Reprise du message précédent :

 
c'est la solution qu'on a actuellement mais ça ne marche pas très bien, y'a des crashs de l'appli dans certains cas et apparemment (c'est pas moi qui gère le truc) c'est compliqué à troubleshooter. En plus ça a l'air d'avoir des lacunes niveau administration centralisée.

Sur chrome de base j'ai ghostery (tout activé) et ublock (avec pleins de listes cochées)
Et depuis quelques jours j'utilise Safescript et Stylebot
C'est bien efficace, safescript bloque tous les JS et permet d'activer le js sur le site sur lequel on est tout en maintenant une liste de safesites, et il permet aussi d'activer les sous domaines appelés. Il bloque tout par défaut (iframe, video, script, embed, etc...)
Stylebot permet de forcer des CSS en fonction de certains site, c'est utile lorsque certains sites qui cachent leur contenu quand le JS est désactivé. (ie : lefigaro.fr )

Je suis plutôt partisan de Zabbix, pour ESX t'as des templates tout prêt à disposition sur le Net

Ca se compare comment par rapport à peerblock, ublock? Rien vu de bien clair sur le web à ce sujet.
 
A+,

A la maison j'ai monté un container Zabbix qui supervise un ESXi, ça fait bien le job, bon après j'ai pas poussé jusqu'à avoir les alertes de VMs arrêtées, en revanche je supervise chaque VM via l'agent Zabbix.

Pas sur que ça passe par un navigateur pour télécharger

Je ne trouve aucune trace d'extension de peerblock pour chrome
ublock === adblock version open source et donc pas un gros vendu comme AD ou ABP.
Mais pour répondre à ta question, utiliser noscript est un très bon niveau de défense : pas de javascript = très peu d'emmerdes.
Mais maintenant on est plus dans un web très JS, du coup un site qui fonctionne parfaitement sans JS c'est 1/2, et parfois faut réactiver le JS

Oui, mais réactiver le JS temporairement (ie pour la session) sur un site ou on sait pourquoi, c'est gérable.
 
A+,

C'est gérable par des gens qui savent ce qu'ils font, c'est pas du tout généralisable à des users.

Pour ceux qui ont parlé de bloquer les zip dans les pieces jointes,
 
du coup, vous conseillez quoi a ceux qui ont besoin d'envoyer une archive compressée ??

 
De la renommer en .doc  

ma femme et mes enfants par exemple    
j'ai du tout desactiver et laisser le minimum de protection

Certains AV scan les js de ma navigation internet. Je reçois souvent des alertes de kaspersky qui bloque des js par exemple.

 
Chui bien content de suivre ça de loin
 
 
mais je confirme que les users sont aussi débiles que les autres    

 
de renommer.  
 
Mais le souci c'est la réception, pas l'envoi, osef de polluer la terre entière

La c'est le cas de figure ou tu dois évaluer si ça te coute pas moins cher de leur payer une bécane "tout-risque" que de devoir tenter de tout réparer/récupérer sur la tienne après une infection...
 
A+,

 
NOD32 bloque aussi des scripts suspects

Ca marche pas toujours, y'a des AVs qui vont carrément analyser les fichiers pour des signatures connues malgré le changement d'extension. Genre y'a plus de 10 ans avec des collègues qui étaient chez un certain client, on faisait des archives UUEncodées et on modifiait le header (vu qu'un .uue est un fichier texte). On appelait ça la valise diplomatique

Tout le monde avec un PC portable, et interdiction d'installer des merdes sur le PC familial

 
Ca va la famille a les moyens    
 
Ah quoi sert le pc familial, c'est pour qui ? les invités ?

a servir de serveur de fichier commun et de backup, acces total pour tout le monde

 
Ca c'est ce que je pensais aussi    

nan pour le backup et serveur de fichier commun il y a un NAS surdimensionné avec accès restreints par dossier par user et lecture seul pour les trucs communs (films de vacances )

Pour faire suite aux discussions de samedi, j'ai mis un Zabbix sur une VM CentOS 7 pour pas mettre à genoux la RHEL qui fait la supervision. En dehors d'un paquet gnutls qu'il fallait downgrader pour éviter le segfault, j'ai réussi
 
Donc le prochain choix c'est de trouver un frontend ? Ou alors le truc par défaut ça va bien ?

Chez mon client VIP, nod32 à bien bloqué le .JS mais 1h après l'ouverture du .zip qui contenait le. JS ...

 
Tu as mis la v3 ?
Le nouveau frontend est plus clair, ca va, mais c'est à creuser suivant tes besoins.
A noter, tu peux pré-créer des dashboards pour tes users ou tes groupes.

