FRsAG

frsag@frsag.org

1 participants
2576 discussions

Outils de gestion de planning d'astreinte
by Nono 22 Sep '16

22 Sep '16

Bonjour la liste, Je dois gèrer le planning d'astreinte de mon équipe (3 personnes) manuellement. C'est assez fastidieux surtout pour toute les petites modification dû aux absences/maladies etc ... La durée d'une astreinte "normale" est de 1 semaines complête (Lundi au Dimanche). L'idée étant d'avoir le même compte de semaine d'astreinte à la fin de l'année pour tout le monde, auriez-vous un outils (de préférence libre) qui sait faire ca ? Nono

4 3

stats vFRC
by Nicolas JANÇON 22 Sep '16

22 Sep '16

Bonjour à tous, une petite question concernant la récupération de stats vFRC. J'ai besoin de récupérer ces stats de manière automatisée et je me suis donc penché du côté Get-EsxCli. Ma première tentative n'est pas complètement bonne dans le sens où les infos que j'obtiens ne sont pas complètes en comparant avec la même commande passée directement en ssh sur l'esxi. En gros: $esxcli = Get-EsxCli -VMHost esxCible $tabCache = $esxcli.storage.vflash.cache.list() $esxcli.storage.vflash.cache.stats.get($tabCache[0].name) J'ai un peu creusé, et je fais donc une tentative en Get-EsxCli V2... au moins pour voir si le contenu serait plus complet. La récupération de la liste des caches fonctionne en ajustant les méthodes, mais pour la partie stats, je me heurte à un soucis: $esxcli.storage.vflash.cache.stats.get.Invoke('vfc-xxx') J'avoue que je ne vois pas comment lui passer la référence du cache pour la récupération des stats. Sûrement une erreur de débutant en V2, mais si quelqu'un avait une astuce pour me débloquer, je serais ravi! Merci, bonne journée à tous! *Nicolas JANÇON <https://fr.linkedin.com/in/nicolas-jançon-1505a890> * *Co-fondateur & Associé* Tel: + 33 2 57 48 00 13 Mob: +33 6 18 92 39 35 __________________________________________ <http://www.sensorfactory.eu> *3, chemin du Pressoir Chênaie* *44100 Nantes* www.sensorfactory.eu www.hibouvision.com *Suivez-nous:* <https://www.linkedin.com/company/sensor-factory?trk=top_nav_home> <https://twitter.com/sensorfactory>

1 0

Re: [FRsAG] Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

On Mon, 19 Sep 2016 19:30:27 +0200 Ambroise TERRIER <contact(a)at49.fr> wrote: >| Je bosse pour une très grosse boite et du scan, on en a continuellement et sur pas mal d'IP, c'est grossier comme attaque mais sur des infras mal maîtrisé ça peut faire son effet. >| >| Ça dépend si tu est "gros" mais c'est parfois précurseur d'une plus grosse attaque, on ne loue pas un botnet pour le plaisir... Oui, c'est pour çà que j'investigue un peu plus sur cette attaque qui sort un peu du lot :-) Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

1 0

Re: [FRsAG] Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

On Mon, 19 Sep 2016 18:04:55 +0200 Ambroise TERRIER <contact(a)at49.fr> wrote: >| Vous avez comparé les IP avec celle de sortie de Tor? Oui, grossierement mais pas de matches. Par contre j'ai pas mal de matches par rapport à la liste https://greensnow.co/ (brute-force Wordpress et/ou Joomla) et quelques uns sur https://www.virustotal.com et http://www.ip-finder.me. Ca ressemble à un botnet de machines infectées/piratées. Plutôt des serveurs d'ailleurs que des PC enduser d'après les reverses des IPs. Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

