Reprise du message précédent :

Peut être que ca va réglé le problème de la secu, d'un seul coup, encore mieux que la canicule de je sais plus quelle année

Moi je suis prêt

Dead Set
 
Ca se regarde, mais c'est sans plus

 
C'est une idée, je vais voir ce que je peux faire

Tu ne saurais pas a l'origine du numérus clausus toi ? Plus le nombre de prescripteurs est réduit, plus la dépense est diminuée ?
Il faudrait ne pas oublier que ce ne seront pas forcément les vieux les plus touchés mais les actifs (et par conséquent ceux qui assurent en partie les rentrées financières de la sécurité sociale...)

 
Comme 90% des films zombies

T'as bien choisi ton été mon salaud

Bonsoir

http://www.shapeways.com/
 

 
=> # emerge blender

Putain de merde de chien.
 
00h15: Crash serveur.
Pas moyen de booter (sur netboot, sur hd, sur rescue, nada) !  
 
OVH

En occurrence ca ressemble à du DDoS.
(Load average de 75 juste avant le crash)

Pas moyen de reboot, j'attends donc qu'un tech daigne bouger son cul.

Fin de défaut auto après 40 minutes de down.
 
Il est venu le temps d'intégrer psad aux règles de fw

bon ben dernz  ?

Rah j'hallucine et le tech qui débarque 2h plus tard pour me faire ca:
 
The system is going down for reboot NOW! srv.anapivirtua.com (console) (Tue Jun 30 02:29:15)

et si tu virais TOR  ou ton proxy ?

euh, tu crois?

 
TOR ca fait bien des mois que ca tourne plus sur cette machine.
 
Et pour le proxy, c'est pas lui qui était visé mais bien le wp (bien plus lourd que le proxy)

Bon les gurus iptables, si vous avez quelque chose à rajouter, c'est maintenant ou jamais:
 
http://pro.anapivirtua.com/index.p [...] part-1-fw/

j'opterais pour un reject sur le 80/tcp moi
 
edit: plus sérieusement si on te DDOS la face ton script de firewall ne servira a rien.
D'autant plus si c'est une attaque type de slowloris...

 
Je prends ça pour un prem's alors deu'z

Caipamoi  

et t'as de la chance toi, il ne va pas te le réenvoyer en rescue toutes les 15mn pendant 2h

Clairement, si tu sature l'iface, firewallé ou pas, ce sera down
Après  ya l'icmp et toutes ces jolies choses, mais c'est facilement stoppable en rendant le machin muet comme une carpe ou en ban a la louche quand ça toc toc trop
Slowloris en effet c'est rigolo, c'est du simple http; et c'est suffisamment light pour pouvoir être lancée (et efficace ) avec une simple adsl de M1chU666 (le petit fils de madame Michu )

et Preums

J'ai pas vu de post mono mot "preums" donc je preums

Bonjour

2'z

beuarh'z sans visibilité

class xen-hypervisor::hypervisor {
    [...]
    xen-hypervisor::auto_domains { $domains: }
    [...]
}
 
define xen-hypervisor::auto_domains()
{
    file { "/etc/xen/auto/${name}.cfg" :
        owner   => root,
        group   => root,
        mode    => 644,
        ensure  => "/etc/xen/domains/${name}.cfg"
    }
}

node 'toto' {
    $domains = ["toto", "tata", "titi", "tutu", "tete", "tyty"]
    include xen-hypervisor::hypervisor
}

 
ça doit être parce que c'est pas conseillé de faire comme ça $name est une variable induite, que je n'utilise jamais (sauf dans mes vieux define qui passent à la réécriture cette semaine si tout va bien).
 
un truc que j'ai pondu hier :
 

[snip]
 
define heartbeat_simple($node1, $node2, $vip, $pass, $mailto, $interface="eth0", $port="694", $keyid="1" )
{
    file { "/etc/ha.d/ha.cf":
        owner => root,
        group => root,
        mode => 0644,
        content => template("ha.cf.erb" )
    }
 
    file { "/etc/ha.d/authkeys":
        owner => root,
        group => root,
        mode => 0600,
        content => template("authkeys_hb.erb" )
    }
 
    file { "/etc/ha.d/haresources":
        owner => root,
        group => root,
        mode => 0644,
        content => template("haresources.erb" )
    }
}
 
class heartbeat::linux::simple
{
    include heartbeat::linux
 
    $hb_node1=extlookup("hb_node1" )
    $hb_node2=extlookup("hb_node2" )
    $hb_ip=extlookup("hb_ip" )
    $hb_port=extlookup("hb_port" )
    $hb_keyid=extlookup("hb_keyid" )
    $hb_pass=extlookup("hb_pass" )
    $hb_mailto=extlookup("hb_mailto" )
 
    heartbeat_simple { $hb_ip:
        node1 => $hb_node1,
        node2 => $hb_node2,
        vip => $hb_ip,
        port => $hb_port,
        keyid => $hb_keyid,
        pass => $hb_pass,
        mailto => $hb_mailto,
        require => Class["heartbeat::linux"],
    }
}

 
le $name me sert juste d'identifiant (ici c'est l'IP qui est l'identifiant, assez logique) mais je ne l'appelle jamais.
 
Mais c'est clair que ce n'est pas le plus intuitif au premier abord Tu n'utilises pas d'external node ?

 
mon n+1 dit "pioupette"

 
c'est breveté, on a appelle ça du spam

28 jours plus tard

welcome chez octaba le clodo

 
ON NE BLOQUE PAS L'ICMP      

I BEAT ANTIFLOOD

anti-wark0

zêtes morts

bonjour,

je hais les transports en commun

et ils te le rendent bien
 
t'as pris le D ?