Reprise du message précédent :

 
Pareil sur une arrivée en 20kV il y a 15 ans, les X mecs d'ERDF sont venus expliquer à l'assemblée de la ZI que le problème vient de chez chaque client parce que tout le monde a le même souci dans la zone.  
 
Heu W-U-T ? Répète pour voir ?    
 
Ils ont mis quelque chose comme deux ans pour doubler le transfo 1MW et magiquement plus de soucis. Mais ça a été l'enfer entre temps, des dizaines de milliers d'€ de pertes d'exploitation et dommages sur les équipements et aucune compensation de leur part.

lol c'est sur, vous aviez tous linky cest pour ca c'est de sa faute.

Tin mais les mecs franchement c'etait ERDF ? ou RTE ? qui etaient  venus. Car comment tu dire cela à tous les clients sans se remettre en cause.

- Hey hey tous les HP n°lot : 23456 reboot au bout de 1H,
- c'est normal c'est votre pc qui deconne.
- Mais meme ceux du voisin ?
- Oui , je suis HP quand meme.
- Reprend tes merdes fissa et degage.

Ca a toujours un intéret de ne pas utiliser des sous domaines d'admin de type admin.domain.com maintenant qu'une panoplie de sites permettent de lister les sous domaines en quelques secondes ?

edit : à partir du moment où c'est protégé par un htaccess et qu il faut quand même passer par une url custom type admin.domain.com/blablacar/

Bah même sans site il suffit de regarder la zone    
 
Donc non useless.

Détail un peu ?

Non mais là je me mets pas dans la peau d'un domain owner mais d'un attaquant donc non tu peux pas "regarder la zone" directement

D'ailleurs les tools pour le faire ne donnent pas tous les mêmes résultats, il y a souvent des sous domaines manquants dans l'un ou l'autre, et les sous domaines créées récemment ne figurent pas

Ouai non pas du tout

On m'a montré ce site rigolo, je ne sais pas comment il fait exactement mais il arrive à trouver/déduire plein d'infos DNS sur un domaine : https://dnsdumpster.com/

No brute force subdomain enumeration is used
The search relies on data from our crawls of the Alexa Top 1 Million sites, Search Engines, Common Crawl, Certificate Transparency, Max Mind, Team Cymru, Shodan and scans.io.

Bizarrement sur mes domaines ya rien ou alors des sous NDD archi old

C'est pas le meilleur oui
Tu en as d'autres ici  
https://geekflare.com/find-subdomains/

Je vais éviter de mettre mon domaine partout  

On se fait déjà bourriner le fion via TOR / Amazon / Google cloud sur plein de ports standards.

Cache toi dans l'immensité d'ipv6

D’ailleurs par curiosité comment ils font pour les avoirs.
Il n’y a pas de requête qui permet de les lister si ?

non en effet.
 
réponse 4 posts au dessus

Éventuellement si le serveur dns a été configuré par le stagiaire et qu'il autorise le zone transfer vers la terre entière

Effectivement il connait pas mai, mais pas tout non plus.

Derrière un NAT 6to4 ? Lost in translation

c moch

Jte bloque

coucou, tu veux voir ma bite ?

J'ai quitté le circuit il y a cinq ans, mais le pire souvenir de ma vie d'admin, c'est 6 RHCS installés en ~2008 (une des pires merdes qu'on m'a demandé d'instancier, soit-dit en passant   ), donc trois couples de machines actives/passives avec plusieurs dizaine de téraoctets de base oracle sur filesystems GFS2.
GFS2 sur le papier, c'était bien   Les temps de fsck divisés par 4 par rapport à l''ext3 disponible à l'époque. Une robustesse telle que les fonctionnels m'avaient demandé de désactiver les fsck sur les fs. C'est sûr, une dizaine de fs ~ 1 To, on pouvait y passer la nuit en cas de plantage, même avec du GFS2. Pleins de mails à l'époque:
Moi: intégrité des données non garantie, je refuse    
Exploitants: une indisponibilité de plusieurs heures est inenvisageable    
MOE: ok on désactive les checks, le client avant tout    
 
