Reprise du message précédent :
c'est bien le meme fichier, c'est chelou, a moins que trend micro ai deja deployé un correctif, la date de la mise ajour ne comporte pas l'heure, juste la date et j'ai pas trop fait gaffe au numero de version, donc je sais pas si j'ai pas recu entre temps une maj de la maj  

suite du probleme, apres avoir redémarré pour "nettoyer le virus" j'ai pas mal de postes sur lesquelles l'affichage des fichiers cachés s'est activé, donc mass d'utilisateurs qui hurlent au virus.
ca vous fait aussi pareil?

edit: a priori ca peux arriver:
https://en.community.trendmicro.com [...] 20folders.

sinon toujours pas reussi a avoir qqu'un de chez treend micro

Ici : https://success.trendmicro.com/dcx/ [...] uage=en_US

merci  

Hello,

Je dois mettre quelques services accessibles depuis l'exterieur de mon réseau.
Je vais passer par un reverse proxy que je pensais mettre en DMZ.

Mais il me semblait avoir vu ici que la DMZ c'était plus vraiment dans l'air du temps. Dans ce cas vous faites comment pour exposer des services sur le net (hors vpn bien sur) ?

Merci

dmz ça veut surtout pas dire grand chose

Veritay

Ah oui c'etait ca le propos ca veut rien dire, ok bon je vais mettre mon reverse proxy en frontal de manière un peu isolé et on verra si ca fait le job.

Un réseau isolé qui n'a pas le droit d'initier de connexions vers les autres réseaux (RFC1918).
Du NAT/PAT vers ce réseau si ta pas plusieurs IP publiques.

Cependant ya encore pour certains où la DMZ est une zone tampon entre le WAN et le/les réseaux locaux.

 
Pourquoi "RFC1918" ?
 
Et encore plus que si c'est un reverse proxy vers des services internes (si j'ai bien compris la problématique de snipereyes), il va forcément initier des connexions vers son réseau "interne".

Bah tu dégommes des que ca veut aller vers des réseaux privés.

Tu peux très bien laisser passer quand la connexion a été initiée d'un réseau local, mais ne pas permettre d'en initier de la DMZ vers les réseaux.

 
azure ad proxy (si c'est des services pour les employés)
 
on l'utilise de plus en plus nous, et c'est de la balle

Precisement mon serveur web est sur un reseau privé donc le reverse va aller chercher dessus...

Doum faut une licence speciale ou si j'ai du Exchange Online ca presque marche ?

Il te faut de l'Azure AD P1 ou P2 : https://docs.microsoft.com/en-us/az [...] ion-proxy-

J'ai un apprenti développeur depuis quelques mois dans mon service.
2 ans de formation à l'école, développement web tout ça tout ça.
Ils n'ont jamais été foutu de leur apprendre l'utilité du debuggeur... Résultat il ne l'utilise jamais, ça termine avec des console.log partout dans le code (ce qui fait que parfois on comprend plus rien) et quand il est face à une librairie peu documentée il merdouille comme pas possible    (t'as l'air malin quand ça te renvoie un objet mais que la console ne te dit pas ce qu'il y a à l'intérieur)
J'essaie de lui apprendre mais les habitudes c'est compliquées à faire changer  

Les bonnes habitudes comme par exemple arrêter immédiatement d'écrire du code et supprimer son compte github, pour se concentrer sur du vrai travail

Je suis en train de regarder une vidéo d'explication de fonctionnement d'un logiciel, et c'est blindé de "kindly", "for the same" et autres expressions typiquement indiennes... mais c'est dit par une voix synthétique avec un accent americain standard

Les fameux indiens d'Amérique

 
Dites, on doit installer sur un poste Win10 un certificat pour une banque Suisse. Ce poste est utilisé par plusieurs utilisateurs qui se connectent chacun avec leur compte.  
C'est un collègue qui m'a appelé hier, je n'ai pas le poste devant moi.
 
On a réussi à installer le certificat en lançant le gestionnaire de certificat en mode local. On a laissé l'installation automatique, je crois qu'il s'est installé dans Trusted Root Certifications Authorities/Certificates.
 
Je pensais qu'en mode local, il serait actif pour tous les utilisateurs. Ca a marché pour la session avec laquelle on était connectée. Mais lorsqu'on a changé d'utilisateur, le site ne s'ouvrait pas.
 
Il faut ajouter le certificat pour chaque utilisateur? Via le Certificate Manager en mode User?  
J'ai cru lire que effectivement, l'installation en mode local prenait la main pour tous les utilisateurs SAUF pour le magasin Trusted Root / Certificates.
 
