sur une chaine publique, pour qu'il n'y a pas d'ambiguite.
>   
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Question Nagios / Zabbix

[Yann JOUANIN]

Personnelement j'utilise Nagios pour du monitoring backbone avec succès.

Le gros problème de Nagios réside dans l'exploitation des données après
collecte, en effet mis à part quelque add-on pas mal buggés (NDOUtils pour
le stockage en base de données), peu de chose existent. Résultat : très
difficile de faire un affichage de plusieurs serveurs dans une seule et même
interface.
Après avoir testé centreon qui semblait palier ce problème je suis vite
revenu à la sauce originale.

En ce qui concerne les statistiques, de très bon perfdata handlers ont vu le
jour, c'est le cas de PNP que j'utilise avec succès (environ 1 services
graphés sous peu).
Il est très robuste, mais commme vous l'avez fait remarqué, pour le moment
ce n'est pas du niveau de cacti et notamment une fois stockées, aucun retour
des données dans Nagios n'est effectué, là où on aimerait paramétrer des
alertes du seuil (encore qu'un petit plugin permettrait de le faire).

La communauté Nagios est en revanche très active et on trouve des logiciels
tiers intéressant (tels que NagVis pour la carto par exemple).

*MODE AUTOPROMO ON*
Pour ce qui est de l'export des données j'ai codé une interface JSON qui
permet de lire les statuts et autres infos depuis Nagios afin de les traiter
sur une autre machine (et de lire les informations de plusieurs serveurs
Nagios) ,vous pourrez la trouver sur http://www.yannj.fr/nagios2json .
Vous y trouverez aussi un backend pour NagVis permettant d'utiliser cette
interface (et bientôt des plugins pour l'IOSXR)

*MODE AUTOPROMO OFF*

Yann Jouanin
http://www.yannj.fr


-Message d'origine-
De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de
Prune
Envoyé : lundi 8 septembre 2008 16:48
À : HaXix
Cc : frnog@frnog.org
Objet : Re: [FRnOG] Question Nagios / Zabbix

Malheureusement on ne peut pas comparer ces deux produits comme ça.
Nagios (netsaint pour les plus vieux d'entre nous) monitor du service  
(ok, warning, critical). Zabbix, lui, a un système de collecte de  
statistique. Même si Nagios a un système pour garder des valeurs, cela  
n'a aucun rapport. Par contre Nagios a un système d'alarme et  
d'escalade.

C'est pour cela que beaucoup d'entre nous (?) utilisent Nagios + un  
grapher, en général SNMP. Pour ma part c'est Cacti.
J'ai release quelques patches pour "intégrer" Cacti a Nagios. Du coup,  
Nagios monitor des services en tout ou rien, Cacti graph, et si j'ai  
un comportement étrange ou un threshold dans Cacti, ce dernier passe  
le message a Nagios qui ne fait qu'envoyer une alarme. Niveau config,  
par contre, c'est un peu le bordel. Mais ça marche sans problèmes  
depuis 3 ans.

Zabbix a la prétention d'intégrer tout ça. Pour ma part, je pense que  
ce n'est pas encore au point.
Par contre, la conf de Nagios est vraiment chiante a maintenir, même  
avec les X plugins qui existent. Cacti demande aussi une période  
d'apprentissage avant d'être réellement parametrable.

Bref, perso, j'ai donc du Nagios + Cacti et je ne pense pas que Zabbix  
soit au point pour être mis en prod de manière fiable (mais mon  
dernier teste remonte a un an... donc loin).
Déjà, pose toi la question : veux-tu monitorer des host/services ou  
grapher l'utilisation de tes machines. Ou les 2 ?

