Reprise du message précédent :

Euh ok

bah non on aura tous perdu nos compétences régaliens en matière de mail

 
En 2018 je me suis fais embauché dans une cogip et j’en suis très content.

Vous faites parti des gens qui ont fait un gros 'format c:' pendant les vacances ou bien vous vous demandez comment ces gens là peuvent vivre au quotidien  ?

Tous les 0 0 * * 0 (ou quand apt me dit qu’il y a une update), je terraform mes vm sous schedule rundeck et je reinstall avec awx tower pour reconstruire mon cloud on-premise

 Les  vrais sont sous Ansible Tower. La dime RedHat y'a bon.  

Dès que je vois C: je fuis
J'ai lu des mecs sur reddit qui essaient de mitiger les chances d'être tapé trop rapidement par un cryptolocker avec des techniques à coup de  G à J: comme dummy partage (et pareil pour la fin genre X à Z: ) mais aussi des milliers de dossiers leurres en début et fin de partage SMB  
Même si je trouve que les dossiers et fichiers leurres par milliers c'est une idée marrante c'est quand même gitan land

Aaaah, security by obscurity, cette qualitance  

Puis quand même le groupe qui attaque il doit quand même être assez compétent pour pouvoir pondre un script qui check les fd ouverts et savoir où taper et éviter ces contre mesures type WW1

 
Finalement je suis parti sur TP-Link Omada.
Controleur interne TP-Link Omada OC300 + des bornes TP-Link EAP660 HD AX3600 (environ 150 à terme   ).
Espérons que ça tienne bien le long terme    
 
Gestion centralisée  
Dualband    
POE    
Mesh    
Wifi 6    
WPA3    
 
Reste à voir comment je peux justement implémenter le WPA3  

Holy crap !

Par contre la déception ça commence à être à la mode, va falloir qu'on rajoute une solution à notre catalogue. Mais c'est putain de reuch et pas intéressant à maniper.

 
Ca me rappelle l'époque où tu faisais des partages sur ton lecteur de disquettes nommés "Porn" ou "XXX"

J'ai rien compris à cette mitigation, ils tentent de leurrer le script du ransomware en créant des partages ou des lettres de lecteur qui tombent sur une arborescence pseudo-infinie et vide ?

Je me souviens que j'aimais bien installer windows sur autre chose que C: quand j'étais étudiant, du coup j'avais pas du tout de C: dans le système Ça ne servait à rien mais c'était la classe auprès des copains en LAN
Accessoirement, ça permettait de spotter facilement quelle application a son installer qui utilise un path C: hardcodé, ou qui utilise %systemdrive% ou %systemroot% proprement, mais sinon globalement ça ne bloquait le fonctionnement d'aucune application, sauf exception pérave, donc le cryptolocker devrait fonctionner lui aussi

Ce que je pige, c'est que le crypto va "perdre" du temps à pourrir des fichiers inutiles, permettant de donner du temps aux admins de se rendre compte du truc et de pouvoir intervenir.

Ou qu'un blocage car trop de modif d'un coup s'opère

Et si c'est bien fait, comme c'est un honeypot à deux vaches près, tu as des outils qui surveillent qui est en train de démonter ton SI et comment.
Genre si tu prends un crypto sur ton honeypot qui a une méthode de transmission par ppt vérolés, tu t'adaptes. Par exemple en mettant Jean-Michel de la compta en chômage technique le temps que tu aies la solution

Il faut penser plus grand, il faut penser aigle :  
Pour ma part j'ai monté une SSII à côté de ma vraie boite.
Elle fait des bénéfices. J'embauche toute la famille lopez dedans.
Le point limite est que lorsqu'elle aura pris le crypto lock j'ai peur qu'elle le refile à toutes les boutiques de la région.  
C'est dur les honeypots.

Quels termes utiliser pour désigner les autres catégories d'utilisateurs que les power-users ? Combien de catégories verriez-vous ?
 
luser : ne comprend ni sait ce qu'il fait avec sa machine.
??? : n'y connait rien et reproduit étape par étape ce qu'on lui montre. En PLS si l'une des étape change.
??? : n'y connait pas grand-chose, mais apprend correctement et utilise de manière intelligente ce qu'on lui montre. N'est pas pro-actif dans la résolution de problème nouveau.
??? : sait se servir des outils à sa disposition, les explore éventuellement, mais se cantonne à ce qui lui a été donné. S'adapte à son outil.
power-user : cherche l'efficacité et agit activement pour résoudre ses problèmes. Adapte son outil à ses besoins.

luser
luser+
luser++
luser+++
kissiconé

le kissiconé faut le mettre plus bas que le luser dans la hiérarchie parce qu'en général il est plus dangereux  

je respecte l'ordre indiqué par Poly

+1

 
Ça ou la consommation d'alcool et de Z chez le troll commun.

Luser
Dev
Dev
Dev
Power-user

Un géant télécom pas d'ici (des centaines de millions d'USD de CA) qui demande du support XCP-ng : serveur HP ProLiant G6 achetés en 2010, sans AUCUNE maj de BIOS/firmware, pareil pour XCP-ng aussi…

 
bah dis donc, il arrivent à faire beaucoup avec pas grand chose, au japon

 
Bah s'ils arrivent même pas à faire 1000 balle de chiffre d'affaire, c'est normal qu'ils gardent du vieux matériel  

plains toi d'avoir du travail  

 
Corrigé C'est plus intéressant maintenant

 
C'est même pas du travail pour lui.

Lui il signe le contrat et vérifie que le pognon arrive bien sur le compte

Soyez pas médisant, ils fait des présentations à FOSDEM aussi.

C'est quoi ce truc, un salon pour XaT et ses compagnons punk à chien voulant/pouvant pas payer la DïMe?

Dont le nom rappelle celui d'un géant télécom US ?    
A+,

Pognon, pognon...aux dernières nouvelles il te refait ta conf et ta vidange gratuitement, 24/24 et avec le sourire  

Docomo? C’est loin de verizon tout de meme

J'aurais plutôt pensé à la banque douce au JP N'empêche qu'avec des Gen6... ça doit être la première génération qui supporte le vt-d et vt-x, ça pourrait marcher mais suivant comment ça se fait poutrer par un NUC Bon après je suis assez favorable au recyclage plutôt que systématiquement jeter

 
J'en entends de belles sur eux en effet    

 
N'empêche, ils ont un super musée des technologies