- FRsAG - frsag.org

[JOBS] - Recherche admin windows / ms365 - la défense / boulogne billancourt
by Laurent CARON 02 Jul '24

02 Jul '24

Bonjour à tous, Nous cherchons un (ou une) administrateur MS365/Windows/AD/... pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: - La défense (90%) / Boulogne-Billancourt (10%) puis Malakoff (90%) / Issy-les-moulineaux (10%). Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Administration du tenant du client. - Gestion des BAL, ACLs, ... - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. - La maitrise des GPO étant un plus indéniable. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Exchange (Administration) - Office 365 (Administration tenant) - SharePoint - OneDrive - Teams - Windows (Domaine, GPO, déploiement de postes, ...) Qualités personnelles recherchées: - Volontaire et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine) en train / avion. Permis B souhaitable (pas indispensable) Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

1 1

Bloquer attaque http, ip multiple
by David M 28 Jun '24

28 Jun '24

Bonjour à tous, J'ai de plus en plus (chez moi ou chez des clients) d'aspiration de contenu et/ou /d'attaque DDoS un peu pauvre (difficile à dire) et c'est difficile à contrer parce que ça vient de pool d'IP qui change quasi à chaque requête :/ * X.Y.202.142 * X.Y.65.224 * X.Y.96.202 * Z.A.202.138 * Z.A.65.196 * Z.A.96.206 Bien sûr ce sont des IP qui provient de Singapour, de Russie... du trafic illégitime au vu des requêtes / du nombres... Et ça génère de gros ralentissements/fait monter le load bien fort et les requêtes légitimes n'ont plus de place... Pour l'instant je monitore et je bloque des subnet entier (exemple X.Y.0.0/24) Vous vous doutez bien que j'ai pas vraiment envie d'aller vers des trucs à la cloudflare... mais existe-t-il un équivalent "self hosted" et libre ? L'idée de bloquer le trafic par pays ici n'est pas envisageable en plus d'être extrêmement peu fiable... *Une idée serait de faire un programme qui fait ce que je fais. À savoir consulter le server-status et émettre des hypothèses de trafic illégitime + bloquer celui-ci. Mais ça existe peut-être déjà ?* Note : j'ai pas la main sur les connexions réseaux...ce sont des VPS et/ou des Proxmox avec des LXC qui ce fond attaquer... David -- https://retzo.net/ Tél port : 0663691604 Tél fix : 0972199940 Lundi|Mardi|Jeudi 9h30-16h ou Mercredi|Vendredi 9h30-12h

6 5

Apéro Lyonnais : lundi 01 juillet 2024
by Camille 28 Jun '24

28 Jun '24

Bonjour Pour finir l'année (scolaire, pourrie, pré estivale, ...), c'est bien lundi prochain qu'aura lieu notre prochain apéro. Ensuite on se reverra soit en septembre, soit en octobre, selon la motivation suivant les congés de chacun(e). Vous êtes attendu lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 1 juillet 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Scaleway Dedibox - mise a jour 20.04 vers 22.04 - erreur 404
by Frederic Dumas 07 Jun '24

07 Jun '24

Bonjour à tous, pas d'autre solution que d'abandonner le dépôt mirrors.online.net/ubuntu et de repasser sur fr.archive.ubuntu.com/ubuntu pour mettre à jour une dedibox de 20.04 vers 22.04. Autrement, j'avais systématiquement l'erreur ci-dessous. Ça ressemble à un problème de configuration des dépôts miroirs. Est-ce un problème observé par d'autres ? -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr Error during update A problem occurred during the update. This is usually some sort of network problem, please check your network connection and retry. E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy/main/binary-i386/Packages 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-updates/main/binary-i386/Packa… 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-backports/main/binary-i386/Pac… 404 Not Found [IP: 51.159.47.195 80], E:Some index files failed to download. They have been ignored, or old ones used instead. Restoring original system state Aborting

