RE: [FRnOG] [TECH] La colle du jour: MS et le DoS
Je re-sors un vieux thread, je rattrape mon retard de lecture! Salut David, Tu as peut-être résolu le problème ou passé à autre chose, mais la problématique m'intéresse. (à Xavier: Pour la QoS, la gestion de priorité peut être faite Si tu l'as résolue, c'est avec ta règle de QoS? Si c'est un 50E, tu dois être au moins en 5.4. Tu as mis du contrôle applicatif sur tes flux (ou des traffic shaping policies?)? Autre chose : si c'est du FWF : tes interfaces LAN locales sont en software switch ou hardware switch? En effet, dans le premier cas, tu perds l'accélération hardware. Donc moins de perfs (si ça peut te servir de REX : avec FGT+FAP t'as BEAUCOUP plus de patate!!!). N'hésite pas si je peux aider. Michael -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Xavier ROCA Envoyé : vendredi 28 juillet 2017 11:44 À : frnog@frnog.org Objet : RE: [FRnOG] [TECH] La colle du jour: MS et le DoS Salut David, Si ton UTM prend cher c'est surement car il doit analyser plus en profondeur BITS via une pattern spécifique. Si c'est comme sur d'autres marque d'UTM, il y a plus vraiment de gestion de la QoS sur CPU full... Ils ont oublié ce cas et on va te dire de prendre le modèle adapté ... Tu as tout simplement fait un bypass pour voir l'état de ton CPU ? Après autre idée peut être con mais Microsoft ou son CDN tient-il compte de tes demande de rejet de paquet pour réduire sa voilure ? Il se peut aussi qu'il fasse de l'express forwarding pour passer plus vite et du coup perturber la VoIP. Je dirais que c'est le même pb que les MAJ Windows qui nous on pourrit la vie. Xavier -Message d'origine- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : jeudi 27 juillet 2017 23:16 À : Jean Théry Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS C’est ce que j’avais fait, mais j’avais juste « loweriser » HTTP/HTTPS. Si on part du principe que BITS fait autre chose que du HTTP/HTTPS, ou qu’en tout cas, il n’est pas reconnu comme tel, j’ai élargi le lowerisation (oulalala) à tout le trafic. On va voir :) > Le 27 juil. 2017 à 16:43, Jean Théry a > écrit : > > Suffirait pas de prioriser la VoIP plutôt et de loweriser tous le reste ? > > ainsi les trucs inconnus seraient automatiquement pris dans la queue low. > > > Le 27.07.2017 à 16:15, David Ponzone a écrit : >> Ah lala saloperie de BITS, je l'avais encore oublié celui-là... >> Ceci dit, BITS c'est du HTTP/HTTPS, et j'ai une règle qui passe tout >> ce qui est web en low-priority, et tout ce qui est VOIP en high-priority. >> Et ça n'explique pas pourquoi du HTTP/HTTPS à la mode BITS explose le >> Fortinet. >> Ou alors il fait aussi du P2P en UDP, mais je n'ai trouvé aucune >> trace de ça sur le net. >> >> C'est un FWF-50E-2R, donc pas un gros truc, mais bon quand même. >> >> >> >> Le 27 juillet 2017 à 15:09, Joël DEREFINKO >> a écrit : >> >>> Oui, attention au Media Creation Tool qui récupère une palanquée de >>> fichier en P2P/BITS stockés temporairement dans un dossier à la >>> racine du C:\, puis une fois le DL terminé il génère une iso (ou prépare >>> une clé). >>> >>> Joël >>> >>> -Message d'origine- >>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la >>> part de Pierre-Yves Le Dirach Envoyé : jeudi 27 juillet 2017 14:59 À >>> : frnog@frnog.org Objet : Re: [FRnOG] [TECH] La colle du jour: MS et >>> le DoS >>> >>> C'est du BITS, pas du HTTP. >>> Ta QOS ne doit pas l'attraper. >>> >>> HTH, HAND >>> >>> On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone >>> wrote: >>> >>>> Cas de figure rigolo. >>>> >>>> Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >>>> >>>> Il télécharge un fichier de quelques Go sur le site de Microsoft à >>>> 250Mbps: >>>> aucun impact sur la voix. >>>> Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à >>>> aussi environ 250Mbps: la voix est sérieusement dégradée, le >>>> Fortinet prend cher. >>>> >>>> Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >>>> >>> >>> -- >>> Using Opera's mail client: http://www.opera.com/mail/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >> >> > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Bonsoir David, Le 27 juillet 2017 à 23:15, David Ponzone a écrit : > C’est ce que j’avais fait, mais j’avais juste « loweriser » HTTP/HTTPS. > Si on part du principe que BITS fait autre chose que du HTTP/HTTPS, ou > qu’en tout cas, il n’est pas reconnu comme tel, j’ai élargi le lowerisation > (oulalala) à tout le trafic. > On va voir :) > > Une idée sans avoir vérifié mais, suivant la configuration de ton FGT, il est possible que les fichiers passent par le moteur AV / IDS. Dans le cadre d'un fichier unique, seule une partie passe dans l'AV (<50Mo de mémoire) et le reste est envoyé sans analyse. Dans le cadre de l'utilisation de BITS, qui utilise HTTP 1.1 ou 1.0 (en fallback), de nombreux fichiers vont être récupérés les uns après les autres et ils sont dans les tailles possible qui seront analysées par le moteur AV. Comme les analyses AV concurrentielles chargent le CPU, le reste du traffic peut-être affecté. Une solution est probablement de supprimer l'analyse AV pour les URL microsoft dans la configuration du FGT. Cordialement Stéphane -- --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] La colle du jour: MS et le DoS
Salut David, Si ton UTM prend cher c'est surement car il doit analyser plus en profondeur BITS via une pattern spécifique. Si c'est comme sur d'autres marque d'UTM, il y a plus vraiment de gestion de la QoS sur CPU full... Ils ont oublié ce cas et on va te dire de prendre le modèle adapté ... Tu as tout simplement fait un bypass pour voir l'état de ton CPU ? Après autre idée peut être con mais Microsoft ou son CDN tient-il compte de tes demande de rejet de paquet pour réduire sa voilure ? Il se peut aussi qu'il fasse de l'express forwarding pour passer plus vite et du coup perturber la VoIP. Je dirais que c'est le même pb que les MAJ Windows qui nous on pourrit la vie. Xavier -Message d'origine- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : jeudi 27 juillet 2017 23:16 À : Jean Théry Cc : frnog@frnog.org Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS C’est ce que j’avais fait, mais j’avais juste « loweriser » HTTP/HTTPS. Si on part du principe que BITS fait autre chose que du HTTP/HTTPS, ou qu’en tout cas, il n’est pas reconnu comme tel, j’ai élargi le lowerisation (oulalala) à tout le trafic. On va voir :) > Le 27 juil. 2017 à 16:43, Jean Théry a > écrit : > > Suffirait pas de prioriser la VoIP plutôt et de loweriser tous le reste ? > > ainsi les trucs inconnus seraient automatiquement pris dans la queue low. > > > Le 27.07.2017 à 16:15, David Ponzone a écrit : >> Ah lala saloperie de BITS, je l'avais encore oublié celui-là... >> Ceci dit, BITS c'est du HTTP/HTTPS, et j'ai une règle qui passe tout >> ce qui est web en low-priority, et tout ce qui est VOIP en high-priority. >> Et ça n'explique pas pourquoi du HTTP/HTTPS à la mode BITS explose le >> Fortinet. >> Ou alors il fait aussi du P2P en UDP, mais je n'ai trouvé aucune >> trace de ça sur le net. >> >> C'est un FWF-50E-2R, donc pas un gros truc, mais bon quand même. >> >> >> >> Le 27 juillet 2017 à 15:09, Joël DEREFINKO >> a écrit : >> >>> Oui, attention au Media Creation Tool qui récupère une palanquée de >>> fichier en P2P/BITS stockés temporairement dans un dossier à la >>> racine du C:\, puis une fois le DL terminé il génère une iso (ou prépare >>> une clé). >>> >>> Joël >>> >>> -Message d'origine- >>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la >>> part de Pierre-Yves Le Dirach Envoyé : jeudi 27 juillet 2017 14:59 À >>> : frnog@frnog.org Objet : Re: [FRnOG] [TECH] La colle du jour: MS et >>> le DoS >>> >>> C'est du BITS, pas du HTTP. >>> Ta QOS ne doit pas l'attraper. >>> >>> HTH, HAND >>> >>> On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone >>> wrote: >>> >>>> Cas de figure rigolo. >>>> >>>> Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >>>> >>>> Il télécharge un fichier de quelques Go sur le site de Microsoft à >>>> 250Mbps: >>>> aucun impact sur la voix. >>>> Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à >>>> aussi environ 250Mbps: la voix est sérieusement dégradée, le >>>> Fortinet prend cher. >>>> >>>> Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >>>> >>> >>> -- >>> Using Opera's mail client: http://www.opera.com/mail/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >> >> > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
C’est ce que j’avais fait, mais j’avais juste « loweriser » HTTP/HTTPS. Si on part du principe que BITS fait autre chose que du HTTP/HTTPS, ou qu’en tout cas, il n’est pas reconnu comme tel, j’ai élargi le lowerisation (oulalala) à tout le trafic. On va voir :) > Le 27 juil. 2017 à 16:43, Jean Théry a > écrit : > > Suffirait pas de prioriser la VoIP plutôt et de loweriser tous le reste ? > > ainsi les trucs inconnus seraient automatiquement pris dans la queue low. > > > Le 27.07.2017 à 16:15, David Ponzone a écrit : >> Ah lala saloperie de BITS, je l'avais encore oublié celui-là... >> Ceci dit, BITS c'est du HTTP/HTTPS, et j'ai une règle qui passe tout ce qui >> est web en low-priority, et tout ce qui est VOIP en high-priority. >> Et ça n'explique pas pourquoi du HTTP/HTTPS à la mode BITS explose le >> Fortinet. >> Ou alors il fait aussi du P2P en UDP, mais je n'ai trouvé aucune trace de >> ça sur le net. >> >> C'est un FWF-50E-2R, donc pas un gros truc, mais bon quand même. >> >> >> >> Le 27 juillet 2017 à 15:09, Joël DEREFINKO a >> écrit : >> >>> Oui, attention au Media Creation Tool qui récupère une palanquée de >>> fichier en P2P/BITS stockés temporairement dans un dossier à la racine du >>> C:\, puis une fois le DL terminé il génère une iso (ou prépare une clé). >>> >>> Joël >>> >>> -Message d'origine----- >>> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part >>> de Pierre-Yves Le Dirach >>> Envoyé : jeudi 27 juillet 2017 14:59 >>> À : frnog@frnog.org >>> Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS >>> >>> C'est du BITS, pas du HTTP. >>> Ta QOS ne doit pas l'attraper. >>> >>> HTH, HAND >>> >>> On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone >>> wrote: >>> >>>> Cas de figure rigolo. >>>> >>>> Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >>>> >>>> Il télécharge un fichier de quelques Go sur le site de Microsoft à >>>> 250Mbps: >>>> aucun impact sur la voix. >>>> Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi >>>> environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend >>>> cher. >>>> >>>> Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >>>> >>> >>> -- >>> Using Opera's mail client: http://www.opera.com/mail/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >>> >>> --- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ >>> >> >> > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Suffirait pas de prioriser la VoIP plutôt et de loweriser tous le reste ? ainsi les trucs inconnus seraient automatiquement pris dans la queue low. Le 27.07.2017 à 16:15, David Ponzone a écrit : > Ah lala saloperie de BITS, je l'avais encore oublié celui-là... > Ceci dit, BITS c'est du HTTP/HTTPS, et j'ai une règle qui passe tout ce qui > est web en low-priority, et tout ce qui est VOIP en high-priority. > Et ça n'explique pas pourquoi du HTTP/HTTPS à la mode BITS explose le > Fortinet. > Ou alors il fait aussi du P2P en UDP, mais je n'ai trouvé aucune trace de > ça sur le net. > > C'est un FWF-50E-2R, donc pas un gros truc, mais bon quand même. > > > > Le 27 juillet 2017 à 15:09, Joël DEREFINKO a > écrit : > >> Oui, attention au Media Creation Tool qui récupère une palanquée de >> fichier en P2P/BITS stockés temporairement dans un dossier à la racine du >> C:\, puis une fois le DL terminé il génère une iso (ou prépare une clé). >> >> Joël >> >> -Message d'origine- >> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part >> de Pierre-Yves Le Dirach >> Envoyé : jeudi 27 juillet 2017 14:59 >> À : frnog@frnog.org >> Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS >> >> C'est du BITS, pas du HTTP. >> Ta QOS ne doit pas l'attraper. >> >> HTH, HAND >> >> On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone >> wrote: >> >>> Cas de figure rigolo. >>> >>> Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >>> >>> Il télécharge un fichier de quelques Go sur le site de Microsoft à >>> 250Mbps: >>> aucun impact sur la voix. >>> Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi >>> environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend >>> cher. >>> >>> Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >>> >> >> -- >> Using Opera's mail client: http://www.opera.com/mail/ >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Ah lala saloperie de BITS, je l'avais encore oublié celui-là... Ceci dit, BITS c'est du HTTP/HTTPS, et j'ai une règle qui passe tout ce qui est web en low-priority, et tout ce qui est VOIP en high-priority. Et ça n'explique pas pourquoi du HTTP/HTTPS à la mode BITS explose le Fortinet. Ou alors il fait aussi du P2P en UDP, mais je n'ai trouvé aucune trace de ça sur le net. C'est un FWF-50E-2R, donc pas un gros truc, mais bon quand même. Le 27 juillet 2017 à 15:09, Joël DEREFINKO a écrit : > Oui, attention au Media Creation Tool qui récupère une palanquée de > fichier en P2P/BITS stockés temporairement dans un dossier à la racine du > C:\, puis une fois le DL terminé il génère une iso (ou prépare une clé). > > Joël > > -Message d'origine- > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part > de Pierre-Yves Le Dirach > Envoyé : jeudi 27 juillet 2017 14:59 > À : frnog@frnog.org > Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS > > C'est du BITS, pas du HTTP. > Ta QOS ne doit pas l'attraper. > > HTH, HAND > > On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone > wrote: > > > Cas de figure rigolo. > > > > Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. > > > > Il télécharge un fichier de quelques Go sur le site de Microsoft à > > 250Mbps: > > aucun impact sur la voix. > > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi > > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend > > cher. > > > > Microsoft a inclus une option DoS dans son outil, ou bien quoi ? > > > > > -- > Using Opera's mail client: http://www.opera.com/mail/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- David Ponzone --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] La colle du jour: MS et le DoS
Oui, attention au Media Creation Tool qui récupère une palanquée de fichier en P2P/BITS stockés temporairement dans un dossier à la racine du C:\, puis une fois le DL terminé il génère une iso (ou prépare une clé). Joël -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Pierre-Yves Le Dirach Envoyé : jeudi 27 juillet 2017 14:59 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] La colle du jour: MS et le DoS C'est du BITS, pas du HTTP. Ta QOS ne doit pas l'attraper. HTH, HAND On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone wrote: > Cas de figure rigolo. > > Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. > > Il télécharge un fichier de quelques Go sur le site de Microsoft à > 250Mbps: > aucun impact sur la voix. > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend > cher. > > Microsoft a inclus une option DoS dans son outil, ou bien quoi ? > -- Using Opera's mail client: http://www.opera.com/mail/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
C'est quoi comme FortiGate / FortiOS ? > Le 27 juil. 2017 à 14:59, Pierre-Yves Le Dirach a écrit : > > C'est du BITS, pas du HTTP. > Ta QOS ne doit pas l'attraper. > > HTH, HAND > >> On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone >> wrote: >> >> Cas de figure rigolo. >> >> Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >> >> Il télécharge un fichier de quelques Go sur le site de Microsoft à 250Mbps: >> aucun impact sur la voix. >> Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi >> environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend cher. >> >> Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >> > > > -- > Using Opera's mail client: http://www.opera.com/mail/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
