- FRsAG - frsag.org

Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

Bonjour, On a vu une attaque brute force ce samedi 17/09 entre 19h et 23h environ. Cible: Drupal Nb d'IPs impliquées: 415 User Agent présenté: "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0)" Modalité: requete GET sur la page index pour récupérer le formulaire de login (surtout le champs "form_build_id") puis requête POST avec les variables: name => UnLogin pass => UnPassword form_id => user_login op => Log in form_build_id => form-dC.... A noter que les logins et mot de passe sont parfois basés sur le champs meta description ou meta keywords du site. Quelqu'un aurais vu passer une attaque similaire ces derniers temps ? Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

1 0

Re: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux
by VAILLEAU Olivier 19 Sep '16

19 Sep '16

Arf.. Toi aussi, il faut que tu te crées, comme moi, une règle d’auto-correction pour le mot administaRteur.. (Désolé de troller..) Olivier. De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Pierre DOLIDON Envoyé : lundi 19 septembre 2016 10:46 À : frsag(a)frsag.org Objet : [FRsAG] [JOB] Sysadmin Linux sur Bordeaux Bonjour a tous, et bon Lundi. Si certains d’entre vous ont envie de changer de société et rejoindre une petite entreprise en plein développement, j’ai un job pour vous : https://www.dutiko.com/a-propos/recrutement/ Au plaisir de vous rencontrer. Pierre.

1 0

Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

Bonjour la liste voilà plusieurs heures que je m'arrache les cheveux sur une bête redirection de port entre une machine M et un container lxc hébergé dessus. le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 la machine M a une adresse ip publique, l'idée étant de pouvoir accéder au port 5667 du container depuis l'extérieur. Donc: firewall-cmd --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 inutile mais "aucazou": firewall-cmd --add-port 5667/tcp je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un "connextion refusée". un tcpdump sur M voit bien les paquets arriver. un tcpdump sur lxc ne donne rien Une idée (à part virer firewalld et repartir sur un bon vieux iptables de base) ? Merci de vos retours, bon weekend ! -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 1

Re: [FRsAG] Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

yes: cat /proc/sys/net//ipv4/ip_forward 1 Le 17/09/2016 à 18:47, Thomas Schweizer-Bolzonello a écrit : > Bonjour, > > A tout hasard, question très bête mais net.ipv4.ip_forward est il bien > activé sur ta machine M ? > > -Thomas > > Le 17 septembre 2016 à 19:44, Thomas Constans <thomas(a)opendoor.fr> a écrit : >> Bonjour la liste >> >> voilà plusieurs heures que je m'arrache les cheveux sur une bête >> redirection de port entre une machine M et un container lxc hébergé dessus. >> >> le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 >> >> la machine M a une adresse ip publique, l'idée étant de pouvoir accéder >> au port 5667 du container depuis l'extérieur. >> >> Donc: >> >> firewall-cmd >> --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 >> >> inutile mais "aucazou": >> >> firewall-cmd --add-port 5667/tcp >> >> >> je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la >> machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un >> "connextion refusée". >> >> un tcpdump sur M voit bien les paquets arriver. >> >> un tcpdump sur lxc ne donne rien >> >> >> Une idée (à part virer firewalld et repartir sur un bon vieux iptables >> de base) ? >> >> Merci de vos retours, >> >> bon weekend ! >> >> >> -- >> Thomas Constans >> Services en informatique libre >> T: 33(0)6 23 37 87 85 >> @: http://opendoor.fr >> #: https://twitter.com/ThomasConstans >> gpg: 0xBA19745F80410541 >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 0

MySQL, wildcard et ipv6
by Julien Escario 16 Sep '16

16 Sep '16

Bonjour, Pour une obscure raison, je dois autoriser un utilisateur MySQL à se connecter depuis n'importe quelle ipv6. Donc, tout content, je mets un wildcard (%) comme hôte de l'utilisateur. Hé bien figurez vous qu'en ipv4, ça marche nickel mais pas moyen de faire fonctionner l'authentification en ipv6. Il y a une astuce pour faire du wildcard ipv6 avec MySQL ? A priori, je suis le premier couillon sur terre à vouloir faire un truc pareil (la plupart des choses que j'ai trouvées demandent comment désactiver l'écoute ipv6). Merci ! Julien

4 4

[BIZ] AO maintenance et supervision du datacenter et des locaux techniques de l'Université de Nantes
by Vincent Degat 15 Sep '16

15 Sep '16

Bonjour, Je vous informe que l'Université de Nantes vient de publier un appel d'offre pour la maintenance et la supervision de son datacenter et de ses locaux techniques. Vous pouvez télécharger le dossier de consultation à l'adresse : https://www.marches-publics.gouv.fr/index.php?page=entreprise.EntrepriseDet… Cordialement, Vincent Degat -- Vincent Degat Université de Nantes CCIPL - DSIN/IRTS Tél: +33 (0)6 80 61 38 20