Résultat: des machines indisponibles 2 ou 3 jours d'affilée, parce qu'à un moment donné, après 4 ou 5 plantages de suite, ben il faut bien passer les fsck  
On peut croire qu'avec un cluster ces moments étaient plutôt rares. En fait c''était le contraire RHCS était tellement mal branlée (pas de ligne de vie) que c'était totalement instable par rapport à un standalone   Ca aurait pu être Ok avec une infrastructure réseau correcte, mais bon, quand tu es obligé de configurer des time2live de 300 ms sur ton cluster, c'est mal barré
A la fin, avec l'accord de la MOA, les clusters étaient devenus manuels (bascule possible, via ligne de commande uniquement)
 
Bref, tu parles de 400+ de machines à rebooter à la main. A l'époque c'était lancer des fsck sur des dizaines de filesystems (début 23h, fin 9 ou 10h du matin) puis relance du "cluster" (de merde   ). Les fsck via des scripts, hein, on était pas des bêtes  

T’aurais pas eu ce problème dans le cloud.

C'est sûr    En même temps, un grid à l'époque était inenvisageable. Ceci-dit, j'ai installé des clusters Veritas après les RHCS, c'était vraiment la classe au dessus... Pas connu la transition Kubernetes, etc  

Je te rassure, GFS2 est toujours pourri en réalité, en tout cas sure RHEL 5 et 6, sur les suivantes, on a laissé tomber.

Du coup il reste quoi en FS à accès partagé ? (En open source bien sûr). Lustre ? (Ceph et Gluster sont différents puisque orienté multi hôtes, pas que multiclients)

Bah GlusterFS, même si différent, marche bien, mais il arrive que la synchro ait des problèmes.
 
Au final, existe-t-il une solution vraiment idéale côté FS ? Ou alors, vaut-il mieux un bon montage nfs sur plusieurs hôtes ?

Csvfs et storage spaces direct et payez la DIME

Perso j'aimerai un simple FS a accès concurrent sur un seul device block, pas un clustered FS. Mais bon, a part GFS2 et Lustre, ya pas grand chose.

Gluster en perf small blocks c'est très bof, même si c'est assez simple et résiliant a l'usage

Par curiosité, RHCS est toujours employé en cogip? A part le cas extrême que j'ai cité plus haut (volumétrie beaucoup trop importante pour une exploitation sereine à l'époque), aucun des clusters RHCS mis en production dans ma boite ne se comportait de manière satisfaisante.
C'est d'ailleurs pour ça que VCS avait remplacé RHCS pour les besoins cluster bien avant mon départ (2017)

De notre côté, on a arrêté en même temps que gfs2 donc après RHEL 6.

Une spéciale pour ptibeur
Je sais pas si c'est trolldi ou si le mec est bien chargé    
https://www.mail-archive.com/frnog@ [...] 71391.html

Il a bu?    
Encore un rastaquouere  

La perche de trop

Dans le même genre, j'ai côtoyé plusieurs années la personne qui a rédigé cela
 

 
Heureusement il n'est plus chez nous  

on a eu un coup un peu dans le genre à ma cogip précédente, un jour un manager côté production a complètement fondu un plomb et a envoyé en pleine nuit un mail à la moitié de la boîte avec en copie des random fournisseurs et clients pour dire qu'il y avait un incident majeur en cours et que c'était une catastrophe (alors qu'il ne se passait rien)  

KB5019966: la QA Microsoft a encore frappé !
 
Qu'est-ce que je suis content de ne plus toucher à cette merde...

Tin les cas de schizo la  

Il est revenu en mode sans échec après où il a planté définitivement ?

 
il a été arrêté pendant 6-12 mois et quand il est revenu il a été mis à un poste moins stressant (et pour le peu que j'ai vu il avait l'air revenu à son état normal).

sous cachetons donc