Re: [FRnOG] Re: [MISC] dgfip refusé par gmail

2024-02-29 Par sujet Guy Larrieu via frnog
Bonjour, Le 2024-02-29 13:55, Stephane Bortzmeyer a écrit : De l'IPv6 explicite ? Il y en a souvent de l'implicite comme bortzmeyer.org. Pour clarifier, les mécanismes "a" et "mx" basent leur vérification sur l'IP utilisée pour l'envoi. Si c'est une IPv6, le destinataire doit donc vérifier

Re: [FRnOG] [TECH] problème de distribution de mail entre microsoft et free pour un jeton d'authentification

2024-01-31 Par sujet Guy Larrieu via frnog
Bonjour, Le 2024-01-31 08:39, Mickaël Dequidt a écrit : Et ça continue jusqu'à ce que le hasard fasse retomber le message sur une IP déjà rencontrée. Avec des messages qui arrivent plusieurs heures en décalé par rapport au moment de l'émission. Pour ma part (qui n'est pas du niveau de free)

Re: [FRnOG] [TECH] Filtrage ou mitigation d'un message cryptique

2024-01-25 Par sujet Guy Larrieu via frnog
Le 2024-01-25 18:03, Stéphane Rivière a écrit : ... C'est quoi l'avantage de Crowdsec par rapport à un bon vieux Fail2ban ? Identifier et bloquer les adresses IP dangereuses, même si elles ne t'ont pas encore attaquées. On pourrait se demander si c'est intéressant d'anticiper une attaque :

Re: [FRnOG] [TECH] UCEPROTECTL3 blacklist

2024-01-11 Par sujet Guy Larrieu via frnog
Bonjour, Le 2024-01-11 11:13, Merwan Zenati a écrit : UCEPROTECTL3 UCEPROTECT level 3 liste des AS complets, en cumulant le "Spam Score" de l'ensemble de ses IPs. Sur une grosses AS comme celle d'OVH, c'est plus ou moins l'assurance d'être listé en permanence. UCEPROTECT conseille

Re: [FRnOG] [TECH] Domaines mails anonymes

2023-10-23 Par sujet Guy Larrieu via frnog
Bonjour, Le 2023-10-21 09:33, Arnaud Feix a écrit : En OSINT c’est parfois utile : https://www.emailnator.com/ Disposable Gmail | Temp Mail emailnator.com Sinon, envoie tes mails en "orange.fr" : - SPF en ?all - Pas de DKIM - DMARC en none C'est pile ce que tu cherches on dirait.

Re: [FRnOG] [MISC] "Récupération de vos documents"

2023-10-06 Par sujet Guy Larrieu via frnog
Le 2023-10-06 17:13, l...@netc.fr a écrit : l'auditoire aimerait beaucoup apprécier la réaction du susnommé réceptionnaire de la missive électronique ;-) Au delà du 3Mo, qui reste une histoire de choix et de capacités, c'est l'absence de bounce de notification qui me choque. C'est contraire

Re: [FRnOG] [Alert] Sites de CERT européens down

2023-09-07 Par sujet Guy Larrieu via frnog
Bonjour, Le 2023-09-07 15:33, Jerome Meyer (Nokia) a écrit : C’est du botnet DDoS à base de HTTPS-GET/HTTPS-POST flood, très probablement avec l’outil ‘DDoSia’ de ce groupe. D’après des attaques similaires que j’avais vu passer ces derniers mois, ça tourne principalement depuis des VPS d’un

[FRnOG] [TECH] Attaque massive vers mails inexistants.

2023-05-24 Par sujet Guy Larrieu via frnog
Bonjour, Nous recevons actuellement une attaque massive vers des adresses inconnues. En gros, des milliers d'IP (probablement des serveurs piratés) émettent des millions de mails vers des domaines que nous gérons à des adresses inexistantes. Le but semble naturellement de constituer un

[FRnOG] [TECH] Remplacer zz.countries.nerd.dk ?

2022-12-12 Par sujet Guy Larrieu via frnog
Bonjour, Nous utilisions cette RBL zz.countries.nerd.dk pour géolocaliser les IP émettrices des mails. Il semble qu'elle soit injoignable, ainsi que le site associé depuis plusieurs jours. Je n'ai trouvé aucune info associée, indiquant si la fermeture était temporaire ou définitive. Est-ce

Re: [FRnOG] [MISC] L'entreprise est-elle le FAI de ses salariés

2022-11-29 Par sujet Guy Larrieu via frnog
Bonjour, Le 2022-11-29 13:49, David Ponzone a écrit : Qui a parlé de mener l’enquête ? Je suis opérateur (personne morale), je reçois une RJ, je dois identifier la personne morale/physique qui utilisait ce numéro ou cette IP à la date/heure indiquée dans la RJ. J’y suis CONTRAINT par la

Re: [FRnOG] [MISC] Nouvelle adresse physique

2022-08-24 Par sujet Guy Larrieu via frnog
Bonjour, Le 24-08-2022 09:54, Nicolas Parpandet a écrit : J'habite dans une zone reculée, il y avait un nom global identique pour tout le monde, puis ils ont nommé des rues, puis ils ont numéroté les maisons. Idem ici. Adresse en lieu-dit impossible à abonner en fibre. Heureusement la

Re: [FRnOG] [TECH] Rejet d'emails par outlook.com

2022-04-05 Par sujet Guy Larrieu via frnog
Bonjour, Le 05-04-2022 12:38, David Ponzone a écrit : Peut-être qu’ils aiment les IP qui ont une réputation positive (donc un historique), plutôt que celles avec une réputation à 0 (donc pas d’historique). C'est en effet le comportement qu'on a identifié de la part d'Office365. En gros,

[FRnOG] [TECH] GMX bloque toutes les IPs d'Online.net ?

2022-01-14 Par sujet Guy Larrieu via frnog
Bonjour, On constate ce matin qu'un de nos serveurs voit ses mùails refusés par gmx : 554-gmx.net (mxgmx016) Nemesis ESMTP Service not available 554-No SMTP service 554-IP address is block listed. 554 For explanation visit https://postmaster.gmx.net/en/error-messages?ip=X.X.X.XX=bip On

Re: [FRnOG] [TECH] Guide de déploiement IPv6 en entreprise

2021-12-17 Par sujet Guy Larrieu via frnog
Bonjour, Est-ce qu'une version imprimée est prévue ? Le sujet est intéressant, mais un PDF de 120 pages ne me semble pas trop confortables à lire. Merci pour le boulot en tout cas, ça servira ! Guy. Le 17-12-2021 15:20, JCLB a écrit : Bonjour, J'ai travaillé avec la taskforce IPv6 ARCEP à

Re: [FRnOG] [MISC] Adresse postale

2021-11-29 Par sujet Guy Larrieu via frnog
Bonjour, Pour avoir récemment vécu le besoin d'une modification d'adresse, mon habitation n'ayant pas de numéro de rue ou route, mais uniquement un lieu-dit, la mairie a contacté l'IGN qui a rapidement mis à jour sa base (vérifiable sur https://www.geoportail.gouv.fr/) puis cette modification

Re: [FRnOG] [MISC] Dans la série est-ce bien ou pas le draft sur 127/8...

2021-11-18 Par sujet Guy Larrieu via frnog
Bonjour, Vivien, du forum lafibre.info, maintient un document avec les stats par pays : https://lafibre.info/images/ipv6/statistiques_ipv6.pdf?version=last La méthode et les sources sont décrites ici : https://lafibre.info/ipv6/ipv6-pays/ Guy. Le 18-11-2021 10:45, Samuel Thibault a

Re: [FRnOG] [TECH] Problème sur mx0.mail.ovh.net ?

2021-10-06 Par sujet Guy Larrieu via frnog
.mail.ovh.net ? Systématiquement Injoignable depuis mon AS. Joignable depuis un VPS Amen. Le 6 oct. 2021 à 11:54, Guy Larrieu via frnog a écrit : Bonjour, Nous rencontrons des problèmes de livraison vers "mx0.mail.ovh.net". La "178.33.252.245" est joignable sans problème, ma

[FRnOG] [TECH] Problème sur mx0.mail.ovh.net ?