3 4

Apéro Lyonnais : lundi 03 juin 2024
by Camille 03 Jun '24

03 Jun '24

Bonjour Pour ce mois ci, c'est bien ce soir qu'aura lieu notre prochain apéro. Et comme vous pouvez le constater, j'ai bien pris en compte vos retours pour vous prévenir en avance ... Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 3 juin 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Enfin un sujet sur lequel je peux apporter mon expertise :) Vu la description, cela ressemble à un ciblage test de l'attaquant pour valider son "botnet" et par la suite, le monétiser. C'est le fait que ça soit hyper ponctuel qui me dise cela, en général un vrai attaquant DDOS essaiera de mettre à terre l'infra sur plusieurs heures/jours au minimum. Après, comme dit M. Ponzone, cible, pattern, forme des attaquants, toute indice est bon à prendre pour qualifier cela. A ta dispo pour en discuter dans le détail o/ Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > Bonjour, > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > les radars anti-dos avec 3~10 req/s chacune). > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > monte un peu), je me demandais si c'était généralisé. > > > > -- > > Daniel > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > Toorop > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

3 6

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Oui, je confirme, ClaudBot est un acteur que nous avons vu apparaitre depuis plusieurs mois sur l'ensemble de nos clients (qui pour le coup sont extrêmement variés !). Vu le comportement de scrapping du Bot et son origine, notre hypothèse actuelle est qu'il s'agit d'une entreprise "IA" qui est en train de collecter tout internet pour se constituer un gros dataset pour l'apprentissage de son LLM (sans respecter aucune règle bien évidemment). Chez nous, nous avons purement et simplement bloqué ClaudBot et sommes en cours de création d'une réponse à la collecte sous la forme de pollution de leur dataset, l'idée c'est que si quelqu'un prompt quelque chose en rapport avec un de nos [CLIENT] le token ClaudBot donnera "[CLIENT] ne tolère pas la collecte de Bot LLM mais il laisse la possibilité de contacter depuis cette adresse web". Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 14:27, Pierre DOLIDON sn4ky(a)sn4ky.net a écrit : > > > de mon côté, j'ai surtout remarqué un trafic intempestif provenant de > > ClaudeBot, qui va carrément ignorer le Crawl-Delay qu'on a pu mettre > > dans les robots.txt, venant à coup de plusieurs dizaines de requetes par > > secondes, particulièrement dans les champs de recherche des sites > > (souvent trop mal optimisés).. mettant les sites en PLS.... > > https://www.google.com/search?q=ClaudeBot > > a priori je suis pas le seul concerné ! > > > > Le 24/05/2024 à 13:49, David Ponzone a écrit : > > > > > C’est quoi la cible ? > > > Une IP exposée (site web ou autre), ou random ? > > > > > > Les sources sont random ? Spoofées ? géo-filtrables ? > > > > > > David > > > > > > > Le 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > > > > > > Bonjour, > > > > > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > > > les radars anti-dos avec 3~10 req/s chacune). > > > > > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > > > monte un peu), je me demandais si c'était généralisé. > > > > > > > > -- > > > > Daniel > > > > > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > > > Toorop > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

1 0

Attaques http tous azimuts en hausse ou pas ?
by Daniel Caillibaud 24 May '24

24 May '24

Bonjour, Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous les radars anti-dos avec 3~10 req/s chacune). Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui monte un peu), je me demandais si c'était généralisé. -- Daniel Internet permet à ceux qui n'ont rien à dire de le dire quand même. Toorop

3 2

Apéro Lyonnais : lundi 13 mai 2024
by Camille 13 May '24

13 May '24

Bonjour Pour ce mois ci, on aura une semaine de retard, et c'est donc ce soir ce lundi 13 mai qu'aura lieu le prochain apéro. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 13 mai 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

systemd networkd et L2TP
by Tr4sK 09 May '24

09 May '24

Bonjour, Ca fait quelques temps que je me gratte la tête sur la création d'un NetDev l2tp avec systemd-networkd Je commence le ficher par [NetDev] Kind=l2tp Je parcours la doc et ajoute les options pour l2tpEncapsulationType=ip. Mais je ne vois rien arriver de pertinent dans les logs. Est-ce que quelqu'un à déja réussi à le faire tomber en marche ? J'y arrive avec les commandes ip l2tp Quelques traces de ma config et quelques tests https://paste.sh/fiKH_IFO#g9yTHCsiJYj-bccB3l3HP8uo Et pour info, j'ai tenté une mise à jour de systemd vers stable-backports sans amélioration visible. systemd/stable-backports,now 254.5-1~bpo12+3 amd64 [installé] systemd/stable 252.22-1~deb12u1 amd64 Bon weekend :)

1 0