Reprise du message précédent :

 
DocuSign, vient de se faire p0wner  

 
Oh putain    
j'ai les cheveux qui poussent à l'envers

Réussi en attendant le rechargement de la page. J'ai bien le patch estampillé "FRA" qui a bien voulu s'installer

TLDR :
 
technet c'est de la merde

Demande à Randy depuis combien de temps il est venu chez moi ? Ha ben on s'en souvient plus
 
Je suis infréquentable  

C'est en train de le devenir. A terme tu auras Home, Enterprise et LDST.

Dites moi, ceux qui gerent des services de messagerie, vous n'auriez pas des pbs pour livrer les mails a des domaines hebergés chez 1and1 ??
 
J'ai le message suivant pour tous les domaines chez 1and1 :
"421-kundenserver.de (mxeue[xyz]) Nemesis ESMTP Service not available 451 4.4.0 421 Requested action aborted : local error in processing."

Vu le nom du service en même temps...

ah ben, certes, mais bon moi j'y suis pour rien a ça...

Bah ouais, mais ça n’empêche pas les clients de gueuler.

Bof du linux aussi ca se met à jour hin .
 
Le seul serveur que j'ai vu "hacké" niveau root c'est justement un linux. Le truc marchait très bien, trop bien.  
La distro avait 14ans d'âge...

Mes premiers serveurs (redhat) ont tous étés défoncés par des russes/turques/chinois, j'avais trouvé quelques exploit dessus qui donnait les droits root
Et des trucs de ddos aussi
 
XaT
 

 
Moi c'est dans mes logs, j'ai 10% de mes access.log qui est du scan de répertoires type "phpmyadmin" à la recherche d'un accès non sécurisé .

Faut droper ces gens la
Le mieux c'est de drop la moitié du monde pour être peinard
 
XaT

 
je crois qu'on a encore des debian 2 en prod dans un coin.
 
Mais on a aussi des fermes debian 8 avec tous les patchs de sécu appliqués régulièrement et des audits type pentest deux/trois fois par an.
 
La différence ? ben c'est le client final qui paye très largement les j/h pour avoir une plateforme sécurisée.

C'est ça, droper toutes les ranges d'IP russes, Chinoises, Turcs etc

Ba mon gars t'as pas vu le support IBM.
 
Sur un seul ticket que j'ai ouvert il y a une semaine:
Je les appelle, je dicte le numéro de contrat, mon tel, mon nom, mon mail.
Dans toutes ces infos toutes ont été mal notées sauf mon mail...
 
Ensuite, visiblement ils sont pas capable de lier un contrat à une société, ils m'ont sorti une adresse postale d'un autre de leur client (j'imagine) pour m'envoyer la pièce.
Je dis "nein nein ! C'est cette autre adresse ! "  
 
 
Et avant l'expédition, nouveau contact, il me ressorte encore une adresse postale sortie d'un chapeau magique...
 

C'est ça d'outsourcer son support....

 
jamais eu de pblm avec le passeport advantage et les livraisons de matos
IBM y a que le site qui est bidon.

Sur HPSC après avoir galéré avec leur HPP et trouver l'autorisation de faire en sorte que mon compte HP B2B passe sur leur HPSC je sais pas quoi bidule je vais consulter un support case et je tope un : "Access Denied! You don't have privilege to access this record"
 
Ducon, c'est moi qui l'ait crée
 
A part ça, le support (catalogue) roumain est finalement pas si naze en français, un peu lent mais ça passe
 
XaT

De quoi faire tourner du java
https://www.generation-nt.com/the-m [...] 42533.html

 
"You're being watched..."

Ça veut dire quoi ?

D'installer sont sav dans un pays du tiers monde ou l'on paye les gens au lance pierre

si ça s'arrêtait qu'au helpdesk ...

Je viens de me rendre compte que le telnet du relais mail du boulot était open bar    
ça craint autant que je le pense ou pas?

sur le port 25 ?  

Evidemment  

ca veut dire quoi "telnet en open bar"?

edit : heu ouais tu arrives à te connecter sur le port 25, ok, et?

 
alors n'importe qui peut t'envoyer des mails, c'est critique  

Bah j'envoie des mails en me faisant passer pour n'importe qui de la boite du genre:
"Vous êtes tous augmentés de 12.4%   , signé le PDG"
 
Ou "demain j'amène les croissants"

Whut, le 25 c'est le port smtp, le 23 c'est le telnet  

 
ça c'est un problème d'authentification ou de vérification de l'émetteur, ça n'a rien à voir avec le fait qu'un port soit ouvert ou non.

le telnet sur le port 25 te donne accès à la ligne de commande smtp.
 
Après je sais pas si c'est censé être sécu ou pas, j'ai trouvé ça un peu léger  

Bah s'il peut envoyer des mails en usurpant quelqu'un de bien placé dans la boîte, c'est nickel pour le social hacking
 Edit: tain je suis lent

n'importe qui peut utiliser son adresse IP pour envoyer du spam par pack de 50 000 sans prendre pour sa propre adresse IP mais faire blacklister l'ip de la boite donc paralyser l'envoie des mails légitimes de la boite  
 
bref .... naaaaa ca n'a aucun impact

Pour ça que SSH à remplacé Telnet.

Ouai enfin le telnet c'est un peu merdique mais en interne sur des vieux trucs je l'utilise encore pas mal .

mais wat?
 
là il fait pas "du telnet" mais du smtp, certes en utilisant l'outil telnet pour envoyer les commandes...

il est normal d’accéder à ton relais de messagerie en telnet sur le port 25.
Cela ne veut pas dire pour autant qu'il va tout relayer, il probablement autorisé à relayer que certaines ip ou domaines.
Si tu souhaites filtrer ce port, tu pourrais rediriger le MX vers un antispam et ensuite brider ton relais de messagerie à l'adresse de l'antispam en entrée.

Ok, mais je suis juste un user
Je me demandais juste si c'était normal, parce que je m'envoyais des mails de test troudbal@cogip.com sans soucis.