2021-10-06 Par sujet Guy Larrieu via frnog
Bonjour, Nous rencontrons des problèmes de livraison vers "mx0.mail.ovh.net". La "178.33.252.245" est joignable sans problème, mais l'étape suivante, après la répartition de charge semle générer des timeouts de façon assez aléatoire : $ telnet mx0.mail.ovh.net 25 Trying 178.33.252.245...

Re: [FRnOG] [TECH] Le prix des adresses IPv4

2021-06-28 Par sujet Guy Larrieu via frnog
Merci pour les réponses des différents intervenants de la discussion, c'est intéressant et éclairant ! Guy. Le 28-06-2021 18:29, Michel Py via frnog a écrit : Michel Py a écrit : Sans rentrer dans les détails légaux de qui est propriétaire des IP (un sujet glissant) Vincent Habchi a

Re: [FRnOG] [TECH] Le prix des adresses IPv4

2021-06-27 Par sujet Guy Larrieu via frnog
Bonjour, Question d'un bohémien qui n'y connait rien : Ce cout (30-50$ par IP) couvre quoi ? C'est un cout annuel qu'il faut renouveler ? Si ce n'est pas le cas, c'est une cession permanente, sans limite temporelle et sans plus aucun frais après cet investissement initial ? Y a une dime à

Re: [FRnOG] [ALERT] Coupure Free -> 1.1.1.1

2021-06-24 Par sujet Guy Larrieu via frnog
Bonjour, Idem, c'est reparti de mon coté. Ca ping. Merci à ceux qui sont intervenus ! Guy. Le 24-06-2021 17:08, Philippe ASTIER via frnog a écrit : Ca a l’air reparti, mais juste avant le premier traceront a galéré, cf ci-dessous. traceroute to 1.1.1.1 (1.1.1.1), 64 hops max, 52 byte

[FRnOG] [ALERT] Coupure Free -> 1.1.1.1

2021-06-24 Par sujet Guy Larrieu via frnog
Bonjour, Apparemment, plusieurs machines sur le réseau Free 4g et fibre ne parviennent plus à contacter le 1.1.1.1. A première vue, ca ne concerne pas l'ensemble du réseau cloudflare. Si quelqu'un a plus d'info. Guy. --- Liste de diffusion du FRnOG

Re: [FRnOG] [ALERT] Re: OVH : SBG-2 en feu

2021-03-10 Par sujet Guy Larrieu via frnog
Bonjour, Est-ce qu'on a identifié une méthode pour valider si un serveur VPS est détruit ou juste down ? J'ai un serveur à SGB1, pas critique du tout. J'ai les données sauvegardées, mais s'il doit être up le 15 quand SGB1 repart, je m'épargnerai volontiers la réinstallation manuelle de la

Re: [FRnOG] [MISC] Utiliser un ordinateur hors ligne à l'ère du cloud

2021-03-09 Par sujet Guy Larrieu via frnog
Bonjour, C'est globalement ce que propose la fondation /e/ (https://e.foundation/fr/). Ca fonctionne très bien et c'est livré "clef en main". Guy. Le 09-03-2021 12:02, Emmanuel Jacquet a écrit : Le mar. 9 mars 2021 à 11:08, Xavier Beaudouin a écrit : Une fois que ce truc marche,

Re: [FRnOG] [MISC] Le schmilblick was : Pourquoi les entreprises désactivent IPv6

2021-01-06 Par sujet Guy Larrieu via frnog
Hello, C'est Martin Lamotte qui reprend le rôle de Guy Lux dans le sketch qui annonce que le Schmilblick est un oeuf. https://www.youtube.com/watch?v=bUdhyn2HofE - vers 3mn20 Guy. Le 2021-01-06 10:45, Michel Py a écrit : Ah non, tu dois être trop jeune. Le sketch de Coluche était une