1 0

[JOB] technicien/SysAdmin Linux/Unix a Grenoble
by Armanet Stephane 12 Sep '16

12 Sep '16

Bonjour L'Institut Laue Langevin est à la recherche d'un administrateur système Linux/Unix. Nous somes un centre de recherche internationale, leader mondiale de la recherche neutronique. http://www.ill.eu/fr/carrieres/toutes-nos-offres/offres-demploi/ Au sein de l'équipe infrastructure, nous cherchons quelqu'un de polyvalent,curieux et ouvert d'esprit . Nous sommes une équipe de 3 personnes en charge - du réseaux (Switch,Wifi,firewall,proxy...) - du stockage (ZFS, 1PB au total), - de l'administration des systèmes UNIX (DHCP,DNS,Mail, Web, Base de données ...), - d'un cluster de calcul (120 Noeuds, 1200 coeurs) - du support des station de travail et d’acquisition de données Le poste est a pourvoir rapidement. Si vous êtes intéresse, merci de postuler via le portail web Bonne journée -- ___________________________________________________________________ ARMANET Stephane Network and Data Services (ILL - DPT/SI) Institut Laue langevin 38042 Grenoble Cedex 9 France Tel: (33)4.76.20.78.56 email: armanets(a)ill.fr http://www.ill.eu

1 0

Thèse sur le green IT - recherche des entretiens
by Phil Von Zaï 10 Sep '16

10 Sep '16

Bonjour à tous, Je prépare actuellement un diplôme au CESI et le thème de mon mémoire de fin d'étude est le Green IT. Je recherche des personnes qui auraient participé à la mise en place d'un projet lié au green IT dans leur entreprise pour réaliser des entretiens de recherche sur le sujet. Ces entretiens peuvent avoir lieu par Skype si nous sommes trop éloignés. Les personnes intéressées peuvent me contacter sur cette adresse : p.reinhart(a)gmail.com D'autre part, j'ai fait circuler il y a quelques mois un questionnaire en ligne sur le sujet. Je remercie encore une fois les personnes qui ont pris le temps d'y répondre. Certains m'ont demandé de faire suivre les résultats, ce sera chose faite d'ici la fin de ma thèse en Novembre. Merci à tous, Philippe Reinhart p.reinhart(a)gmail.com

1 0

[HS] ou pas :: Voila.fr :: c'est mort ?
by Jacques Lav!gnotte. 07 Sep '16

07 Sep '16

Bonjour vous confirmez que voila.fr c'est fini et qu'on peut purger nos listes de diffusion de tous les john.doe et autres paul.bismuth(a)voila.fr ? Merci, Jacques -- GnuPg : C8F5B1E3 WeUsePGP Because privacy matters http://weusepgp.info/

4 4

Exécuter une commande à la connexion sur un machine servant de proxy SSH
by Alarig Le Lay 07 Sep '16

07 Sep '16

Bonjour, Je suis dans un cas où l’intégralité de la session SSH à une machine doit être loggué. On se connecte en SSH à cette machine en en utilisant une autre comme proxy : $ cat ~/.ssh/config VerifyHostKeyDNS=yes Host 10.0.0.19 IdentityFile ~/.ssh/id_rsa2 Host 10.0.0.13 ProxyCommand ssh bastion-user(a)10.0.0.19 -W %h:%p (je sais bien que l’on peut facilement le contourner en se connectant directement, mais c’est un labo simple pour le moment, ce sera différent en prod) J’aimerais donc, sur 10.0.0.19 lancer une commande type script qui enregistre toutes les commandes tapées et les sorties de ces commandes. Dans le cas d’une connexion directe, je pourrais utiliser /etc/ssh/sshrc, mais ce fichier n’est pas lu dans le cas d’un simple forwarding. Le shell de l’utilisateur qui sert de rebond n’est pas utilisé non plus, même avec un nologin je peux me connecter à la machine finale. Je me pose deux questions (et demie) : * Quel est l’équivalent de /etc/ssh/sshrc dans le cas de -W ? * Est-ce que je vais réellement voir ce qui passe ? Le trafic est relayé par cette machine, mais la session est initiée par une autre machine. * Si je ne peux pas voir le trafic, comment puis-je enregistre la session sur la machine finale sans que l’utilisateur puisse effacer le fichier qui sera écrit ? Faire un shell custom et l’utiliser avec ForceCommand est envisageable, mais c’est la question des droits UNIX sur le fichier de log qui me pose plus problème. Merci pour vos réponses, -- alarig

2 2