Reprise du message précédent :
Putain Siebel....Meme pas installé je sens qu'il va rentrer dans mon top 3 des produits de merde....
 
Ils stockent le login/mdp d'acces a la base de donnée, en clair, dans un champs d'un user LDAP qu'on crée a cet effet
Et le mdp peut pas faire plus de x caracteres (7 si j'ai compris) parceque l'outil de cryptage du mdp plante au dela
 
C'est pas possible de pondre des daubes pareils. Ils se droguent les types

bon j'ai les aigris, j'ai un doute sécurité sur mon serveur SBS    
 
J'ai ce message d'erreur dans mon rapport, d'habitude ca m'alerte pas car c'est des session du xpmode de Seven/
 
mais la ca me parte TOMCAT et du port 3120
 
donc après recherche google, tomcat c'est en rapport appache, et le port 3120 c'est d2000 webserver. l'adresse ip renvoie sur un site chinois Cqwanjia.com    
 
C'est quoi ce D2000 Webserver? tentative d'utilisation d'une faille ?  
 
le message d'erreur
 
   Security
529 28/04/2010 00:55 181 *
Échec de l'ouverture de session :
Raison : Nom d'utilisateur inconnu ou mot de passe incorrect
Nom de l'utilisateur : tomcat
Domaine : Mondomaine
Type de session : 8
Processus d'ouv. de session : Advapi
Package d'authentification : Negotiate
Nom de station de travail : serveur SBS 2003
Nom de l'utilisateur appelant : SERVICE RÉSEAU
Domaine appelant : AUTORITE NT
ID de session de l'appelant : (0x0,0x3E4)
ID de processus appelant : 668
Services en transit : -
Adresse réseau source : 203.93.106.4
Port source : 3120
 

Ha oki. Pour ma défense, tu l'avais pas précisé

prudence est mere de sureté

 
 
Ton serveur est frontal sur le net sans fw ?

tootafay

et toi, si tu fais la moindre faute de frappe, t'es dégagé

WAT ?

 
euh, vu la politique de mon chef concernant les mots de passe et tout le tintouin pour ce qui concerne le domaine AD, tout çà parce que çà prends du temps, du support etc. je préfère largement le laisser en workgroup dont seul 2 personnes peuvent y accéder.
 
Je ne dis pas que c'est ce qu'il faut faire ni vais défendre cet état de fait, mais dans mon cas, c'est pas pire que si c'était lié au domaine  

 
 
non quand même, j'ai un firewall materiel un peu obsolete, mais logiquement bien configuré

 
Tu publies quel(s) service(s) ?

 
 
Serveur mail/OWA, FTP et vpn

l'appli qui prévient qu'elle fonctionne pas si il y a des espaces dans le chemin

comme dans "program files" ²

et qui marche si on rajoute des guillemets dans un ini ^3

on a pas l'impression de finir le taf des dev la

les dev utilisent des variables

déja plutot que de lire la localisation du fichier, il va la chercher dans un fichier ini...

Je me demandais quel type de travail je pouvais faire maintenant que je ne supporte plus le support utilisateur (je veux plus de contact avec ces noobs) je m'y connais pas mal en hardware et en windows (certif ) mais malheureusement je n'ai qu'un BTS donc un BAC+2 et je ne suis pas un programmeur ... des conseils ?

 
Continuer les études ?

packaging ?

 
 
dépanneur chez Boulanger/darty?

 
Hébergement

Pour continuer les études c'est un peu limite car j'ai besoin d'argent... mais en ce qui concerne le packaging j'ai aucune notion là-dessus, mais ça m'intéresse

 
 
l'espace c'est le mal, çà rejoint les devs dans un sens
 
 
Bon une demande d'un déblocage d'url, bien sur à partir de google, avec une url longue comme vous savez quoi
 
Bien sur un copier / coller de l'image, et on envoie... forcément il manque la partie intéressante... je demande un copier/coller du texte de l'url complète... et on m'envoie une deuxième copie d'écran, décalée vers la droite...

faut savoir scripter, aimer les projets merdiques et galérer avec des clients qui fournissent pas les bonnes choses, fouiner partout et perdre 2j sur une connerie.

+1

j'adore les IPs failover chez OVH  

C'est pourtant joli les %20 et les formats 8.3

Ca parle a personne d2000 webserver ?  ou port 3120

ha non, c'est la troncature la
 
le fameux "C:\Program" "Files\toto.lol"

Bon, j'ai un pc lenovo avec sa license vista (business) et compagnie, sauf que j'ai plus la partition de restauration, ni aucun cd (je ne les ai jamais eu d'ailleurs).
 
Une idée pour réinstaller un vista dessus ?

n'importe quel dvd de vista ?

Hébergement je verrais quand même plus ça avec un profil plutot réseau/linux que hardware/windows...

nan pck, c''est bien

 
Was passiert ?
 

 
Commander le DVD de restauration
 

 
3120 en port source, ça peut être beaucoup de chose. Ça s'attaque à quoi comme service ?

 
C'est une clé oem, ou constructeur, donc je ne pense pas que ça marchera avec n'importe quel dvd.
Je vais tipiaker un dvd vista businesss et on verra bien.

Plus précisément ?

rien, juste des trucs de  

On s'en fout du source port, c'est juste celui que la machine faisant la demande d'auth (qui est ton propre serveur dans ce cas) a demandé pour la réponse. En gros t'as certainement un bot qui a tenté de se logguer sur ton owa ou ton vpn avec les identifiants d'admin tomcat par défaut.

 
 
ouverture de session avec Tomcat en login O_o

 
Congé Individuel de Formation (genre Fongecif...)  

 
 
OK merci, donc c'est pas forcement une faille?

 
 
Supervision en 3X8, la glande totale  

A partir du moment ou t'ouvres des services en simple acces login/password publiquement sur le net tu peux avoir des tentatives de connexion frauduleuse, c'est pas une faille mais c'est une vulnérabilité possible qu'il faut comprendre.