 
Merci de vos retours toujours appréciés

Si tu veux qu'il soit accessible à tous les utilisateurs il faut le mettre dans le trusted root du magasin machine (computer, certlm.msc), pas dans les trusted root du magasin utilisateur (certmgr.msc)

C'est pas très clair ce que tu dis là.
"Installer un certificat" mais on sait pas ce qu'il fait ce certificat.
J'ai l'impression que tu veux rajouter une autorité de certification autorisée sur la machine ?
Si c'est ça et que tu veux que ce soit disponible pour tous les utilisateurs il faut que tu ouvres le store Ordinateur/Local Machine puis que tu rajoutes le certificat dans "Third Party Root Certification Authorities"
Tu peux les lister en powershell via : dir Cert:\LocalMachine\AuthRoot
 
Tu peux l'ajouter via Import-Certificate -FilePath "moncertificat.cer" -CertStoreLocation Cert:\LocalMachine\AuthRoot

En fait, pour accéder au site web de cette banque, il faut installer un certificat. Ils nous l'ont envoyé, on l'a sur le bureau (pour l'instant)
J'ai lancé le gestionnaire de certifs dans ma console MMC, Computer Account, Local Computer.
De là, j'ai installé le certificat dans le magasin Trusted Root Certification Authorities/Certificates. Et ça marche, mais pour l'utilisateur connecté, par pour le PC. Si on se logue avec un autre compte, on ne peut pas accéder au site de la banque, erreur de certificat. Pourtant, je suis bien sur une console Certificates (Local Computer) durant l'import.

Je vais essayer d'importer le certificat dans Third-Party Root Certification Authorities/Certificates

Ca devrait marcher pour tout le monde si t'es bien dans computer account/trusted root, même si c'est effectivement plus propre de le mettre dans third parties
En théorie dans trusted root c'est les autorités fournies par MS + celles de ton organisation si tu as une PKI interne, et dans third parties c'est les autres autorités de confiance

Tu peux déployer ça très facilement par GPO aussi.

Oui mais c'est un peu overkill pour juste un poste
Tu peux aussi l'enregistrer directement dans l'AD, même si ca se fait plutôt pour distribuer les certificats racine d'entreprise

Surtout que je n'ai pas du tout accès aux GPOs  
Ni à toute l'AD

Quand tu l'installes windows te demande si c'est pour la session ou la machine complète

Exécute certlm.msc et tu seras directement dans le bon magasin (lm=local machine=tous les utilisateurs) et là ajoute le dans les 3rd party certification authorities si tu veux vraiment le faire à la mano

C'est quand même rare que le site d'une banque nécessite une CA spécifique pour fonctionner.

Ça ressemble plutôt à un certif pour l'authentification de l'utilisateur, avec une clé associée. Et du coup ça va aussi dans le store de certif, mais pas forcément au même endroit, et ça se manipule pas vraiment pareil (vu que ça authentifie ou participe à l'authentification).

Sous entendu, c'est potentiellement nominatif ou proche, avec une clé privée, faut pas laisser ça trainer n'importe où

C'était en effet l'origine de ma première remarque .
Je voyais plutôt un certificat pour de l'auth cliente mais on n'a aucun détail

Genre BNP Entreprises ?
Certif ou token voir les deux ?

Regarde les propriétés du certif avec Keystore Explorer pour voir si y'a un attribut Client Auth

Quand on active DKIM dans O365 pour un domaine personnalisé on doit créer un enregistrement DNS CNAME avec le selecteur (selector1._domainkey et selector2) et en valeur selector1-domainperso-fr._domainkey.domaineperso.onmicrosoft.com

Alors que quand on crée un autre record DKIM pour un autre service (postmark, google ... ) on doit créer un DNS TXT avec toujours le selecteur mais en valeur une clé RSA

Pourquoi cette différence ? Comment le serveur de réception va vérifier la signature DKIM pour un mail envoyé depuis un serveur MS ?

Je dirais que les DNS TXT sont plus facile à gérer/comprendre ? ou pas

Mes chers aigris.

Je suis en pleine réflexion pour muscler mon certif game.

J'ai ISO 27005 et Ebios RM dans ma besace.

Vous prendriez quoi d'autres en certif sécurité intéressante à valoriser par la suite ?  

Pare feu open office.

J'ai jamais creusé le sujet à titre perso mais j'ai déjà vu des gens avec un profil plutôt archi passer la cissp

 
Le CISSP est ce qui m'a ouvert le plus de portes, et permis de contourner le plafond (salarial) de verre de la techno.
 
Et plus, si tu as qq années d'expérience (autres que dans des PME) c'est "raisonnablement" difficile à passer.

difficile ou facile ?

edit: marrant, c'est cette certification que je regardais dernièrement

On parle de quel plafond de verre ?