FRsAG

frsag@frsag.org

7 participants
2621 discussions

[tech] probleme dns microsoft
by Nathalie patouwzki 11 Feb '20

11 Feb '20

bonjour, j'ai un soucis un peux louche: j'ai une machine que l'on nommera ici AD1 qui plusieurs cartes réseau en timming. la carte 1 a une adresse ip celle du serveur AD windows 10.x.x.62 avec dns 10.x.x.62 et 10.x.x.17 la carte 2 a une adresse ip qui sert a une appliance de téléphonie 10.x.x.1 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. la carte 3 a une adresse ip qui sert a d'autre service en 10.x.x.2 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. Dans le gestionnaire DNS je ne sais pas pourquoi j'ai un rengristrement d'une entrée 10.x.x.1 et 10.x.x.2 se crée automatiquement. si je supprime manuellement les entrées elle se créer toute seul de nouveau et cela me fou une pagaille folle... est ce que quelqu'un a une idée de ce phénomène ? merci par avance, cordialement

2 1

[JOBS] Cherche Admin système / réseau
by RG 10 Feb '20

10 Feb '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes dans l'équipe d'admin système. Le travail est basé à Alençon, et soumis à astreinte. Voici l'offre: https://aznetwork.eu/cdi-h-f-administrateur-systeme-et-reseaux-devops/ Reno.

1 0

Transporteur qui s'occupe du colisage (pour 5 ordinateurs)
by DUVERGIER Claude 10 Feb '20

10 Feb '20

1 0

Re: [FRsAG] Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by Julie 07 Feb '20

07 Feb '20

Sent with ProtonMail Secure Email. ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Friday, February 7, 2020 11:38 AM, Chaumont Thierry <thierry.chaumont(a)trees-telecom.fr> wrote: > Bonjour, pourriez-vous supprimer de votre liste de diffusion l’adresse mail Sebastien.greuzard(a)xn--treestelecom-o19f.fr. Merci > > Thierry Chaumont > > > Le 7 févr. 2020 à 11:20, Julie via FRsAG frsag(a)frsag.org a écrit : > > > > Sent with ProtonMail Secure Email. > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > > > > > On Saturday, February 1, 2020 1:05 PM, Philippe Bourcier philippe(a)frnog.org wrote: > > > Bonjour, > > > > > > > Cependant pour s'en rendre compte, cela peut prendre un peu de temps, et si le proxy est réglé dans > > > > Windows, alors le ransomeware n'aura pas de mal à récupérer cette info pour se connecte à internet. > > > > > > Dans le début de ma carrière, je faisais des tests d'intrusion... et j'ai donc développé quelques trojans customs. > > > Hors, la première chose qu'on fait, pour ouvrir un canal de communication c'est d'aller récupérer les paramètres de proxy. > > > Et si le ransomware est codé pour utiliser les API d'accès HTTP de l'OS, il n'y a rien à faire, les paramètres de proxy seront déjà pris en compte. > > > Donc non, c'est une très mauvaise idée de se dire que le ransomware n'ira pas chercher cette info... > > > Laisser le poste connecté au réseau est dans tous les cas une mauvaise idée, à cause de la propagation... il n'y a aucune raison pour que le ransomware entre sur le réseau et encore moins de raisons pour qu'une machine l'execute. C'est plutôt là qu'il faut chercher les solutions :) > > > Cordialement, > > > > > > Philippe Bourcier > > > web : http://sysctl.org/ > > > blog : https://www.linkedin.com/today/author/philippebourcier > > > Liste de diffusion du FRsAG > > > http://www.frsag.org/ > > > > Liste de diffusion du FRsAG > > ht

2 1

Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by elpablodelcasata＠netcourrier.com 07 Feb '20

07 Feb '20

Bonjour la communauté Dès lors que l’on est vérolé par un ransomware, il est important de bloquer toutes les communications vers internet pour limiter les échanges de clés de cryptage qui servent au rançongiciel. Dans une entreprise possédant un proxy déclaré dans le navigateur n’est il pas possible sur tous les postes utilisateurs de bloquer par une règle de FW toutes les communications vers cette IP sauf pour le process du navigateur ? Quelqu’un a-t-il déjà mi en place ce type de règle ? Je recherche un retour d’expérience et la méthodologie pour la mettre en œuvre sereinement. Moz