Oui la V3
 
Les seuls users que j'ai sur cette supervision sont mes collègues administrateurs donc la vue par défaut ira bien (c'est un outil juste pour nous car le temps que les alertes remontent de la supervision officielle et qu'un ticket soit créé, puis bien affecté au bon service, le serveur a le temps de prendre feu )

Quelqu'un a déjà eu le soucis avec Veeam Endpoint Backup où le backup d'un poste ne se fait pas car il coince sur la partition de restauration ?

Dans tous les cas, je sauvegarde le pc complet tous les soirs vers le NAS (je ne possède pas la solution serveur, juste le client gratuit).

Sur un des pc (Win 10 x64) qui a eu le problème dès le début, j'ai attribué une lettre de lecteur à la partition et ça a réglé le problème.
Sur mon PC (Win 10 x86), cela a marché dès le début, et depuis hier soir j'ai le même soucis, sauf que mon Windows ne me permet pas d'attribuer une lettre à la partition de restauration.

Une idée ?
Les clients sont à jour, et n'ont pas eu de màj depuis leur installation.

Zabbix (venant de Nagios), j'ai d'abord fait un rejet, puis je m'y suis remis correctement - style parametrer une discovery snmp d'un san switch (par port) et avoir des alertes si jamais il y a un port qui merde/se deconnecte/etc...
Et la j'ai compris que c'etait tres puissant, mais il faut s'y investir.

Mon serveur antivirus vient de couiner sur des URL infectées par Locky    
 
Par chance l'antivirus l'a bloqué immédiatement avec le module d'analyse Web Traffic    
 
Faut que je tienne, plus que 10 jours avant les vacances  

 
Si tu as des urls à partager, n'hésite pas ! : )

Question plutôt dev
 
J'ai 100 tests identiques à faire sur une page d'authentification. Je me connecte à la page CAS de l'application, je rentre mon login/pass et j'attends le résultat pour voir si çà coince
 
Je pensais utiliser Selenium pour çà mais jamais lancé encore C'est possible selon vous ?

Aie, c'eut ete avec plaisir, mais c'etait a mon ancien boulot il y a plus de 6 mois... Je n'ai plus les liens...  

 
En tout cas je l'ai mis en prod, mais je pense pas qu'il le reste longtemps. Ça vient pas de moi, mais on préfèrerait partir sur un système Nagios pour embarquer tous les scripts customs qui ont été fait depuis la mise en place de Nagios.
 
Du coup, j'essaie de trouver un truc sexy à proposer comme EyesOfNetwork par exemple.

Ca c'est le pretexte #1 auquel j'ai fait face et en grattant on se rends compte que les scripts custom sont en general du snmp facile a porter et deux-trois trucs proprio qui sont encore une fois portables.

Si c'est un bete script qui a un return code, c'est portable. C'est juste l'equipe IT qui n'a pas envie de s'adapter.

Tiens, j'en profite.
 
Je reviens d'une conf du groupe sur la sécurité et le cloisonnement des postes de travail. Maintenant, les administrateurs ont un poste bureautique (web, mail, lync, office) et un poste admin qui permet d'aller sur les équipements via un putty et CyberArk. Ils sont sur deux réseaux différents, un peu chiant pour faire des copier/coller de lignes de conf des documents sur le poste bureautique vers le poste admin, brayf
 
Et niveau place, ça pique aussi
 

 
Pour en revenir à la sécurité, on a eu un topo sur les cryptolocker. Les serveurs du groupe droppent environ 5 000 à 20 000 mails par jour qui contiennent une infection.
 
Mais le plus intéressant, c'est que l'outil affreux qu'on a, McAfee Application Control, bloque tout ce que n'est pas sur une WL, donc si on veut utiliser une application "portable", bah c'est mort . Donc des que le crypto veut se lancer, il est bloqué et l'infection se termine. Ils ont eu la situation, et le module de l'AV à empêché la propagation. Pour ceux que ça intéresse, je partage l'info
 

Je fais partie de l'équipe Mais je ne décide pas.
 
Le truc c'est que ce Nagios est engorgé de scripts fait maison par des gens qui ne sont plus là, et que je n'ai jamais connu. Et en toute honnêteté, je ne sais même pas ce que ça supervise, sauf que c'est super important

 
 
Bah en gros c'est APPLOCKER de Windows ^^ Il n'est pas vu en tant que virus. Bref c'est une couche supplementaire, qui est compris dans l'offre Windows Enterprise
 
Ca me conforte dans l'idée, qu'aucun AV le voit. Car c'est pas un virus  

Ouais enfin bien que ça soit un module de McAfee, ça a bien sauvé les miches ce jour-là

Selenium ira bien oui, c'est assez facile d'usage et une simple extension Firefox suffit.