Re: [FRnOG] [ALERT] Gros problème OVH ?

Il y a eu un post-mortem et une timeline de publiée : http://travaux.ovh.net/?do=details=53798; En gros la route-map était celle qui redistribuait BGP dans OSPF, et les 850k routes de l'internet se sont retrouvées dans leur OSPF, ce qui a fait exploser un peu tous les routeurs, et une grosse

[TECH] [FRnOG] Re: Un CDN Down ?

On 9 Jun 2021 at 11:59 +0200, Damien Wetzel , wrote: a m'ammène à la question du multi-CDN, est ce que sa complexité se justifie pour palier à des problemes comme celui rencontré hier qui sont quand meme relativement trés rares ? Est ce que avoir une config de secours sur un autre CDN + un DNS

Re: [FRnOG] [TECH] solution WAF

C’est pas on-premise, mais j’aimerais aussi mentionner https://www.sqreen.com qui est une bonne alternative / complément au WAF. La différence est que c’est chargé dans votre application, donc ça a une meilleure vue de ce qui s’y passe et peut détecter plus de choses, plus facilement (genre

Re: [FRnOG] [MISC] Solution/Software pour corrélation d'IPs unitaires avec une liste de subnets

PostgreSQL avec le type inet est fait pour ça et optimisé : https://www.postgresql.org/docs/current/functions-net.html Si tu as bcp d'opérations / de subnets, tu peux aussi mettre un index GIST sur la colonne et ça l'utilisera. Pour savoir si 192.168.1.5 est dans 192.168.1.0/24: inet

Re: [FRnOG] Re: [MISC] letsencrypt.org a disparu

Comme quoi, le choix de son registrar est important pour éviter ce genre de cas. Je sais que certains sont capables d'avoir des process manuels pour éviter toute suspension du domaine sans avoir discuté avec le proprio au préalable. On oublie l'oublie souvent quand on réfléchit à son infra, mais

[FRnOG] [MISC] Écussons brodés et stickers sur les métiers du Web

Salut la liste, Un ami a créé des badges inspirés de ceux de la NASA pour les différents métiers du web. Vu que ça a bien plu sur Twitter, il a lancé un Kickstarter pour financer la création d’écussons brodés et de stickers : http://kck.st/2I9npgG Le projet est dans sa dernière ligne droite,

Re: [FRnOG] [TECH] Stack Antispam

rspamd, sans hésiter (+ l’intégrer avec un AV si nécessaire). Design, archi et code moderne, beaucoup de fonctionnalités, et ça scale bien. Prendre du redis en backend par contre, surtout pour un gros setup. comme le tien (mais c’est recommandé pour tout déploiement par l’auteur). Le canal IRC

Re: [FRnOG] [TECH] système de renvois d'astreinte par téléphone

Pour une solution toute faite (et payante, bien sûr), j’aime beaucoup Pagerduty. Plein de features (dont ce que tu veux: https://www.pagerduty.com/feat ures/live-call-routing/) et solide. -- Renaud 2017-08-03 11:55 GMT+02:00 Alexis Lameire : > Bonjour frnog et frsag, >

Re: [FRnOG] [TECH] rapidité des modifications de zone chez les hébergeurs

Le Thu, 4 Sep 2014 11:25:53 +0200, Yves-Marie Saout chato...@gmail.com a écrit : La contrainte est que les modifications soient prises en compte rapidement, quelques secondes. Gandi par exemple met entre 5 et 30 minutes. Connaissez-vous un founisseur qui puisse remplir cet objectif ? C'est

Re: [FRnOG] [ALERT] L'affaire noip.com VS Microsoft

Le Thu, 3 Jul 2014 12:09:18 -0400, Fried Wil wilfried.pasca...@gmail.com a écrit : La décision est totalement logique vu l'historique de no-ip ... Tu as des faits pour étayer ça ? Ce n'est pas leur discours officiel (normal je suppose), et j'ai au contraire vu des témoignages de gens bossant

Re: [FRnOG] [MISC] Récup whois .fr

Le Thu, 19 Jun 2014 11:24:37 +0200, Julien Escario esca...@azylog.net a écrit : Mais pour l'enregistrement lui même, existe-t-il une base de données quelque part reprenant les derniers noms de domaine enregistrés par l'AFNIC ? Ou mieux, est-ce l'AFNIC qui vend des trucs (ça me paraît

Re: [FRnOG] Re: [TECH] - Hijack IndoSat / AS4761

Le Thu, 3 Apr 2014 12:09:10 +0200, Stephane Bortzmeyer bortzme...@nic.fr a écrit : La fuite semble avoir été massivement filtrée. Qui l'a vue en dehors de BGPmon ? http://seenthis.net/messages/243546 Le bilan de Renesys, qui explique un peu mieux ce qui a été vu à l'extérieur :

Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761

Le Wed, 02 Apr 2014 22:52:57 +0200, Laurent CARON lca...@unix-scripts.info a écrit : Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? Oui, ils ont leaké 320 000 préfixes apparament (erreur humaine on dirait, faut couper des doigts !)