2 2

None
by Pierre 19 Sep '16

19 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925" Message-Id: <AFC34C0E-D1B2-499E-A191-B098A5AC8107(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) Date: Mon, 19 Sep 2016 10:56:06 +0200 References: <F0E27386-266A-49B7-A4BA-CA7D9682C68B(a)sn4ky.net> <BDE1B316114AEF4D853D87259D8A338592342B1E(a)Caraibes3.sihc.local> To: "frsag(a)frsag.org" <frsag(a)frsag.org> In-Reply-To: <BDE1B316114AEF4D853D87259D8A338592342B1E(a)Caraibes3.sihc.local> X-Mailer: Apple Mail (2.3124) Subject: Re: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 19 Sep 2016 08:56:12 -0000 --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Pas de probl=C3=A8mes (et merci). Encore un coup du market=E2=80=99 qui m=E2=80=99a r=C3=A9pondu =C2=AB = c=E2=80=99est le cache qui est pas a jour, je vide =C2=BB. Bref, c=E2=80=99est corrig=C3=A9. > Le 19 sept. 2016 =C3=A0 10:49, VAILLEAU Olivier = <Olivier.VAILLEAU(a)ch-sevrey.fr> a =C3=A9crit : >=20 > Arf.. > Toi aussi, il faut que tu te cr=C3=A9es, comme moi, une r=C3=A8gle = d=E2=80=99auto-correction pour le mot administaRteur.. > =20 > (D=C3=A9sol=C3=A9 de troller..) > =20 > =20 > Olivier. > =20 > De : FRsAG [mailto:frsag-bounces@frsag.org = <mailto:frsag-bounces@frsag.org>] De la part de Pierre =1CDOLIDON > Envoy=C3=A9 : lundi 19 septembre 2016 10:46 > =C3=80 : frsag(a)frsag.org <mailto:frsag@frsag.org> > Objet : [FRsAG] [JOB] Sysadmin Linux sur Bordeaux > =20 > Bonjour a tous, et bon Lundi. > =20 > Si certains d=E2=80=99entre vous ont envie de changer de soci=C3=A9t=C3=A9= et rejoindre une petite entreprise en plein d=C3=A9veloppement, j=E2=80=99= ai un job pour vous : > =20 > https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/>=20 > =20 > Au plaisir de vous rencontrer. > =20 > Pierre. --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div class=3D"">Pas de probl=C3=A8mes (et merci).</div><div = class=3D""><br class=3D""></div><div class=3D"">Encore un coup du = market=E2=80=99 qui m=E2=80=99a r=C3=A9pondu =C2=AB c=E2=80=99est = le cache qui est pas a jour, je vide =C2=BB.</div><div class=3D""><br= class=3D""></div><div class=3D"">Bref, c=E2=80=99est = corrig=C3=A9.</div><div class=3D""><br class=3D""></div><br = class=3D""><div><blockquote type=3D"cite" class=3D""><div class=3D"">Le = 19 sept. 2016 =C3=A0 10:49, VAILLEAU Olivier <<a = href=3D"mailto:Olivier.VAILLEAU@ch-sevrey.fr" = class=3D"">Olivier.VAILLEAU(a)ch-sevrey.fr</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><div = class=3D"WordSection1" style=3D"page: WordSection1; font-family: = Helvetica; font-size: 12px; font-style: normal; font-variant-caps: = normal; font-weight: normal; letter-spacing: normal; orphans: auto; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: = 0px;"><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: 'Times New Roman', serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Arf..<o:p class=3D""></o:p></span></div><div= style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><span style=3D"font-size: 11pt; = font-family: Calibri, sans-serif; color: rgb(31, 73, 125);" class=3D"">Toi= aussi, il faut que tu te cr=C3=A9es, comme moi,  une r=C3=A8gle = d=E2=80=99auto-correction pour le mot administaRteur..<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: 'Times New Roman', serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">(D=C3=A9sol=C3=A9 de = troller..)<o:p class=3D""></o:p></span></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><span style=3D"font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Olivier.<o:p = class=3D""></o:p></span></div></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div class=3D""><div = style=3D"border-style: solid none none; border-top-color: rgb(181, 196, = 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;" class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><b class=3D""><span style=3D"font-size: = 10pt; font-family: Tahoma, sans-serif;" = class=3D"">De :</span></b><span style=3D"font-size: 10pt; = font-family: Tahoma, sans-serif;" class=3D""><span = class=3D"Apple-converted-space"> </span>FRsAG [<a = href=3D"mailto:frsag-bounces@frsag.org" style=3D"color: purple; = text-decoration: underline;" = class=3D"">mailto:frsag-bounces@frsag.org</a>]<span = class=3D"Apple-converted-space"> </span><b class=3D"">De la part = de</b><span class=3D"Apple-converted-space"> </span>Pierre = =1CDOLIDON<br class=3D""><b class=3D"">Envoy=C3=A9 :</b><span = class=3D"Apple-converted-space"> </span>lundi 19 septembre 2016 = 10:46<br class=3D""><b class=3D"">=C3=80 :</b><span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:frsag@frsag.org" style=3D"color: purple; text-decoration: = underline;" class=3D"">frsag(a)frsag.org</a><br class=3D""><b = class=3D"">Objet :</b><span = class=3D"Apple-converted-space"> </span>[FRsAG] [JOB] Sysadmin = Linux sur Bordeaux<o:p class=3D""></o:p></span></div></div></div><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><o:p class=3D""> </o:p></div><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Bonjour a tous, et bon Lundi.<o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Si certains d=E2=80=99entre vous ont = envie de changer de soci=C3=A9t=C3=A9 et rejoindre une petite entreprise = en plein d=C3=A9veloppement, j=E2=80=99ai un job pour vous :<o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" style=3D"color: = purple; text-decoration: underline;" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a> <o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Au plaisir de vous rencontrer.<o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Pierre.<o:p = class=3D""></o:p></div></div></div></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925--