7 13

Outil de RMM déploiement
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, On regarde pour mettre en œuvre un outil de Remote Monitoring & Management. On a trouvé et testé quelques ’un : * Coserv-IT : ne nous a pas convenu * Kaseya : on n’aime pas des masses * Solarwinds, si je ne dits pas des bêtises c’est GFI Software et la notion de support etc, c’est non * RG System : qui fait le job, a bonne presse, Français on regarde de très près * Ninjarmm : on ne connait pas mai selon leur marketing cela a l’air plutôt bien, réactif au niveau commerce * ManageEngine : vu sur Lycos :) * Datto RRM et Autotask PSA : assez connu mais pas encore regardé * Continuum Managed Services * ConnectWise Automate * Atera * Comodo * Naverisk * Pulseway Et je dois en oublier un certain nombre. Dans le besoin : On souhaiterait si possible On Promise, API disponible : Mettre d’œuvre du changement de version et donc des API rattaché, pas être une cible principale d’attaque (je ne vois pas le rapport avec le problème du jour chez MB groupe :), et pourvoir quand même superviser, depuis un cœur de réseau des choses qui ne sont pas raccordé au Web. Une préférence pour un outil Français et de bonne équipe efficace et sympa comme tout le temps :) Si possible un outil qui peut déployer et patcher pour avoir une console unique. Supervision de réseau via SNMP et/ou agent à voir (PC/MAC/Linux) Une IHM compréhensible Différent niveau d’alerte Du script et de l’automatisme. Personnalisable et multi-tenant (si possible) Gère des périphériques Supervise aussi les softs pas que des ressources hardware sans forcément briquer à un seul soft antivirus ou de sauvegarde. Ajout de plug-in pour raccorder à nos propres sondes Ce qui ne nous intéresse pas trop ou pas du tout : Pas de préférence entre Open source ou propriétaire Gestion ticket, on fait cela ailleurs (d’où le besoin d’API) Si vous avez des avis ou retour d’expérience Bonne fin de semaine a tout le monde Xavier

5 7

Cherche presta expertise/audit MySQL
by Lucas 07 Feb '20

07 Feb '20

Bonjour, Je suis à la recherche pour le taf d'un expert MySQL sur une mission d'audit ou d'expertise pour nous accompagner sur la migration de notre infra actuelle vers une infra plus optimisé. On cherche quelqu'un qui nous aide à contruire une infra la plus optimisé possible pour notre application. Il ne s'agit pas d'optimiser les requêtes arrivant au sgbd. Si vous avez des contacts je suis preneur, en offliste ? Merci ! Lucas

3 3

Apéro Lyonnais : lundi 03 février 2020
by cam.lafit＠azerttyu.net 07 Feb '20

07 Feb '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 03 février 2020 dès 19h. Parait que c'est (presque) la chandeleur. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

transfert de données entre poste de travail
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, Les opérations de transfert dun ancien poste ont un nouveau poste de travail été fastidieux, répétitif et du coup on oubli toujours un truc dans un coin. Vu la vague de migration à faire ces prochains mois, on recherche un logiciel qui ferait le job dans une majorité des cas pour : Transfert des données, raccourcis, compte de messagerie et paramétrage de la suite office (rep partagé par exemple et modèles) Et des soft quand cest techniquement possible. On a vu ça sur internet : https://www.easeus.com/datarecoverywizardpro/drw-pro-technician-buy.html?lin kid=drw_product_drw_tech https://www.aomei.fr/ https://web.laplink.com/small_medium_businesses/#tabs-2 Auriez-vous des avis ou expériences à partager des softs pour ce besoin ? Xavier

10 16

GED OpenSource
by SIMANCAS Hugo 07 Feb '20

07 Feb '20

Bonjour, Qu'utilisez-vous en GED OpenSource ? Avez-vous une idée du prix de la souscription minimale ? L'idée est de commencer la sortie des partages CIFS/SMB pour passer en full 443/HTTPS. Merci d'avance, bonne journée Hugo

10 10

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG