Bonsoir à vous.
Je suis à la recherche d'une marque de borne Wifi afin de l'installer dans
un environnement industriel (endroit avec beaucoup de machines et courant
fort).
L'un d'entre vous a déjà eu à installer des bornes wifi dans ce genre
d'environnement?
Si oui, quelle est la référence de
> Anthony a écrit :
> Je suis à la recherche d'une marque de borne Wifi afin de l'installer dans un
> environnement industriel (endroit avec beaucoup de machines et courant fort).
J'ai des Ubiquiti UAP-AC-PRO en sale blanche, environnement RF très difficile
avec du courant fort et des tubes en
Bonjour,
Je vais aussi conseiller les UAP-AC-PRO que j'ai déjà installé en extérieur.
Normallement elles s'utilisent avec un contrôleur (qui peux être
virtualisé), mais depuis peu de temps il y a aussi une application
Android qui permet de les configurer en standalone:
> Julien a écrit :
> Je vais aussi conseiller les UAP-AC-PRO que j'ai déjà installé en extérieur.
En extérieur, j'ai plutôt tendance à utiliser le modèle UAP-AC-M-PRO, question
résistance aux éléments et montage sur un tube, c'est mieux que le UAP-AC-PRO
qui n'est que vaguement "weather
On Tue 13 Oct 2020 11:59:14 GMT, Stephane Bortzmeyer wrote:
> Je suis apparemment le seul à avoir lu en entier le message des
> chercheurs. Ils le disent bien : ils regardent sur un serveur faisant
> autorité si la requête a bien été acceptée et traitée par le
> résolveur.
Oh bah 30 pavés
Pourquoi ne pas le faire avec un raspberry ?
Cordialement,
Olivier Varenne
Co-gérant, Commercial & Développeur
T +33 (0)4 27 04 40 00 | ipconnect.fr
Suivez-nous !
-Message d'origine-
De : frnog-requ...@frnog.org De la part de Matthieu
Courtois
Envoyé : mardi 13 octobre 2020
Merci pour vos retours,
Je vais regarder vos références .
Merci
Le mar. 13 oct. 2020 à 20:44, Michel Py
a écrit :
> > Anthony a écrit :
> > Je suis à la recherche d'une marque de borne Wifi afin de l'installer
> dans un
> > environnement industriel (endroit avec beaucoup de machines et
J'approuve également les UAP-AC-PRO. Aucun soucis avec, même avec des
perturbations.
Cécile MARTRON
06 85 44 33 38
Le 13/10/2020 à 20:44, Michel Py a écrit :
Anthony a écrit :
Je suis à la recherche d'une marque de borne Wifi afin de l'installer dans un
environnement industriel (endroit avec
C'était ma première idée mais je n'aurai pas le temps d'assembler 30
Raspberry et autres sonde puis de m'amuser à débugger des softs et autre
problèmes ... Sans compter que cela nécessitera d'ajouter des adaptateur DIN
RAIL.
Et puis faire déplacer une nacelle pour changer une carte SD foireuse
On Tue 13 Oct 2020 15:05:38 GMT, Baptiste Jonglez wrote:
> On avait prévu envoyer des notifications aux réseaux affectés, mais ils
> ont été plus rapides que nous !
Je pense qu’il reste un créneau à prendre : faire un mail clair, et ne
pas envoyer trente fois le même
Déjà ça se branquera moins
Bonjour,
Je cherche un modèle de sonde (extérieur) permettant de récolter des infos
tel que la température, lhumidité, la pression atmosphérique,O3, NO2
Possibilité de récupérer les infos en API/SNMP/ect
pour envoyer tout cela
dans une BDD puis faire des dashboard sur Grafana.
Jai
unifi pas cher et ça marche bien
On 13/10/2020 20:28, Anthony Frnog wrote:
> Bonsoir à vous.
>
> Je suis à la recherche d'une marque de borne Wifi afin de l'installer dans
> un environnement industriel (endroit avec beaucoup de machines et courant
> fort).
>
> L'un d'entre vous a déjà eu à
Salut,
De mon côté, autant pour de l'environnement industriel que pour des bureaux, je
te préconiserai plutôt du Ruckus. C'est robuste, ça tient dans le temps, super
fiable et stable, un peu plus cher que Ubiquiti mais à priori tu en as besoin
de moins. __
Quentin.
Le 13/10/2020 20:30, «
Hello,
J'ai recu de leur part plus de 40 emails, et forward d'emails, de la
part de mes clients. Du coup, je viens de me fendre d'une réponse:
---
Dear DSAV Project,
Will you stop spamming us ?
Over the last 24 hrs, I have received more than 40 emails from you
regarding the ASNs I
Bonsoir,
Un ESP32 ou ESP8266 avec du MQTT et il y a aussi des libs snmp.
Un modul GSM 2G ou en LTE-M pour transmettre ou en local en wifi.
Alimentation par panneaux solaire et batterie lithium ion.
J'utilise principalement du bus I2C pour les capteurs .
Sur ce PCB il y a un emplacement pour du
Hello
AC AP PRO également. On en a posé 6 dans une slabe gallery, couverture au top
et un range énorme.
(Je capte également mon wifi depuis la piscine de ma résidence tellement elles
sont puissantes
Best.
Merwan
> On Oct 13, 2020, at 2:30 PM, Anthony Frnog wrote:
>
> Bonsoir à vous.
>
Ouais et puis si dans le contrôleur, par erreur, on met pas France mais un
autre pays, et bien ça capte encore mieux :)
> Le 13 oct. 2020 à 22:43, merwan.lis...@gmail.com a écrit :
>
> Hello
> AC AP PRO également. On en a posé 6 dans une slabe gallery, couverture au top
> et un range énorme.
Salut,
Même chose que la majorité, je pose des UAP-AC-PRO depuis un moment et
jamais eu un seul soucis.
Concernant le provisionnement des bornes sur des petits sites où installer
un controller n'a pas d'utilité, perso je n'utilise pas l'appli smartphone.
J'ai installé le controller unifi sur mon
Reçu aussi.
Origine, cette université
https://fr.wikipedia.org/wiki/Universit%C3%A9_Brigham_Young
Perso => [.]
Rémy
-Original Message-
From: frnog-requ...@frnog.org On Behalf Of David
Ponzone
Sent: Tuesday, 13 October 2020 10:35
To: Frnog misc
Subject: [FRnOG] [MISC] DSAV Project:
Le 13/10/2020 à 10:41, GUIOT Jean-Philippe a écrit :
> Idem par ici.
>
> Si j'ai bien compris la faille, il ne "faut" pas autoriser les récursions
> depuis ses propres IP externes/d'AS. Auquel cas, l'attaquant spoof tes IP
> externes et utilise ton serveur en récursif ou en fonction de ta
>
C’est ça mon problème, parce que j’ai bien de la SAV sur tous mes ingress.
Evidemment, pas facile de vérifier parce qu’il faut avoir accès à une machine
qqpart chez un fournisseur qui fait pas du tout de SAV en egress.
D’ailleurs, on devrait leur demander qui est leur ISP à cette université :)
>
Salut,
Même chose ici, ca ne semble pas un scam. Pour moi, ils ont testé de la
résolution DNS sur tous les UDP/53 trouvés sur le réseau en spoofant
l'adresse source, rien de plus.
J'ai quelques résultats intéressants en ce qui me concerne. J'aimerais
bien avoir leurs commandes pour valider des
On Tue, Oct 13, 2020 at 11:33:51AM +0200,
Stephane Bortzmeyer wrote
a message of 32 lines which said:
> J'ai testé avec OVH, Free et Gandi (ainsi que Linode) et tous filtrent
> (à juste titre) les paquets IPv6 dont l'adresse IP source est
> usurpée.
Ah, je n'ai reçu des rapports que pour
Bonjour David,
Idem.
C'est possible que la faille existe chez nous sur les serveurs indiqués,
car on ne filtre pas les paquets provenant d'Internet avec en IP source une
de nos IP (je sais c'est mal mais c'est pas anodin comme filtrage)
Le mar. 13 oct. 2020 à 10:35, David Ponzone a
écrit :
On Tue, Oct 13, 2020 at 10:34:44AM +0200,
David Ponzone wrote
a message of 10 lines which said:
> J’ai reçu un mail de DSAV Project (venant d'un labo d’une université
> US dans l’Utah), qui me semble surprenant.
> D’autres ont reçu un mail de leur part affirmant avoir détecté une faille
>
On Tue, Oct 13, 2020 at 10:41:51AM +0200,
GUIOT Jean-Philippe wrote
a message of 34 lines which said:
> Si j'ai bien compris la faille, il ne "faut" pas autoriser les
> récursions depuis ses propres IP externes/d'AS.
Pas du tout. Évidemment qu'on autorise la récursion pour ses propres
Bonjour,
On Tue, 13 Oct 2020 10:40:22 +0200
Stephane Bortzmeyer wrote:
> On Tue, Oct 13, 2020 at 10:34:44AM +0200,
> David Ponzone wrote
> a message of 10 lines which said:
>
> > J’ai reçu un mail de DSAV Project (venant d'un labo d’une université
> > US dans l’Utah), qui me semble
> Le 13 oct. 2020 à 11:33, Stephane Bortzmeyer a écrit :
>
>
> J'ai testé avec OVH, Free et Gandi (ainsi que Linode) et tous filtrent
> (à juste titre) les paquets IPv6 dont l'adresse IP source est
> usurpée. (C'est une bonne nouvelle.)
Amen filtre en v4. Pas testé v6.
J’ai fait un petit mail
J’ai reçu un mail de DSAV Project (venant d'un labo d’une université US dans
l’Utah), qui me semble surprenant.
D’autres ont reçu un mail de leur part affirmant avoir détecté une faille
n’existant à priori pas ?
Je vais les contacter pour avoir la méthode et la trace.
Idem par ici.
Si j'ai bien compris la faille, il ne "faut" pas autoriser les récursions
depuis ses propres IP externes/d'AS. Auquel cas, l'attaquant spoof tes IP
externes et utilise ton serveur en récursif ou en fonction de ta configuration,
accède à des noms de domaine potentiellement
On Tue, Oct 13, 2020 at 11:24:30AM +0200,
David Ponzone wrote
a message of 23 lines which said:
> Evidemment, pas facile de vérifier parce qu’il faut avoir accès à
> une machine qqpart chez un fournisseur qui fait pas du tout de SAV
> en egress.
J'ai testé avec OVH, Free et Gandi (ainsi que
En fait ils envoient une requête DNS concernant un domaine dont ils
détiennent le NS. Ils regardent pour voir si la requête DNS arrive bien
jusqu'au NS du domaine.
Le mar. 13 oct. 2020 à 11:49, Paul Rolland (ポール・ロラン)
a écrit :
> Bonjour,
>
> On Tue, 13 Oct 2020 10:40:22 +0200
> Stephane
Paulo,
T’as pas lu :)
Il envoie une requête DNS spoofé sur ton résolveur, demandant de résoudre sur
une zone gérée sur un DNS autoritaire à eux, et donc ton résolveur va aller
interroger leur autoritaire (si c’est dans aucun cache), et ils voient la
requête arriver sur leur autoritaire.
Je
On Tue, Oct 13, 2020 at 11:49:01AM +0200,
Paul Rolland (ポール・ロラン) wrote
a message of 33 lines which said:
> Moi, je lis : "... indicating that our spoofed queries successfully
> penetrated the network", et c'est cette partie-la qui m'intrigue...
>
> Sachant que la source a ete spoofee, peu
> Le 13 oct. 2020 à 12:11, Paul Rolland (ポール・ロラン) a écrit
> :
>
>
> Bon, je note dans un coin que le nombre actuel de cafes le matin n'est pas
> suffisant, et je ferai plus attention la prochaine fois.
>
Fais comme Castex, passe à l’héroïne :)
---
Liste de
Bonjour,
On Tue, 13 Oct 2020 11:59:14 +0200
Stephane Bortzmeyer wrote:
> Je suis apparemment le seul à avoir lu en entier le message des
> chercheurs. Ils le disent bien : ils regardent sur un serveur faisant
> autorité si la requête a bien été acceptée et traitée par le
> résolveur.
Toi et
On Tue, Oct 13, 2020 at 12:05:48PM +0200,
David Ponzone wrote
a message of 8 lines which said:
> > Aucun besoin que le nom existe.
>
> La vache, je n’ai vraiment pas cette tournure d’esprit, je n’aurais
> jamais pu être hacker ou anti-hacker :)
C'est plutôt l'expérience des réunions OARC et
On Tue, Oct 13, 2020 at 11:55:41AM +0200,
David Ponzone wrote
a message of 35 lines which said:
> ton résolveur va aller interroger leur autoritaire (si c’est dans
> aucun cache),
Pour éviter de taper dans le cache, la requête contient un nombre
aléatoire, et un encodage de l'adresse IP du
> Le 13 oct. 2020 à 12:00, Stephane Bortzmeyer a écrit :
>
> Aucun besoin que le nom existe.
La vache, je n’ai vraiment pas cette tournure d’esprit, je n’aurais jamais pu
être hacker ou anti-hacker :)
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Bonjour,
On Tue, 13 Oct 2020 11:55:41 +0200
David Ponzone wrote:
> Paulo,
;)
> T’as pas lu :)
Effectivement, j'ai pas bien lu... je me suis arrete au milieu du
paragraphe, j'etais en train de jouer avec Zayo en parallele.
> Il envoie une requête DNS spoofé sur ton résolveur, demandant de
Bonjour,
Effectivement reçu également sur un de mes AS en Belgique.
Petite info intéressante, ils m'indiquent l'IP d'un BIND qui est éteint
depuis le 1/10.
Leur scan n'est donc pas tout frais.
cordialement,
Le mar. 13 oct. 2020 à 10:35, David Ponzone a
écrit :
> J’ai reçu un mail de DSAV
Exact, my bad pour l'imprécision. La manière dont ils expliquent qui est
vraiment imbitable mine de rien... !
--
Jean-Philippe GUIOT
-Message d'origine-
De : Stephane Bortzmeyer
Envoyé : mardi 13 octobre 2020 11:08
À : GUIOT Jean-Philippe
Cc : 'Frnog misc'
Objet : Re: [MISC] DSAV
Bonjour,
Pour information, on a déjà publié plusieurs papiers cette année sur cette
problématique, avec exactement la même méthodologie (envoi de requête DNS
avec spoof d'adresse source).
Le site du projet est là : http://www.closedresolver.com/
L'article de blog :
43 matches
Mail list logo