Re: [FRnOG] [TECH] IPv6 chez Voo

Le Mon, 18 Nov 2013 12:20:59 +0100, Emmanuel Thierry m...@sekil.fr a écrit : Tu prêches un converti (je suis d'ailleurs le premier à utiliser des adresses ULA non aléatoires sur mes réseaux d'expérimentation). Ceci dit, la personne qui ne veut pas avoir de problèmes a une solution, le random.

Re: [FRnOG] Re: [MISC] Le cloud à la française, reloaded

Le Fri, 27 Sep 2013 10:12:25 +0200, Thierry Thomas thie...@freebsd.org a écrit : Le ven 27 sep 13 à 9:46:18 +0200, Stephane Bortzmeyer bortzme...@nic.fr écrivait : Arf.. j'ai un peu de mal à comprendre la notion d'/internet dématérialisé :-D / C'est fait avec des datacenters non

Re: [FRnOG] [MISC] Carrier Grade NAT, nous y voilà

Le Tue, 15 Jan 2013 17:28:34 +0100, Guillaume Barrot guillaume.bar...@gmail.com a écrit : Le 15 janvier 2013 17:14, Frédéric GANDER fgan...@corp.free.fr a écrit : quand tu as plus de 2 millions de mec qui ont du v6 potentiellement à la maison et que tu fais 20gbit/s de v6 j'appel pas

Re: [FRnOG] [MISC] [MICHU] Trolldi / phénomène étrange Orange end-user

Le Fri, 16 Nov 2012 14:39:23 +0100, Solarus sola...@ultrawaves.fr a écrit : C'est un mécanisme déjà en place en Asie où les IPv4 sont plus que rares, et celà va se généraliser à mesure que la pénurie avance. C'est assez handicapant, assez pour encourager la migration vers IPv6, donc au final

Re: [FRnOG] [MISC] Étiquetage des cables en datacenter

Le Mon, 25 Jun 2012 15:24:28 +0200, Benjamin SCHILZ benja...@whd-rs.com a écrit : Je suis tombé par hasard la dessus : http://www.rawrgv.com/images/2012/06/15/ABqEt.jpg Ça semble pas mal mais je n'arrive pas à trouver la machine permettant de le faire... (avec la protection plastique autour de

Re: [FRnOG] Re: .42 42registry.org

Le Mon, 03 Jan 2011 18:49:01 +0100, Refuznikster refuzniks...@gmail.com a écrit : Bonjour, L'icann a saisie 70 noms de domaines au total au mois de décembre. Mai surtout une bonne partie ne contenait pas de contenus illégaux. Un exemple : Torrent finder http://torrent-finder.com/ (cliquer

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

On Wed, 16 Jun 2010 12:47:08 +0200 (CEST) Geoffroy Gramaize geoffroy.grama...@free.fr wrote: Sans vouloir troller, un peu de bonne volonté et de com' de la part des grands constructeurs de devices mobiles sur ce sujet serait bienvenue, notamment de la part de celui qui aime bien mettre des i

Re: [FRnOG] Green IT et Internet

On Tue, 19 Jan 2010 10:44:17 +0100 Julien Richer jul...@ywigo.fr wrote: J'ai lu en travers et je suis tombé sur le PUE de 1.5. Si c'est le cas c'est une blague. OVH et Google sont déjà en dessous. Si c'est uniquement pour payer de l'EDF hydrolique et dire que c'est green, aucun intérêt (hormis

Re: [FRnOG] Logiciel DNS ?

PowerDNS, fiable (hormis la récente faille dans le résolver qui est assez violente, mais cela ne concerne que le resolver, et est la première depuis très longtemps), très efficace, et super modulaire. J'utilise un backend PostgreSQL pour stocker les zones, et il est facile de faire un petit

Re: [FRnOG] Re: [FRnOG] Quand free route les IP pri vées...

Rebondissons sur le troll (presque Vendredi !) Depuis un dédié OVH : # traceroute 10.254.0.13 traceroute to 10.254.0.13 (10.254.0.13), 30 hops max, 40 byte packets 1 rbx-23-m1.routers.ovh.net (91.121.87.253) 0.939 ms 1.067 ms 1.300 ms2 * * * 3 160g.th1-1-6k.routers.chtix.eu

Re: [FRnOG] Logiciel de placement de baie ?

Il me semble que le problème n'est pas le même, la on parle de placer des baies dans une salle, pas des équipements dans une baie :) Splio - Benjamin BILLON a écrit : Wow, bien résumé =) En fait j'ai utilisé Visio un certain temps pour remplir les baies (vue verticale des baies), mais ça

Re: [FRnOG] BGP AS preprending Proxad-Free avec Cogent

Maxence Rousseau a écrit : Une toute autre question, sur le site http://www.as12322.net/as12322_policy.html , Free parle de Regional Interconnection un point d'échange Region North est annoncé, savez-vous où il se trouve physiquement ? Quand tu survolles la ville, ici Lille, tu vois le POP :