Reprise du message précédent :

 
Tu parles de threat intel ou de veille des vulnérabilités ?

Les gens ont accès via jellyfin (clone de emby)

Un cert.

 
C'est HS

Veille et suivi de vulnérabilités. (Édition maj statut des cve etc)

@Log4n : on a déjà un cert. Ils ont recruté du monde, il commence à bien prendre.

Threat intell on a une solution déjà.

Bah c'est leur taff que de fournir ce suivi et cette veille en adéquation avec les outils/technos déployées dans la boîte (si tu leurs fourni un outil de cmdb complet adressable par API, ça les aidera ).
C'est pas que ça, hein, mais c'est notamment ça.
Ça peut se coupler avec un outil de scan de vuln (et pas juste un nessus hein ), histoire de.

On est loin sur la prise de conscience, on a deux bons gars mais ils sont... Deux.

Pour 10k salariés.

Mais on a plusieurs équipes dédiées : pentest, forensic, etc

Là où j'interviens c'est au niveau opérationnel pour accompagner les équipes infras/systèmes sur leurs vulnérabilités.

Avec en fond une industrialisation du processus.

Donc le fond de la chose est en place, j'étudie voir ce qui fait niveau concurrence veille sécu pour améliorer la chose.

J'ai vu récemment une boîte qui utilise des ip hors rfc 1918 pour leur réseau interne. Quel est l'intérêt ? La plage ip ne leur appartient pas

il n'y a pas que rfc1918, il y a aussi rfc6598
 
sans oublier la rfc8200 bien sûr  

Les 3 petits cochons  

Ça dépend. Y'a ceux qui s'appuient sur des services externes. A ceux qui font partis d'un réseaux de cert. Y'a des applis et des services qui te filent le gros des infos, certains vont chercher et parser les infos chez les éditeurs...
Je dirais que l'idéal c'est un cumul de tout.

Souvent c'est historique. Parfois très, très vieux. Genre y'a 20 ans le premier admin a décidé que ce serais telle ip. Et ça n'a jamais été renumeroté.

 
J'ai pas franchement l'impression d'avoir un gros niveau qui soit très monnayable sur le marché, surtout en bouzie, non. Sauf à la rigueur sur les intégrations de brushless, mais j'ai un peu peur de trouver un tueur dans le placard (parce que c'est connu, there's always a guy in there!).

 
T'as jamais trouvé une plage IP LAN qui soit les 8 numéro de tel principal de la boite ? Moi si ²²

AH.
Tu te tapes vraiment la lie de l'it français en fait

C'est vieux En ip v6 ils pourraient avoir les 10 numéros

Ok, je n'étais pas sur d'avoir la bonne interprétation, merci.

https://www.nextinpact.com/lebrief/ [...] adminadmin
 

 
Pour une fois que ce n'était pas qwerty…

Que celui qui n'a rien en admin / admin sur son infra lève la main

Il se passe un truc au crédit agricole depuis ce matin ?

tente de te connecter au serveur avec user credit mdp agricole, ça devrait le faire.
ou admin & M0t2P@sse, sinon

Un email :
 

 
Et bien sûr :
 

 
Je sens le truc de merde sur du matos pas vraiment pro, pas de backup ni rien… Faut comprendre qu'au bout d'un moment tu mérites quoi

 
Rejeter la faute sur le matériel alors que c'est ton soft qui déconne, belle mentalité  

J'ai moyen hâte de savoir la cause du problème, mais je sens que ça va être relou

ce matin, on me conseille sur nos serveurs, au lieu de louer plusieurs db sur la même instance AWS pour prod & preprod, de louer une instance par db.
Pratique, au bout de deux ans de developpement.  

Et sinon, la DB as a service, non ?

Voilà j'ai trouvé le problème : un soucis de disques, sur du RAID1. Il est revenu « dans le passé » dans ses données à cause d'un RAID pété depuis fin novembre (plus de synchro entre les deux disques).

Puis ça a inversé les disques (celui qui marche et l'autre) du coup reboot avec les données de novembre

Bien sûr il en avait aucune idée Pour lui il avait juste un « saut » de log du 21 novembre à aujourd'hui

edit : XCP-ng sans support, XO des sources. Et malgré ça, pas de backup (alors qu'il a installé XO depuis les sources sans limites de features).

c'est ce qu'on avait au début du projet. maintenant tout est rattaché au même item AWS sur un format que je maitrise mal (on a accès aux DB sur la même adresse, mais on a pas accès à autre chose que le serveur sql en gros, et même ça c'est limité).
et là, il faudrait redispatcher dans l'autre sens en gros    

Du coup, il résilie son nouveau contrat de support car il est dans les 14 jours

 
Tu as vraiment des clients fabuleux

 
Il est pas encore client

 
t'es quand même le support le plus sympa que j'ai jamais vu  

Pas tellement de monitoring ou d'envie de réparer les trucs pétés apparemment  
C'est quoi la carte mère qui pète un RAID1 comme ça ? (oui je dis carte mère pour le RAID car je doute qu'il ait une carte RAID hardware vu le CPU Ryzen )  
Et en bonus il annonce que ce sont des HDD WD Green eco machin

 
Vers fin 90 une des boîtes ou j'ai bossé avait des IP publiques pour absolument tout le réseau interne, mais bloqué au firewall. Il y avait 2-3 proxy et 4-5 machines qui avaient effectivement accès à internet, peut être 50 utilisateurs sur 2000 avaient accès au proxy.
 
Puis un mec a décidé de "laisser tomber" les IP publiques. Je sais pas trop comment ça c'était passé, c'était avant que j'arrive. Et donc rien n'a été reconfiguré et une bonne cinquantaine de /24 du vrai internet n'étaient plus accessibles. Pas de problèmes, en tout cas pas avant que je change de boîte.

Nous avions un client dans le même genre. A la reprise de l'infra, on s'est aperçu que leur LAN était un /16 public.
Après une "petite" intervention, le ternet a beaucoup mieux fonctionné

 
RAID Soft via XCP-ng (donc mdadm), mais bien sûr, ça se monitore (ya même un plugin dans l'API pour le surveiller). Visiblement ça leur est passé au dessus.
 
Sinon ça pique ce matin : livraison d'une palette de refurb Dell à… 7h30. Et la palette… J'ose même pas prendre une photo (pourtant je sens que je devrais).
 
À noter que la dite palette a passé 3 semaine à la frontière UK à cause du Brexit.

Prends des photos, ça pourrait faire des preuves pour plus tard.

 
Je ferai ça tout à l'heure quand je vais commencer à configurer tous les iDRAC (ça va m'occuper )

 
Pour avoir déjà eu des palettes de refurb, usuellement ça ressemble à un gros tas de merde foutu en vrac, enrobé d'un peu de film noir histoire que ça ai l'air propre.