Reprise du message précédent :

Déjà t'es chaud de revendre un serveur hors garantie. C'est un sacrée nid à emmerdes.
Sinon ouais 500 balles grand max.

 
Pareil.
 
On peut réactiver la garantie, mais ça a un cout. Typiquement, les 400€ que tu vas demander + réactivation garantie = plus cher qu'un neuf sous garantie.
 
Bref, très difficilement vendable à un autre pro.

 
What ? C'est un serveur à au moins 3000 € hein  

En 2011    
 
Et une réactivation de garantie pour un truc pareil, ça tape dans les 1200€ + frais de réactivation (~150€).
 
Sisi, sans déconner, j'en ai fait plusieurs il y a pas longtemps. Pas le choix parcequ'ils sont en prod, mais ça pique bien.
 
Edit : après check, c'était sur un 410, j'ose même pas imaginer pour un 610  
(et avec tes 5 disques, tu vas manger )

 
 
C'est moi, ou bien y a une méga attaque de spam vérolés au .doc a macro ?  

 
Pour du pro-support peut être ouais, mais là une garantie J+1 sur site ça me suffira, rien de critique sur un serveur de 2011    
 
Bref j'ai demandé un devis à Dell, je vous tiens au jus  

 
Bah euh, pour toi peut-être, mais celui à qui tu le vends ?

Ah ouais j'aurai ptet dû préciser un peu, je le vends à une boîte chez qui je suis en contrat, pour répondre à un besoin formulé par le client. Donc je sais ce qui va être installé dessus, je sais que ce n'est pas critique, et c'est moi qui aurait la charge de la maintenance de ce serveur

Oui, mais comme toutes les semaines globalement

 
 
reçus sur boite pro effectivement un spam avec .doc today

 
Aujourd’hui c'est l’apothéose j'ai l'impression.
 
Faute aux vacances -> Surveillance réseau moins soutenue par les services d'information ...    
 
 
Vous avez quoi comme solutions pour 'bloquer' freiner ces choses là ?  

Un antispam externe, avant exchange

Qui ne va presque rien bloquer du tout pour ce genre d'attaque, parce que tu peux difficilement interdire les PJ en .doc dans les mails, parce que la vitesse de propagation de ces merdes dépasse largement celle de MAJ des définitions AV/antispam, et parque que les expéditeurs sont de plus en plus souvent de vraies boites mails légitimes mais piratées d'expéditeurs connus.

 
En fait, les sources sont en effet sur des tranches d'adresses IP dynamiques de fournisseurs d'accès type .pl .ar .gr .ru .it
Probablement des petites entreprises car le flot se coupe généralement pendant la nuit.
 
Perso j'utilise un Postfix / RBL (sur 4 listes) / SpamAssassin avant l'Exchange, c'est suffisant pour 90 % de la pollution, mais reste encore 10 %.
 
Et en effet, impossible de bloquer du .doc  

 
510 € pour 3 ans de garantie basique, + 150 € de réactivation (comme la garantie était expirée).
 
Ça reste raisonnable, et ça me mets à l’abri des pannes matérielles pour ce serveur non critique

Pour les .doc vérolés : https://benjamin.sonntag.fr/Signature-antivirus-Clamav

KAV à gueulé ici pour ces attaques.

Je grossis un poil le trait, mais franchement c'est bordélique comme produit, quand en plus par dessus les clients s'en servent comme d'un scheduler alors que c'est pas vraiment fait pour, ca donne des trucs horribles

et c'est aussi terriblement frustrant, le nombre de petites conneries qui font galérer pendant des heures

en plus MS est en train de l'abandonner au profit de SMA...

Le contenu de ce message a été effacé par son auteur

 
Et puisque tu es admin, tu te torches avec les bonnes pratiques ?

 
  Merci du tuyau

 
Je le trouve pas bordélique. Ca a permis a pas mal de monde de scripter sans le savoir et faire des choses assez puissant.
Au final même si dès que tu veux faire des trucs pointus tu vas te mettre à ecrire des scripts à la place des actions de base, ça reste pour moi une bonne solution.
C'est un orchestrateur donc lancer des runbooks à intervalle régulier comme le fait un task scheduler, oui pourquoi pas. Ca permet au moins de tout centraliser et pas devoir chercker le task scheduler de chaque serveur pour voir ce qui se passe.
 
MS est lentement entrain de l'abandonner au profil de SMA mais ils sortent qd même une prochaine version et le produit sera supporté jusqu'à au moins 2020.
SMA aujourd'hui c'est du pur scripting (ok c'est puissant) mais de mon point de vue pour y avoir pas mal joué avec ça reste surtout un orchestrateur technique que du process.

gamer-fou fait son VRP MS

bonjour,
je viens d'installer un pc tout neuf avec win 7 pro, il est en français actuellement, vous pouvez me dire comment le mettre en anglais ?
 
apparement c'est pas possible ?
dans Langue et région j'ai pas l'option des langues sous l'onglet clavier
et windows update me propose pas de pack linguistique