Prune
(pour une fois qu'il y a une question plus système que réseau... :))

Le 8 sept. 08 à 15:40, HaXix a écrit :

> Bonjour,
>
> J'aimerais avoir si possible vos avis concernant ces deux solutions  
> (nagios / zabbix).
>
> Pour le moment j'ai pu voir que nagios est beaucoup plus répandu en  
> entreprise, qu'il a une communauté plus grande et déjà pas mal de  
> plugins disponible.
> D'un autre côté zabbix semble monter en flèche. A une époque la  
> contribution pour zabbix était fermé, mais maintenant cela semble  
> ouvert.
>
> Niveau fonctionnalité ils semblent plus ou moins équivalent.
>
> Merci d'avance pour vos conseils et désolé du dérangement :)
>
> --
> HaXix

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Demande d'information

[Yann JOUANIN]

Bonjour,

Je cherche une information :

J'aimerai savoir quel est la base de temps pour le calcul des bursts dans
les réseaux opérateurs c'est-à-dire l'intervalle de temps sur lequel on se
base pour définir quels paquets quand on excède le nombres d'octets prévu
dans le débit nominal vont être "dropable" dans le cas de congestion.

Merci d'avance

Yann

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] RE: [FRnOG] RE: [FRnOG] Filtra ge d'URL via BGP shunt : quelle faisabilité ? (+ présentation )

[Yann JOUANIN]

Après tout le besoins porte sur des URL de sites illégaux dans des pays qui
ne les ferment pas, donc qui n'ont pas réellement de lois concernant le web.
Alors pourquoi le gouvernement ne recrute t'il pas des 'hackers' (enfin
c'est un bien grand mot) afin de mettre à mal ces sites... à contenu illégal
, méthode illégales.
Non seulement aucun frais pour les FAI et mais en plus on élimine le site et
pas seulement pour la France..

Oui c'est une mauvaise idée car pas licite.. mais en même temps au lieu de
toujours emmer*** les fai et les abonnés, autant faire chi** les hébergeurs
et propriétaires directs... et puis ça forcera peut être certains à faire
attention

-Message d'origine-
De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de
Pierre-Yves Kerembellec
Envoyé : dimanche 15 juin 2008 18:01
À : frnog@frnog.org
Objet : Re: [FRnOG] RE: [FRnOG] RE: [FRnOG] Filtrage d'URL via BGP shunt :
quelle faisabilité ? (+ présentation )

> A l'heure où tous les FAI déploient des box chez l'abonné, y installer un
> petit proxy transparent avec une blacklist mise à jour régulièrement
serait
> il possible ? Quel coûts (hors dev) cela pourrait-il engendrer ?

Oui, sauf qu'il est toujours possible de remplacer la "box opérateur" par un
modem classique ADSL, au prix générallement de la perte de la partie
téléphonie/télévision ... par exemple chez Free, un simple modem/routeur qui
implémente les bonnes RFC et ça marche parfaitement.

Du coup, il faudrait également changer les contrats abonnés en leur
interdisant
d'utiliser un modem tiers ?

> >Tout cela militant encore une fois pour un coeur de réseau neutre et un
système
> >de filtrage distribué à la périphérie (box et serveurs).
> Box uniquement, du coup, puisque le but est de lutter contre les mechants
vilains serveurs.

Je voulais parler d'egress filtering chez les hébergeurs low-cost (DDBX, OVH
& co),
afin de bloquer également la prolifération des proxies "ouverts" ... sinon
ce sera
assez facile de contourner les filtres dans les box ...

Pierre-Yves

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] RE: [FRnOG] Filtrage d'URL via BGP shu nt : quelle faisabilité ? (+ présentation )

[Yann JOUANIN]

A l'heure où tous les FAI déploient des box chez l'abonné, y installer un
petit proxy transparent avec une blacklist mise à jour régulièrement serait
il possible?
Quel coûts (hors dev) cela pourrait-il engendrer? 


-Message d'origine-
De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de
Spyou
Envoyé : dimanche 15 juin 2008 12:40
À : frnog@frnog.org
Objet : Re: [FRnOG] RE: [FRnOG] Filtrage d'URL via BGP shunt : quelle
faisabilité ? (+ présentation )

At 12:14 15/06/2008, you wrote:
>Tout cela militant encore une fois pour un coeur 
>de réseau neutre et un système de filtrage 
>distribué à la périphérie (box et serveurs).

Box uniquement, du coup, puisque le but est de 
lutter contre les mechants vilains serveurs.