C'est du BITS, pas du HTTP. Ta QOS ne doit pas l'attraper. HTH, HAND On Thu, 27 Jul 2017 14:50:33 +0200, David Ponzone wrote: Cas de figure rigolo. Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. Il télécharge un fichier de quelques Go sur le site de Microsoft à 250Mbps: aucun impact sur la voix. Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend cher. Microsoft a inclus une option DoS dans son outil, ou bien quoi ? -- Using Opera's mail client: http://www.opera.com/mail/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Le Thu, Jul 27, 2017 at 02:50:33PM +0200, David Ponzone [david.ponz...@gmail.com] a écrit: [...] > Il télécharge un fichier de quelques Go sur le site de Microsoft à 250Mbps: > aucun impact sur la voix. > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend cher. Du pirtoupir (ou assimilié) avec des milliers de connexions en parallèle ? -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 8 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Zut, mon mail est parti par erreur. C'est donc pour éviter de passer du temps que je posais la question au cas où cela soit un problème connu, mais s'il le faut, pour ma culture G, je prendrai une capture...à la rentrée :) Le 27 juillet 2017 à 14:56, David Ponzone a écrit : > Pas eu le temps encore, j'avoue que j'ai moyennement envie de passer du > temps sur les délires de MS > > Le 27 juillet 2017 à 14:54, Mathias WOLFF a > écrit : > >> Hello, >> >> Tu as regardé le détail d'une capture pcap, est-ce que M$ ne force pas >> certains entêtes ? >> >> Mathias >> >> >> Le 27/07/2017 à 14:50, David Ponzone a écrit : >> > Cas de figure rigolo. >> > >> > Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. >> > >> > Il télécharge un fichier de quelques Go sur le site de Microsoft à >> 250Mbps: >> > aucun impact sur la voix. >> > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à >> aussi >> > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend >> cher. >> > >> > Microsoft a inclus une option DoS dans son outil, ou bien quoi ? >> > >> >> >> > > > -- > David Ponzone > -- David Ponzone --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Pas eu le temps encore, j'avoue que j'ai moyennement envie de passer du temps sur les délires de MS Le 27 juillet 2017 à 14:54, Mathias WOLFF a écrit : > Hello, > > Tu as regardé le détail d'une capture pcap, est-ce que M$ ne force pas > certains entêtes ? > > Mathias > > > Le 27/07/2017 à 14:50, David Ponzone a écrit : > > Cas de figure rigolo. > > > > Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. > > > > Il télécharge un fichier de quelques Go sur le site de Microsoft à > 250Mbps: > > aucun impact sur la voix. > > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi > > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend > cher. > > > > Microsoft a inclus une option DoS dans son outil, ou bien quoi ? > > > > > -- David Ponzone --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] La colle du jour: MS et le DoS
Hello, Tu as regardé le détail d'une capture pcap, est-ce que M$ ne force pas certains entêtes ? Mathias Le 27/07/2017 à 14:50, David Ponzone a écrit : > Cas de figure rigolo. > > Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. > > Il télécharge un fichier de quelques Go sur le site de Microsoft à 250Mbps: > aucun impact sur la voix. > Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi > environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend cher. > > Microsoft a inclus une option DoS dans son outil, ou bien quoi ? > signature.asc Description: OpenPGP digital signature
[FRnOG] [TECH] La colle du jour: MS et le DoS
Cas de figure rigolo. Un client avec un FTTH Orange chez qui j'ai mis un Fortigate. Il télécharge un fichier de quelques Go sur le site de Microsoft à 250Mbps: aucun impact sur la voix. Il télécharge l'ISO WIN10 avec le Media Creator Tool de Microsoft à aussi environ 250Mbps: la voix est sérieusement dégradée, le Fortinet prend cher. Microsoft a inclus une option DoS dans son outil, ou bien quoi ? -- David Ponzone --- Liste de diffusion du FRnOG http://www.frnog.org/