Reprise du message précédent :

C'est le serveur qui c'est fait hacker et non une infection classique par mail !

0-day ? ...  
 
J'ai du mal à voir comment ça a pu commencer, je suis intéressé par plus de détails aussi

 
Oui enfin si t'es admins c'est des feignasse, ça pas le cas de tout le monde.    

 
De quoi c'est débile . Tu est maître de ta machine de A à Z ! Point barre. La machine ta forcée à appuyer sur entrée ?!
Tu mets un sudo wrapper au pire, avec des alias. Mais le gas qui fait sudo -i et rm -rf. Fin merde, on va pas non plus passer du temps à inventer des outils
juste parce que le mec est complètement con.

 
ça a pris quoi ? une page ?  

 
C'est ce qu'a dit le presta ? Via une faille vieille de 10 ans qu'ils n'ont pas patché ?
 
Car la c'est plus grave que l'infection mail , ou plus con.

 
mais tu es completement maitre de ta machine, mais je trouve 100 fois plus logique que le rm -rf / soit par défaut pas possible, et que tu DOIVES rajouter un -ouijesuisbiensurquejesuisuncon, que l'inverse.
 
Ca ne t'enleve en rien la maitrise de ton OS, je te dis pas de l'interdire ou autre
 
maintenant je t'écoute. Tu fais un rm -rf / sur ta machine souvent ? Dans quel but et pour quel résultat ?
mainteannt combien rien qu'iic l'ont deja fait par erreur ? Et allez ici c'est l'élite, mais le rm -rf / par erreur suffit de parcourir le net pour voir que ca arrive.
 
Bref c'est juste débile....

Thanks pour le tip Elle était déjà installée chez moi J'ai re-tenté aujourd'hui, les 13 maj en attente sont passées d'un coup, peut-être un soucis côté microsoft ?

Faisons une analogie : je suis maître de ma maison, j'y fais ce que je veux dedans, en particulier dans ma cuisine et pourtant... j'ai décidé de ranger les couteaux dans un tiroir, et même que dans ce tiroir les couteaux en céramique super affûtés la dinde ont chacun un fourreau supplémentaire, histoire de ne pas se blesser involontairement en les prenant. Truc de fou hein ? Pourtant j'y fais ce que je veux avec mes couteaux, j'aurais même pu les laisser en évidence sur la table de la cuisine, prêts à servir immédiatement. Je dois être trop idiot c'est ça ?

Je veux être maitre de mon OS    
 
Windows faut tout le temps patcher    
 
Linux c'est des feignasses c'est trop secure    
 
Sérieux ? À vos âges ? Même un vendredi ?  

+1
 
Ce topik est devenu un topik de roxxor admin "Maitre de mon PC et de l'univers", on est que des informaticien du dimanche  

 
Bein justement... C'est le cas.
Voir mon post page précédente ou directement t'ouvres le man des gnu coreutils

certains ici ont testé en réel les perfs iSCSI 10Gb vs FC 8Gb ? J'ai des avis contradictoires même côté "expert" stockage    
Niveau transport donnée finale je pense qu'un FC 8Gb est un poil mieux actuellement mais pas eu l'occasion de voir/tester de mes propres yeux

FC je dirais
 
XaT

 
tu conseilles quoi comme gestionnaire de conf sous nux d'ailleurs (avec dépôt svn ou ==) ?

C'est possible de supprimer une tâche programmé en supprimant son dossier sur windows? C'est pour virer les taches gwx et GWXTriggers?

Ce n'est pas mon client, mais une infection mail à partir d'un poste client ne peut attaquer une VM ou le serveur en lui même hormis ce qui est en partage ouvert...

Il y à 6 mois, j'ai eu un locker via une faille rdp sur un 2012 r2 pas complètement à jour.

 
Je n'en fait presque jamais parce que je sais que c'est dangereux  

C'est pour ça qu'on met en place des sudo Wrapper, des alias, on fait des chroots ect ect ect
Tu sais que tes couteaux c'est dangereux, bas c'est bien, tu à pris des mesures pour éviter l'accident. Sous Linux tu fais ce que tu veux hein, tu peux très bien prendre des mesures pour rendre le truc safe, ou laissez le système tel quel, libre à toi de faire ce que tu veux

mettre une sécurité t'empêches pas non plus de faire ce que tu veux hein, par contre ca te met un comportement safe par défaut

 
J'aime bien le couple SaltStack+Git (je suis arrivé un peu sur le tard là dedans, parce que j'avais pas aimé du tout Puppet/Chef... J'ai changé d'avis avec Salt que je trouve facile à utiliser )
 
Et puis gestion de conf + shell distribué, c'est bien pratique
 
Je sais aussi que Salt est bien scalable, bien que dans mon cas j'ai une petite infra seulement.
 
Je l'ai aussi choisi parce que j'ai rencontré des utilisateurs « réels » à la LCON 2013, et sur des infras de toutes tailles (je crois qu'en France, Ansible est un peu plus populaire en terme de nombre d'utilisateurs).

 
CFengine est bien sympa aussi, par contre, c'est assez imbuvable niveau conf.  En revanche ça reste le plus puissant et le plus rapide (écrit en C++)

 
Tu devrais te lancer en politique toi

 
Je ne fais jamais de rm -rf / mais je fais bien des rm -rf .  

