[FRsAG] Re: CVE 9.9

2024-09-27 Par sujet Jacques MICHAU via FRsAG
Ca a de bonnes chances d'être installé par défaut sur tout distrib orientée bureautique et pas sur les autres (à voir les trucs comme ubuntu server) Mais sur un serveur normalement constitué, un petit firewall local aura déjà protégé tout le monde... Jacques Le 27/09/2024 à 10:22, Laurent B

[FRsAG] Re: blacklist chez free

2024-03-29 Par sujet Jacques MICHAU via FRsAG
Salut Pour moi le reverse ça ne sert plus depuis longtemps, d'ailleurs le SPF comble les manques du simple contrôle de reverse qui était à la mode éà l'époque. Puis le DKIM et le DMARC pour renforcer encore un peu tout ça. J'ai jamais compris comment on pouvait faire avec cette notion de rever

[FRsAG] Re: Restriction logicielle par GPO

2024-03-05 Par sujet Jacques MICHAU via FRsAG
Salut, Je pense que c'est AppLocker que tu cherches, blocage de tout exe/msi etc selon éditeur (signataire d'appli), répertoire de stockage/lancement, version d'app etc ; de quoi même bloquer les applis portables. Exemple tu bloqueras pas un launcher portableapps mais celui-ci empaquetant le

[FRsAG] Re: [FSSAG] Anydesk hacké

2024-02-04 Par sujet Jacques MICHAU via FRsAG
Jette un oeil à "remote utilities". Tu peux hoster (en windows seulement) un serveur central (celui qui donne les ID de tes hosts)... Donc t'es probablement totalement indépendant avec ça. Je l'utilise dans sa version gratuite (- de 10 hosts), sans le serveur central car usage léger. Ca fait 2F

[FRsAG] [FRSAG] [JOBS] : besoin d'alternants BTS ?

2022-09-01 Par sujet Jacques MICHAU via FRsAG
Salut, Autour de Massy (91), si dans vos boîtes respectives vous prenez des alternants BTS SIO (première année, mais un changement en cours en 2è année est possible), que vous êtes en recherche de tels profils, n'hésitez pas à me contacter (je donne des cours à ces BTS, Bachelor, Mastère...).

[FRsAG] Re: Qui pour remplacer Nagios en 2022 ?

2022-07-26 Par sujet Jacques MICHAU via FRsAG
Salut, Zabbix et icinga2 peuvent interroger à distance. C'est plus simple avec icinga2 je trouve - pour ce besoin sans agent sans snmp - mais il faut s'approprier la syntaxe et la manière de penser (enfin dans zabbix c'est pas mieux hein, c'est tout un monde à s'approprier). Perso je partirai

[FRsAG] Re: Scaleway / dhcp6 : problème depuis ce matin.

2022-05-06 Par sujet Jacques MICHAU via FRsAG
incident que je t'ai communiqué, ça devrait les orienter. Les routeurs qui font DHCP6-PD ne semblent pas monitorés (ou pas correctement). PS : Le support et son mode magique "rescue" me les brise aussi :) Benjamin, Vendredi 06/05/2022 à 17:12 Jacques MICHAU a écrit: Ah o

[FRsAG] Re: Scaleway / dhcp6 : problème depuis ce matin.

2022-05-06 Par sujet Jacques MICHAU via FRsAG
n a eu exactement le même problème, qui a donné lieu (je pense) à cet incident sur DC5 il y a quelques semaines : https://status.scaleway.com/incidents/6dsgs2kzhcc3 <https://status.scaleway.com/incidents/6dsgs2kzhcc3> Tu sais ce qu'il te reste à faire :) Benjamin, Vendredi 06/05/202

[FRsAG] Scaleway / dhcp6 : problème depuis ce matin.

2022-05-06 Par sujet Jacques MICHAU via FRsAG
Salut, Depuis cette nuit / ce matin, je constate sur un serveur loué dédié (esxi hébergeant des Debian principalement) que le dhcpd6 de scaleway ne me donne plus d'ipv6. Je timeout sur plusieurs VM pour obtenir mes ipv6 habituelles. Un autre serveur d'une autre gamme, autre datacenter, n'a pa

[FRsAG] Re: Fuck, l'outil improbable

2022-04-22 Par sujet Jacques MICHAU via FRsAG
+1 et l'envie pressante, si elle est *vraiment* pressante, tu pars pas avec ton tél connecté en bluetooth au PC... sinon ça s'appelle "aller mater une vidéo en loose dans les chiottes au détour d'un popo / café" Jacques Le 22/04/2022 à 12:53, Ludovic Scotti a écrit : Windows + L, c'est plus

[FRsAG] Re: XOA / migration de VM entre XCP

2022-03-25 Par sujet Jacques MICHAU via FRsAG
ais pas à quoi il sert ce paramètre mais ça doit pas être bien utile. Peut-être lorsqu'on génère des MAC manuelles aléatoires sur esxi, y'a un truc comme ça il me semble. Ce seed serait le même sur un host esxi donné et se retrouve dans les param de la VM XCP une fois migré ? "Ça c&

[FRsAG] Re: XOA / migration de VM entre XCP

2022-03-21 Par sujet Jacques MICHAU via FRsAG
Nope, pas de snapshot du tout sur cette VM. Et elle n'a pas servi de template (mais je ne vois pas où le vérifier) Jacques Le 21/03/2022 à 10:33, Dominique Rousseau a écrit : Le Mon, Mar 21, 2022 at 10:16:19AM +0100, Jacques MICHAU [jacq...@michauko.org] a écrit: [...] Mar 21 10:09:1