Du coup, ca veut dire beaucoup moins d'interet 
pour ceux qui souhaitent voir ces contenus 
inaccessible, a moins de solutions d'accès 
proprietaires empechant les materiels non pourvus 
de systeme de filtrage de fonctionner.

La seule difference avec toutes les (bonnes) 
analogies dont nous usons aujourd'hui pour 
prouver que le transport se doit d'etre neutre et 
que ce sont les extremités qui doivent continuer 
a etre responsables, c'est que le piratage 
(valable aussi pour la pedopornographie, l'appel 
au meurtre & compagnie) a toujours existé mais 
n'etait pas facilité par le transport ; quand on 
s'envoyait des disquettes de jeu pour atari il 
y'a 20 ans, on faisait une enveloppe avec une 
disquette pour un destinataire .. aujourd'hui, on 
colle un client p2p et on touche des millions de 
gens en un claquement de doigt.

Alors nous sommes bien tous d'accord, la 
neutralité, c'est capital, mais quand le 
transport induit une facilité accrue des usages 
illegaux, il y'a quand meme matiere a discussion.

Nous ne voulons pas aujourd'hui de filtrage en 
coeur de réseau et nous militons pour qu'il se 
fasse en peripherie ... ok ... aurons-nous 
reelement gagné la bataille si demain 
l'internaute lambda est coincé avec la FAIBox 
qu'on lui a donné et ne peut rien faire d'autre 
que ce qui a été permis par le gouvernement avec ?

On en appel a la responsabilité de l'utilisateur 
... m'est avis que l'utilisateur n'a pas du tout 
envie d'etre responsable .. après tout, ca fait 
plusieurs dixaines d'années que la societé 
infantilise tout le monde a grand renfort de lois 
censées nous proteger (de quoi ? de qui ?)

Au final, j'ai bien peur que le gagnant soit, 
comme d'habitude, celui qui a le plus gros 
chequier, meme si son business model est dépassé depuis 10 ans.


my two cents.

'Spyou' - www.spyou.org - [EMAIL PROTECTED]
 ircnet.nerim.net - UIN : 6871374

Don't dream it,
Be it.
(RHPS)

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] RE: [FRnOG] Filtrage d'URL via BGP shunt : quelle fai sabilité ? (+ présentation )

[Yann JOUANIN]

Voter une loi sur le territoire français pour obliger le fait qu'une ip =
une url à l'étranger?

-Message d'origine-
De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de
Spyou
Envoyé : samedi 14 juin 2008 23:35
À : frnog@frnog.org
Objet : Re: [FRnOG] Filtrage d'URL via BGP shunt : quelle faisabilité ? (+
présentation )

At 18:42 14/06/2008, you wrote:
>En l'espèce, j'ai volontairement éviter 
>d'aborder la question du principe même
>du filtrage ou l'aspect juridique car je suis venu chercher des réponses Ã
>des interrogations techniques, étant sur ce sujet du filtrage d'url via
bgp
>shunt en limite de connaissances. Je ne mesure 
>pas la difficulté à configurer
>le réseau d'un opérateur national pour faire cela et si j'ai une idée
des
>dommages collatéraux, j'aimerai avoir des détails sur le pourquoi.

C'est assez "simple" dans l'idée.

blackholer une IP ou un prefixe se fait assez 
simplement, meme sur un backbone BGP tres large 
genre opérateur mondial, c'est utilisé 
quotidiennement pour luter contre les attaque type flood ou ddos.

Investissement financier = 0.

Les domages colatéraux ont deja été cités maintes fois, IP != site.

Tout le monde se casse la tete pour savoir qui va 
payer et comment accelerer le déploiement d'IPv6.

Je propose une loi qui interdit d'avoir plus d'un 
service web par ip (vhost y compris) et qui, 
corollaire, dit que c'est l'etat (ou ceux qui 
réclament cette loi ? :)) qui en supportent le cout.

Non seulement on accelerera l'adoption d'ipv6, 
mais en plus on aura une granularité de filtrage plus poussé \o/

'Spyou' - www.spyou.org - [EMAIL PROTECTED]
 ircnet.nerim.net - UIN : 6871374

Don't dream it,
Be it.
(RHPS)

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/