On a eu une vague d'infections le mois dernier dus à des fausses factures en exe dans des zip et/ou des .doc. Généralement ca ne passait pas le Clearswift sauf que ce putain d'AV est en amont du serveur Exchange et filtre donc bien les mails vérolés provenant/à destination de l'extérieur, mais ça n'a pas empêché les postes contaminés d'inonder les autres salariés de la bwate puisque tout en interne  
 
Repérage des expéditeurs contaminés, désinfection AV/anti-malware et ca s'est arrêté. Mais ça nous a bien fait chier
 
Et sinon vive les vacances quand même 3 tickets par jour, quasiment pas d'appels  

 
http://superuser.com/questions/590 [...] ofessional
 
A+,

laisse moi deviner, SMA...encore un truc Cloud/Azure à la con c'est ca ???
putain mais bande de tachons, j'ai 300 servers on premise, 0 dans le cloud, j'ai aucune envie de devoir avoir un truc dans le cloud pour gérer des servers on premise

c'est comme leur merde de MDM, serveurs Exchange on premise, users majoritairement au bureau (tres peu de mobiles dans le monde entier), mais non, si tu veux faire du mdm faut du cloude

quelle belle saloperie

 
J4ai souvent utiliser ça
 
http://www.froggie.sk/download.html

Sinon j'ai brické deux NAS Lacie d2 Network 2.
 
J'avais sortie les disques pour m'en servir pour autre chose donc formatage et co, et je pensais qu'en les remettant dedans et faisant un hard reset l'OS Lacie àlacon se réinstallerais dessus.
 
Mais enfaite non je dois faire ça et ça parait bien con.
 
http://lacie.nas-central.org/wiki/ [...] Network_2)

C'est moche

Quelle bande de connard, ils pouvaient pas mettre l'OS sur une SD ou autre mémoire morte sur le PCB, et pas sur le disque.

La prochaine fois, prend du Synology

C'est un pov' truc de merde avec un seul disque.
 
C'est du format d'un DD externe 3"5, mais ya un port ethernet et une interface Web avec quelque truc sympa.
 
https://www.lacie.com/download/data [...] rk2_FR.pdf

J'avais presque réussi chez un client à le convaincre de mettre de l'ordre dans ses dossiers partagés (sous Windows Server), en créant un dossier par service, en créant des groupes etc, en comparaison du bordel ambiant c'était déjà une belle victoire. Mais voilà qu'ils reprennent déjà les mauvaises habitudes, ou alors que je m'y prends mal, mais voici leur dernière demande :
 
Dans un dossier "Partage" j'ai un sous-dossier par service, avec les droits qui vont bien. J'ai donc :
 
Partage
-> Compta
-> Achats
-> Logistique etc.
 
Problème, maintenant on me demande madame Michu de la compta accède à \\Partage\Logistique\Partage\, mais ne doit pas pouvoir ouvrir ce qu'il y a dans "Logistique" bien sûr ça aurait été trop simple   .
 
Donner l'autorisation spéciale "parcourir le dossier" (Logistique) à Madame Michu, c'est la bonne pratique pour ça ?

 
Euh, décrit comme ça, c'est un peu débile
 
Si tu veux faire des dossiers avec des partages particuliers dans logisitique, alors dans ce premier niveau, tu ne mets que des dossiers, et pas des dossiers mélangés avec des fichiers.
 
exemple :
 
Logistique\Partage\
Logistique\Interne\
Logistique\Confidentiel\
Logistique\Confidentiel mais un peu moins\
 
 
etc...
 
 
Chaque dossier ayant les droits que tu veux.
 
 
Mais pas :
 
Logistique\Partage\
Logistique\fichiers.ext
Logistique\fichiers.ext
Logistique\fichiers.ext
 
Avec le dossier ayant des droits différents que les fichiers.
 
C'est débile à tous les niveaux, pas uniquement informatique. Tu ne mets pas l’accueil de ta banque au milieu du coffre fort, en essayant ensuite d'installer des barrières et une passerelle autour du guichet.

 
C'est la même chez nous .. On se limite à donner des droits sur 2 niveaux uniquement, donc "Compta" et "Compta\Sous-dossier1", mais pas en dessous. (avec à chaque fois un groupe R et un autre RW)
Après ils se débrouille, et c'est déjà bien le bordel.
 
De toute façon la gestion des droits sur les filers c'est une gouffre en temps .. Ca doit représenter plus de 50% de nos tickets.
 
Je suis curieux de savoir comment font les autres.

 
 
J'ai downlaod  Windows 7 64-bit Service Pack 1 All Language  
 
ca me met que le service pack 1 est déjà installé    et ensuite plus rien

 
En gros ta téléchargé le SP1 (compatible tout langage), fort ça    
 
http://www.froggie.sk/7lp64sp1.html
 
Télécharge juste la langue que tu veux.

 
Donc tu donnes les droits à tout le monde sur "Logistique", et tu gères en fait les droits particuliers uniquement sur les sous-dossiers (Partage\Interne etc.). C'est pas idiot mais c'est vrai qu'on ferait pas forcément comme ça de prime abord, à méditer    
 

 
Hey t'excite pas hein .
C'est un truc full on premise hein. Faut juste installer Windows Azure Pack Et ça c'est déjà bien relou. Après une fois en place c'est pas mal. Tu codes des workflow powershell.