[FRsAG] Re: XOA / migration de VM entre XCP

2022-03-21 Par sujet Jacques MICHAU via FRsAG
2 INET :::80||xapi] Unhandled Api_errors.Server_error(DUPLICATE_VM, [ 70a4897c-0ee4-838d-f294-17dcbf05830a ]) Jacques Le 17/03/2022 à 13:39, Dominique Rousseau a écrit : Le Wed, Mar 16, 2022 at 12:46:57PM +0100, Jacques MICHAU via FRsAG [frsag@frsag.org] a écrit: Bonjour les admins, Quelq

[FRsAG] Re: XOA / migration de VM entre XCP

2022-03-17 Par sujet Jacques MICHAU via FRsAG
Le 16 mars 2022, à 16:28, Jacques MICHAU via FRsAG a écrit: Depuis mon XOA, en image : Jacques Le 16/03/2022 à 15:48, Benoit Lair a écrit : Hello Jacques, A quel niveau as tu ce message, XOA ou xcp-ng center ? Le mer. 16 mars 2022 à 12:46

[FRsAG] Re: XOA / migration de VM entre XCP

2022-03-16 Par sujet Jacques MICHAU via FRsAG
Depuis mon XOA, en image : Jacques Le 16/03/2022 à 15:48, Benoit Lair a écrit : Hello Jacques, A quel niveau as tu ce message, XOA ou xcp-ng center ? Le mer. 16 mars 2022 à 12:46, Jacques MICHAU via FRsAG a écrit : Bonjour les admins, Quelqu'un a déjà eu des problèmes

[FRsAG] XOA / migration de VM entre XCP

2022-03-16 Par sujet Jacques MICHAU via FRsAG
Bonjour les admins, Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un autre ? L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à migrer existait déjà sur le XCP de destination, mais ce n'est pas le cas. En gros, c'est bien résumé ici : https://xcp

[FRsAG] Re: Supervision multi-sites/clients

2022-01-20 Par sujet Jacques MICHAU via FRsAG
Salut My 2 cents: toute solution style zabbix, icinga avec des agents relais / proxy conviendra MAIS évidemment faut que ça communique. Je ne vois pas comment sauf VPN ou en version plus cheap : firewalling de base avec restrictions ip sources / dest et ports et bien sûr communication chiffrée

Re: [FRsAG] Aide au partitionnement lors installation d'OS Linux sur serveurs dédiés OVH ?

2021-12-29 Par sujet Jacques MICHAU via FRsAG
Salut, Je rebondis là-dessus si vous permettez, à la recherche d'un nouvel hébergeur justement. J'ai quelques serveurs chez scaleway. J'ai largué ovh il y a un paquet d'années à l'époque où avec leur politique de serveur à super pas cher, tout le monde louait n'importe quoi 10 minutes, spamma

Re: [FRsAG] [TECH][MAIL] GMail trappe silencieusement les mails

2021-10-09 Par sujet Jacques MICHAU
e de voir un cas client pour Microsoft mais pour le moment y a pas eu de blocage plus long que 48h. Le 09/10/2021 à 11:51, Jacques MICHAU a écrit : Salut Ouf je ne suis pas le seul non plus. gmail (et d'autres, les mails de microsoft) font en effet ce qu'ils veulent. Et je sui

Re: [FRsAG] [TECH][MAIL] GMail trappe silencieusement les mails

2021-10-09 Par sujet Jacques MICHAU
Salut Ouf je ne suis pas le seul non plus. gmail (et d'autres, les mails de microsoft) font en effet ce qu'ils veulent. Et je suis convaincu que c'est pour te faire prendre des mails chez eux pour régler le problème - vu que parfois je me suis aussi dit bon j'arrête tout et je prends chez eux

Re: [FRsAG] Propriété d'un certificat SSL

2021-09-29 Par sujet Jacques MICHAU
Bah, c'est pas nouveau que les certifs, c'est du vent, un bout de papier ; tu ne payes "que" la renommée de l'autorité de certif. Et encore, avec 0 garantie, je me souviens de je sais plus quelle boite chez qui j'avais un certif, startssl peut-être je sais plus ? un jour Google dit "on n'aime p

Re: [FRsAG] nftables / gateway

2021-04-11 Par sujet Jacques MICHAU
tel truc et zou". Bref là je vais creuser les réponses qu'on m'a faites. Si tu veux je t'envoie la conf no souci. Bonne fin de we à tout(e)s, je répondrai à tous ceux qui m'ont écrit, je manque juste globalement pas mal de temps. A+ Jacques Le 10/04/2021 à 17:01, Artu

[FRsAG] nftables / gateway

2021-04-09 Par sujet Jacques MICHAU
Hopla les admins, Fraichement passé de iptables à nftables sur un tas de debian stable (je suis en retard pour la migration -> nftables), j'en ai une seule qui fait passerelle et que je viens juste de migrer. Je fais mes règles etc et là le drame, les machines NATtées derrière la passerelle

Re: [FRsAG] Logiciel libre de gestion de mot de passe web self-hosting

2020-10-14 Par sujet Jacques MICHAU
en ? Sinon c'est une solution éprouvée, open-source etc. Pour le LDAP/AD no idea. Si ce n'est de ne donner accès au coffre-fort que sur un système sur lequel seul les gens autorisés ont accès. Euuh quoiqu'on peut utiliser son Windows User Account à l'ouverture d'u