Reprise du message précédent :

Si, pour réinstaller son poste et en pilote pour les nouveaux postes mais c'est juste que j'ai la flemme de refaire ma config aux p'tits oignons.m sur un pc qui part de tte façon a la poubelle dans 2 mois.
Après j'ai bcp d'applis installées via chocolatey donc ça va vite mais juste devoir resynchroniser mes onedrive les différents sites SharePoint etc. Reconfigurer git, mes connexions aux serveurs SQL, Azure cli, powershell pour Azure Stack relou

Export du profil PowerShell / Export du AppDataRoaming / etc tu à moyen de faire plein de trucs sans trop d'efforts.

C'est l'avantage d'être passé dev : tu es maintenant au-dessus de tous ces petits tracas

Yipeeeee

Quoi, on t'a enfin donné du travail à faire ?

Je suis surtout plus vraiment informaticien en fait
/Et peut-être encore moins dans un avenir proche

Je note pour prévoir le ban

Avec la compression jpeg dégueu

Du coup tu ne seras plus aigri ?

 
J'hésite, j'avoue...

Si si mais c'est très hypothétique.

 
ça sent le plugin codé par un stagiaire qui avait pas encore eu de cours sur la gestion des erreurs

6000 requêtes DNS par secondes, c'est beaucoup pour un DC interne vous trouvez pas ? ca génère une quantité de trafic sur le port 53 mais j'arrive pas à piger si je dois m'inquiéter malgré les deux trois soucis sans gros impact

Faut patcher les failles de temps en temps tu sais
Regarde sur ton siem

Ca dépend évidemment de la taille de l'infra, de comment est foutue l'infra DNS... mais oui c'est plutôt bien beaucoup.
Tu surveilles quel compteur exactement?
Pour voir d'où ca vient tu peux activer les logs dns

Spa une énorme infra
 
J'ai activé les logs analytical et j'ai mis que les queries in et j'ai regardé le nombre d'évent  
 
J'ai ciblé les serveurs qui spam en question, ils sont 12, pas de cache DNS configuré dessus Mais surtout ils spament de query sur leur propre hostname  
Dans le hosts y a le hostname mais uniquement en nom court. ca passe forcément par un bind ?

Pour du windows il commence par vérifier si c'est lui même. Et il n'a pas besoin d'aller voir dans le fichier hosts pour ca...
 

Bravo le site de la poste.

Revoked certificate, carrément

 
Boh, après l'indisponibilité de leur mail pendant des mois parceque les bases étaient pleines (ils ne l'ont jamais admis, mais les symptomes étaient clairs), ils sont plus à ça près.

Chez moi le certif est valide (laposte.fr)

idem

certifciat émi par izenpe.com... qu'est ce que c'est que ce truc

Quelle belle entreprise. Le mec qui a le mot de passe est en congés. Et comme il a oublié de le laisser à ses collègues. Héhé.

Plusieurs mois  

Attention, c'est mon client

Tin en plus la poste fait partie de la fédération d'identité france connect. Un petit dérapage et t'as accès à toute la vie d'un type (impôts, sécu, etc) o_o

 
Tout s'explique

Je mise sur le CA qui s'est fait dégommer  
Firefox ça bloque ici

Plam, pourrais-tu traiter rapidement le ticket de la poste?
Fais pas semblant on sait qu'ils ont du faire un ticket chez toi

 
Je crois que ça avait duré entre février et mai 2018.
N'ayant pas de compte laposte je n'étais pas affecté, mais j'avais suivi le truc de près tellement ça paraissait délirant.
 

 

 
Je n'ai aucune preuve, mais pour moi ce sont des symptômes de bases pleines et de mecs qui commandent des nouveaux SAN en urgence.

S'ils avaient été dans le cloud ça ne serait pas arrivé  

Pour le certif, j'ai pas le problème, mais ça dépend vraiment sur quel LB on tombe.

Nouveaux SAN  
 
Tu débranche quelques disques du RAID, les ajoutes comme nouvel espace non RAID, et hop.

Pourtant y a du Nutanix derrière  

 
fous-moi tout ça sur dropbox et on n'en parle plus

 
 
Ahh c'est pour ça que mon client gmail gueulait qu'il n'arrivait pas à se connecter à ma vielle adresse laposte.net (ouverte du temps du lycée) dont j'avais oublié le mot de passe et pas moyen de le récupérer (me rappelle plus ce que j'avais foutu en question secrète et c'était une connerie de lycéen de l'époque, j'ai dormi depuis). Bref je recevais plus rien de vital dessus depuis des années, j'ai jarté la config.

 
ça explique qu'ils aient mis longtemps à signer le chèque, beaucoup de chiffres à écrire

Eux même qui ont fait une campagne non à la V TAX en ciblant VMware car on était trop cher, comique

 
meilleure histoire ever https://www.reddit.com/r/sysadmin/c [...] ch_ulcers/  

la poste est réparée !
 
c'était déja let's encrypt avant ?  
 
ça sent le truc fait a l'arrache pour que ça marche en urgence