Reprise du message précédent :

Tant que le commentaire ne contient pas une adresse email ou autre, en effet.
 

Je reçois des rapports DMARC de la moitié de la planète, c'est quoi ces trucs ?
Vous connaissez un outil qui permettrait de checker la bonne conf des DNS/SMTP ?
Sachant que j'ai pas la main sur le DNS -_-

sans avoir la main sur le DNS c'est peine perdu je dirais...

Non mais je peux faire remonter

Peut-être que c'est ce genre de ligne qui t'indispose !

C'est quoi ces trucs ?

Une ligne de configuration du DNS de ton domaine .
Recherche sur Qwant : DNS DMARC

utilie pour l'email si je ne m'abuse

Non mais tous les rapports, pas cette ligne

ça

edit:

contenant ça :

Comme je maitrise pas nivea SMTP/DNS sur la question du DKIM & co bah..
La je suppose que le DKIM truc muche est mal réglé.

Bon j'avais déjà fait remonté il y'a quelques temps mais la je me fais agresser par la terre entière

ça sent l'activation récente du DMARC, ou le changement de l'adresse de réception des rapports
 
ou quelqu'un a décidé d'utiliser votre domaine pour balancer du spam

Ah oui j'avais dis que j'avais pas la main sur les SMTP qui sortent après les notres ? Histoire de
 
je vais lire ça histoire d'approfondir le sujet : https://seanthegeek.net/459/demystifying-dmarc/
je testerais ça pour analyser les rapports dmarc : https://domainaware.github.io/parsedmarc/
puis ça pour checker les enregistrements : https://domainaware.github.io/checkdmarc/

https://www.lemondeinformatique.fr/ [...] 77091.html
"La gestion du .org tombe dans les mains d'un fonds d'investissement"

Plam sur le HS Linux mag ;o

 
On est partout  

à côté de cap gemini

Y a pas que du mauvais chez CG...
Et pourtant j'ai tendance à cracher sur toutes les SSII.

Nous on est juste sponsor pour avoir un stand après qu'on soit mis dans des magazines ou autre à côtés d'autres sponsors, on a pas la main dessus

On sera en face de l'ANSSI pour info

J'ai pas tout suivi, tu intègres du Zabbix?

Et sinon répondre plutôt que vous marrer dans votre coin comme 2 ados?  

Regarde sa signature ou tapes vates dans Google mais c'est plutôt orienté hyperviseur
Y'a un topic aussi mais je peux pas poster le lien comme je suis sur le téléphone

Salut la compagnie,
 
Petit sondage, vous utilisez quelle solution pour monitorer vos ESX ?
 
J'ai essayé d'en intégrer à Shinken, en vain. (une brique de plus à l'idée de migrer sur autre chose).
 
Merci

Centreon + plugin qui va bien qui va taper sur l'API https des esx. Le même plugin marchera avec nagios et tout les forks.

Sur Redface je vois pas les signatures
Ok c'est donc un barbu libriste  

 
Merci, je présume qu'il s'agit de ceci : https://www.centreon.com/blog/super [...] re-vmware/

Vates c'est ma boîte.

Aucun lien avec Zabbix. Le flyer/page de pub de la conference aggrege juste les logo des sponsors. Donc on est à côté de capgé ou une boîte qui fait du Zabbix. Ça veut pas dire qu'on fait la même chose

Ok j'avais donc pas regardé le bon logo

MP Veeam pour SCOM
Archi complet mais c'est pas donné. Et si t'as pas scom c'est moins utile

Yo les sysadmins!
J'aurais besoin de vos lumières. Je dois mettre en place pour un projet une solution de centralisation de logs, avec un joli frontend qui puisse aller faire de la recherche dans les logs pour les trier, et avoir une interface simple à utiliser. Sur une archi ARM64.
On était partis sur Graylog, mais il s'appuie sur Elasticsearch, qui n'est pas compatible avec l'archi arm64...
De préférence pas trop gourmand, il faut qu'on fasse gaffe à la conso électrique du biniou.
 
Merci pour vos suggestions!

On trouve des gens ayant installés la stack ELK sur des Pi, t'es sur de ce que t'avance ?

Si tu ne trouve pas de pkg pour ta distro, tu peux toujours maintenir le tiens, elasticsearch tourne sans problème sur de l'arm (d'ailleurs, apparemment, il y a des repos officiels pour les rpm et les jars)

Alors j'ai pas assez cherché, mais j'avoue ne pas bien connaître le truc.. J'ai cherché mais je suis tombé sur des bricolages, et je ne veux pas de ça. C'est pour de l'opérationnel, je veux que ça soit de l'officiel.
Je bosse sous Ubuntu, il me faudrait un repo officiel apt. Je vais chercher plus avant. Merci

Je ne sais pas quelle est la machine ARM en question, mais si c'est aussi critique que ca, je commencerais par mettre le graylog sur un serveur distant (peut importe sa nature) contenant un minimum de safety (et de moyens de recovery), ou dans un premier temps tu n'aura pas ce genre de soucis.
 
Encore une fois je ne sais pas quelle est ta machine, mais si deja tu host le graylog sur un rPI, lancer graylog via autre chose qu'un pkg ubuntu ne me parait pas aberrant.
 
Et encore une fois, j'ai la quasi certitude qu'un .deb est dispo pour ton graylog.

 
C'est un Jetson Xavier, et je dois tout mettre en local malheureusement. Je vais continuer à chercher des moyens d'installer Elasticsearch sur mon jetson, mais pour le moment mes recherches Google n'ont rien donné.
Mais je vais pas top passer de temps là dessus, je dois avoir le proto fonctionnel pour la fin du mois

tu vas être sévèrement limité en capacité de recherche, ES+graylog sur 16GB de ram.

Je ne pense pas qu'on génèrera une tonne de logs. Mais bon encore faut-il que je trouve un moyen fiable de l'installer

Y'a du docker elk dispo aussi.

on a un graylog dans un coin sur une pauvre vm 4vcpu 16G de ram ça marche plutot pas mal, y a une trentaine de hosts en ingestion qui degueulent environ 10k messages/minute et jusqu'à 50 en pic.
C'est pas une foudre sur les recherches mais ça suffit amplement aux devs sur ces pf, ils se plaignent pas. On l'a récemment passé en 3.x
 
Reste qu'à mon avis ça scale mal de toute façon, c'est pas pour rien qu'on éclate les briques d'un elk sur des machines différentes (on doit pouvoir le faire aussi avec graylog, mais dans ce cas je me demande pourquoi ne pas partir directe vers le "vraie" stack, surtout qu'un kibana permet d'aller plus loin que l'interface graylog)
 

 
Rien ne t'empéche d'éclater la stack. On a un cluster ES qui tourne à part par exemple, et 3 serveurs graylog.
 
La "vraie" stack c'est juste la plus utilisée   Un des points qui nous a fait bouger sur graylog (parmi d'autre) : gestion des autorisations/authentification  sans payer un rein