1 0

None
by Pierre 19 Sep '16

19 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4" Message-Id: <F0E27386-266A-49B7-A4BA-CA7D9682C68B(a)sn4ky.net> Date: Mon, 19 Sep 2016 10:45:53 +0200 To: frsag(a)frsag.org Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) X-Mailer: Apple Mail (2.3124) Subject: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 19 Sep 2016 08:46:01 -0000 --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Bonjour a tous, et bon Lundi. Si certains d=E2=80=99entre vous ont envie de changer de soci=C3=A9t=C3=A9= et rejoindre une petite entreprise en plein d=C3=A9veloppement, j=E2=80=99= ai un job pour vous : https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/>=20 Au plaisir de vous rencontrer. Pierre.= --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D"">Bonjour a tous, et bon Lundi.<div class=3D""><br = class=3D""></div><div class=3D"">Si certains d=E2=80=99entre vous ont = envie de changer de soci=C3=A9t=C3=A9 et rejoindre une petite entreprise = en plein d=C3=A9veloppement, j=E2=80=99ai un job pour vous :</div><div = class=3D""><br class=3D""></div><div class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a> </div><di= v class=3D""><br class=3D""></div><div class=3D"">Au plaisir de vous = rencontrer.</div><div class=3D""><br class=3D""></div><div = class=3D"">Pierre.</div></body></html>= --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4--

1 0

Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

Bonjour, On a vu une attaque brute force ce samedi 17/09 entre 19h et 23h environ. Cible: Drupal Nb d'IPs impliquées: 415 User Agent présenté: "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0)" Modalité: requete GET sur la page index pour récupérer le formulaire de login (surtout le champs "form_build_id") puis requête POST avec les variables: name => UnLogin pass => UnPassword form_id => user_login op => Log in form_build_id => form-dC.... A noter que les logins et mot de passe sont parfois basés sur le champs meta description ou meta keywords du site. Quelqu'un aurais vu passer une attaque similaire ces derniers temps ? Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

1 0

Re: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux
by VAILLEAU Olivier 19 Sep '16

19 Sep '16

Arf.. Toi aussi, il faut que tu te crées, comme moi, une règle d’auto-correction pour le mot administaRteur.. (Désolé de troller..) Olivier. De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Pierre DOLIDON Envoyé : lundi 19 septembre 2016 10:46 À : frsag(a)frsag.org Objet : [FRsAG] [JOB] Sysadmin Linux sur Bordeaux Bonjour a tous, et bon Lundi. Si certains d’entre vous ont envie de changer de société et rejoindre une petite entreprise en plein développement, j’ai un job pour vous : https://www.dutiko.com/a-propos/recrutement/ Au plaisir de vous rencontrer. Pierre.

1 0

Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

Bonjour la liste voilà plusieurs heures que je m'arrache les cheveux sur une bête redirection de port entre une machine M et un container lxc hébergé dessus. le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 la machine M a une adresse ip publique, l'idée étant de pouvoir accéder au port 5667 du container depuis l'extérieur. Donc: firewall-cmd --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 inutile mais "aucazou": firewall-cmd --add-port 5667/tcp je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un "connextion refusée". un tcpdump sur M voit bien les paquets arriver. un tcpdump sur lxc ne donne rien Une idée (à part virer firewalld et repartir sur un bon vieux iptables de base) ? Merci de vos retours, bon weekend ! -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 1

Re: [FRsAG] Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

yes: cat /proc/sys/net//ipv4/ip_forward 1 Le 17/09/2016 à 18:47, Thomas Schweizer-Bolzonello a écrit : > Bonjour, > > A tout hasard, question très bête mais net.ipv4.ip_forward est il bien > activé sur ta machine M ? > > -Thomas > > Le 17 septembre 2016 à 19:44, Thomas Constans <thomas(a)opendoor.fr> a écrit : >> Bonjour la liste >> >> voilà plusieurs heures que je m'arrache les cheveux sur une bête >> redirection de port entre une machine M et un container lxc hébergé dessus. >> >> le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 >> >> la machine M a une adresse ip publique, l'idée étant de pouvoir accéder >> au port 5667 du container depuis l'extérieur. >> >> Donc: >> >> firewall-cmd >> --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 >> >> inutile mais "aucazou": >> >> firewall-cmd --add-port 5667/tcp >> >> >> je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la >> machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un >> "connextion refusée". >> >> un tcpdump sur M voit bien les paquets arriver. >> >> un tcpdump sur lxc ne donne rien >> >> >> Une idée (à part virer firewalld et repartir sur un bon vieux iptables >> de base) ? >> >> Merci de vos retours, >> >> bon weekend ! >> >> >> -- >> Thomas Constans >> Services en informatique libre >> T: 33(0)6 23 37 87 85 >> @: http://opendoor.fr >> #: https://twitter.com/ThomasConstans >> gpg: 0xBA19745F80410541 >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG