[FRnOG] [MISC] Contact DIVOP SFR

2014-09-04 Par sujet Sébastien 65
Bonsoir, J'essaye de trouver comment contacter la DIVOP SFR, mais peut être suis-je trop fatigué je ne trouve pas grand chose (même rien) !!! Donc si quelqu'un à un tél. ou mail à me donner, ou encore mieux si quelqu'un de la DIVOP lit le mail, merci de me contacter en off. Merci et bonne

[FRnOG] [JOBS] Recherche d'un stage d'admin sys' et réseaux

2014-09-04 Par sujet Jérôme Couvreur Goeneutte
Bonjour à toutes et tous, La semaine prochaine, j’intègrerai la formation "IRIS-T" du Greta. Celle-ci durera du 7 septembre 2014 au 18 juin 2015. Durant ce laps de temps, je devrais effectuer un stage du lundi 8 février 2015 au vendredi 19 mars 2015. Je suis donc à la recherche d’une entreprise d’

RE: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet Michel Py
>> David Ponzone a écrit: >> Donc pour résumer, ça veut quand même dire que la merde en plastique, >> elle laisse rentrer du SSDP vers une IP unicast sur le port WAN? > Dominique Rousseau a écrit: > Oui Et c'est pas recent : > https://community.rapid7.com/community/infosec/blog/2013/01/29/sec

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Jérôme Nicolle
Le 04/09/2014 15:08, Raphaël Jacquot a écrit : > va bientot y avoir le netflix problem ;-) Mais non, il y a la hopus solution ! -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Raphaël Jacquot
On 04.09.2014 12:19, Fabien V. wrote: Et oui on est pas encore vendredi, mais depuis MegaUpload a disparu, on peut de nouveau faire ca non, 3215 => COGENT ? :p va bientot y avoir le netflix problem ;-) --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Sylvain Busson
Bonjour, Il semble qu'il y est des attaques très bien distribué en court. Peut être en relation? SBU - Original Message - From: "Fabien V." To: "Frederic Dhieux" ; Sent: Thursday, September 04, 2014 12:19 PM Subject: Re: [FRnOG] [ALERT] Saturation Level / Orange ? Bonjour, A cette

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Fabien V.
Bonjour, A cette heure ci, y a aussi des grosses différences. Et oui on est pas encore vendredi, mais depuis MegaUpload a disparu, on peut de nouveau faire ca non, 3215 => COGENT ? :p A noter sans troll, qu'on ne sait pas vraiment depuis quand ca date, mais depuis le début nous n'avions jamais

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Frederic Dhieux
Ceci étant pas de problème de mon côté en basculant un préfixe via Level3 à cet instant, la latence est optimale :) Frederic Le 04/09/14 12:10, Frederic Dhieux a écrit : > Bonjour, > > A cette heure ci ou le soir ? > > Frederic > > Le 04/09/14 12:02, Fabien V. a écrit : >> Bonjour, >> >> Suite à

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Frederic Dhieux
Bonjour, A cette heure ci ou le soir ? Frederic Le 04/09/14 12:02, Fabien V. a écrit : > Bonjour, > > Suite à plusieurs incidents, nous avons identifié des lenteurs provenant de > notre transitaire Level 3 vers Orange/3215. > > Nous avons rerouté par Cogent le 3215 et avons constaté la disparit

Re: [FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Clement Cavadore
Bonjour, et désolé par avance du HS concernant la question :-) On Thu, 2014-09-04 at 10:02 +, Fabien V. wrote: > Nous avons rerouté par Cogent le 3215 et avons constaté la disparition > des lenteurs / débits faibles C'est (déjà) vendredi, ou la situation a vraiment évolué entre Cogent et Open

[FRnOG] [ALERT] Saturation Level / Orange ?

2014-09-04 Par sujet Fabien V.
Bonjour, Suite à plusieurs incidents, nous avons identifié des lenteurs provenant de notre transitaire Level 3 vers Orange/3215. Nous avons rerouté par Cogent le 3215 et avons constaté la disparition des lenteurs / débits faibles. Quelqu'un sur la liste aurait des informations qui nous permett

Re: [FRnOG] [TECH] rapidité des modifications de zone chez les hébergeurs

2014-09-04 Par sujet Renaud Chaput
Le Thu, 4 Sep 2014 11:25:53 +0200, Yves-Marie Saout a écrit : > La contrainte est que les modifications soient prises en compte > rapidement, quelques secondes. Gandi par exemple met entre 5 et 30 > minutes. > > Connaissez-vous un founisseur qui puisse remplir cet objectif ? C'est quasi instant

Re: [FRnOG] [TECH] rapidité des modifications de zone chez les hébergeurs

2014-09-04 Par sujet Jérémie Bouillon
Le 04/09/2014 11:25, Yves-Marie Saout a écrit : La contrainte est que les modifications soient prises en compte rapidement, quelques secondes. Gandi par exemple met entre 5 et 30 minutes. Je ne l'utilise plus depuis des années, mais DnsMadeEasy était particulièrement bon il y a plusieurs année

Re: [FRnOG] [TECH] rapidité des modifications de zone chez les hébergeurs

2014-09-04 Par sujet Cédric Schwoerer
Salut. Regarde du côté de Route53 d'Amazon. C'est ce que j'utilise et les modifs sont prises en compte en quasi temps réel. Cédric. Le 4 septembre 2014 11:25, Yves-Marie Saout a écrit : > Bonjour la liste, > > Pour les besoins de création de sous-domaines pour une application, > j'utilise un

[FRnOG] [TECH] rapidité des modifications de zone chez les hébergeurs

2014-09-04 Par sujet Yves-Marie Saout
Bonjour la liste, Pour les besoins de création de sous-domaines pour une application, j'utilise un wrapper nsupdate qui me permet de gérer la zone Bind. J'aimerais externaliser la gestion des DNS en passant par un API d'un hébergeur. La contrainte est que les modifications soient prises en compte

Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet Sarah Nataf
2014-09-04 9:46 GMT+02:00 David Ponzone : > 5-10Gbps, c’est la BP que ça te prendre réellement, ou ce que ça aurait > pris si tu avais pas filtré ? > C'est ce que je vois sur les sondes de détection DDOS de l'upstream. -- sarah --- Liste de diffusion du FRnOG http://www.

Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet David Ponzone
5-10Gbps, c’est la BP que ça te prendre réellement, ou ce que ça aurait pris si tu avais pas filtré ? Le 4 sept. 2014 à 09:43, Sarah Nataf a écrit : > Bonjour, > > 2014-09-04 4:20 GMT+02:00 Michel Py : > >> Est-ce que quelqu'un de l'autre coté de la mare voit venir récemment des >> DDoS utili

Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet Sarah Nataf
Bonjour, 2014-09-04 4:20 GMT+02:00 Michel Py : > Est-ce que quelqu'un de l'autre coté de la mare voit venir récemment des > DDoS utilisant SSDP uPNP sur le port 1900 ? Je viens d'en voir une passer, > ni mieux ni pire que d'habitude mais çà semble être la dernière mode ici. > Effectivement on en

Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet Dominique Rousseau
Le Thu, Sep 04, 2014 at 09:38:10AM +0200, David Ponzone [david.ponz...@gmail.com] a écrit: > Donc pour résumer, ça veut quand même dire que la merde en plastique, > elle laisse rentrer du SSDP vers une IP unicast sur le port WAN? Oui Et c'est pas recent : https://community.rapid7.com/commun

Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet David Ponzone
Donc pour résumer, ça veut quand même dire que la merde en plastique, elle laisse rentrer du SSDP vers une IP unicast sur le port WAN… Le 4 sept. 2014 à 09:27, Michel Py a écrit : >> David Ponzone a écrit : >> http://blog.sucuri.net/2014/09/quick-analysis-of-a-ddos-attack-using-ssdp.html >> Ma

RE: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-04 Par sujet Michel Py
> David Ponzone a écrit : > http://blog.sucuri.net/2014/09/quick-analysis-of-a-ddos-attack-using-ssdp.html > Mais je ne comprend pas l'angle d'attaque de ce DDoS. Est-ce qu'on parle de > CPE mal > configurés qui honorent des requêtes SSDP SEARCH qui viennent d'Internet ? On en est encore à analys