La sécurité a un coût, elle nécessite des compétences techniques et du temps à lui consacrer.
Mais peu de managers/directeurs en ont vraiment conscience...jusqu'au jour où il y a un gros pépin et qu'il faut trouver un "coupable".
Forcément tant que tout roule, quelle idée de "gaspiller" de l'argent pour ça !
Le pire c'est de ne même pas être pris au sérieux par sa hiérarchie quand on alerte puis de devoir ensuite jouer les pompiers quand ça part en couille.

Pourquoi ya pas de corbeille sous linux ? Ça éviterait les galères suite à un rm -Rf un peu sauvage Ya ça sous windows depuis aussi longtemps que je m'en souvienne (3.1 oui, mais j'ai un doute sur windows 2.0 )

Heu sous linux y'a une corbeille hein, quand tu passe par l'interface graphique...

Comme sous win, si tu passe par la console pour supprimer (del * par exemple), pas de corbeille

Heu ... sous win , Maj+Supp + return , ça fait des dégâts aussi ...  

 
Je connais pas du tout Salt.
Intéressant    
Tu reproches quoi à puppet/chef ?

La vache il m'est arrivé un truc de dingue aujourd'hui, visiblement ça c'était aussi produit en décembre mais je n'avais pas la cause. Toujours est-il que si vous utilisez TeamViewer, pensez à activer la double authentification.

Le 24 décembre, je me rends compte que mon compte a été débité de 1005$ via paypal sous la forme de 2 paiements de 500$ et un de 5$.
Paiements à destination d'un fdp de chinois. J'ouvre un litige paypal,  j'explique la situation et mon dossier st clos le 26 décembre avec le remboursement des sommes versées. Bien sûr je change mon mot de passe paypal et j'essaie de comprendre comment quelqu'un a pu usurper mon compte. J'utilise un password complexe qui ne se devine pas.

Il y a quelques jours je trouve une fenêtre ouverte sur mon PC je ne me souviens plus pourquoi ça m'avait un peu marqué sachant que j'étais parti le matin en laissant tout fermé sur mon pc. J'ai aussi remarqué une fois une connexion teamviewer sur mon pc mais comme j'avais pris la main plus tôt depuis un autre pc je me suis dit que j'avais oublié de quitter la session Teamviewer (d'autant que la connexion provenait de mon compte), du coup je ferme tranquille.

AUjourd'hui je vois la fenêtre de connexion apparaitre, avec comme nom de session le nom de mon compte, mais cette fois je note l'id teamviewer car là j'ai aucune connexion ouverte que j'aurais pu oublier, je check et ça ne correspond à aucune de mes machines. Il ne se passe rien, la souris ne bouge pas ni rien.Je m'empresse d'écrire à Teamviewer pour signaler le truc et demander l'IP pour porter plainte toussa.

Je check mes mails pour voir si j'ai une réponse et là je vois 3 mails de Paypal pour des paiements. Heureusement je l'ai vu assez vite et j'ai pu annuler, d'autant que l'un des 3 paiements était un montant de 4000€ !!!!! Toujours à destination d'un fdp de chinois. J'ai tout annulé dès que j'ai vu ça.

Du coup j'ai activé la double auth sur paypal, teamviewer et à peu près tous les trucs que j'utilise et qui la gèrent.

Par contre je n’ai rien vu bouger sur le PC lors de la prise en main, du coup je me dis que ca a peut-être être fait un moment plus tot où je n'aurais pas vu, avec la connerie de garder le mdp paypal enregistré dans le navigateur...

Mais bordel ça fait peur, il suffit que le compte teamviewer soit corrompu et c'est parti pour l'open bar Par contre j'ignore comment la personne a pu avoir mon mot de passe, pas trouvé de virus/keylogger/rootkit sur ma machine....

Je vais sans doute dire une connerie mais le keylogger pour être sur une autre machine que tu as utilisé pour prendre en mains à distance le PC sur lequel est stocké ton mot de passe Paypal.

Et mon boss qui veut qu'on mette des TV partout et ma collegue qui le fait deja! -_-
 
alors qu'on dispose d'un Tv Quick Support.... re -_-  
 

 
Ce qui me semble plausible comme ça, c'est récup du pass du compte utilisé pour l'interface web (soit à chaud soit en cache), depuis une autre machine utilisée à l'exterieur. Puis ensuite connexion à la liste des partenaires de ce compte. Facile surtout si les pass des partenaires sont mémorisés.

Question strat windows.

Quand on est hors domaine, c'est normal que ça foute 30sec+ pour ouvrir la session quand le mot de passe est bon (Bienvenue pendant 30sec) ?

Ya un réglage particulier à faire ? J'ai pas de session itinérante ni rien.

Quelle version de Windows ? 8/10 c'est parfois lent, même avec un compte local

Windows 7.

Quand je suis dans le domaine avec mon PC portable c'est instant mais hors domaine c'est super long.

Je vois pas pourquoi techniquement c'est long. Il cherche l'AD pendant x secondes avant de tester avec le mdp stocké localement ?

Cable reseau branché ?

Ba non justement. C'est quand je suis à l’extérieur. Chez moi ou autre.

Le timeout sur la recherche de l'ad doit être réglable via gpo.

Ton PC est hors domaine mais peut-être connecté à un réseau : connecté par ethernet ? réseau wifi ?