J'ai eu plusieurs relances, A tel point que j'ai fini par essayer l'outil qui m'était proposé dans un de leur courrier. J'ai passé 1/2 h à installer, 2h00 à attendre l'analyse de mes postes, et une autre 1/2 h à désinstaller.. Tout ça pour avoir un truc qui m'a dit combien de mes postes allait pouvoir être virtualisé !!! WTF !!
Bref, j'ai fini par répondre que j'achetais des licences au fur et à mesure de mes besoins, que je pensais être a peu près à jour, et que je leur ouvrirai volontiers la porte le jour ou ils voudront perdre leur temps à faire un contrôle.
Alors là, si tu as une solution je suis preneur. Voici ma procédure :
- Création d"un fichier calc avec une colonne pour titre, nom, prenom, adresse, CP, Ville.
- ouverture d'un document writer (vide). Menu "insertion" -> "champs" -> "autre" (ou Ctrl + f2 pour les fainéants)
- ajout d'un fichier de base de données (je reprends donc le fichier calc créé) (au passage, t'as intéret à effacer les bases au fur et a mesure si tu veux t'y retrouver !!)
- menu "Fichier" -> "nouveau"-> "etiquettes"
- le modèle de mes etiquettes, c'est avery A4 -> J8163
- je mets les champs qui vont bien dans "texte de l'étiquette" avec les menus déroulants et la petite flèche. Je met directement les espaces et les retours à la ligne.
- dans l'onglet "option" s'assurer que "synchroniser le contenu" soit coché, puis valider "nouveau document"
- a ce moment là, j'attaque la mise en forme de la première étiquette : changement de la police (arial par exemple), je centre le texte horizontalement, je clique sur le cadre de la première étiquette, et avec le menu contextuel "cadre…", je change l'alignement vertical en "centré".
- je clique alors sur le bouton "synchroniser les étiquettes". Ca donne le résultat que je veux.
- je clique sur 'imprimer", et je répond "oui" à la question "voulez vous imprimer une lettre type ?"
- je choisis la sortie "fichier", et je valide. A ce moment j'aurai aimé qu'il m'ouvre le fichier en question, mais bon, on n'en est plus là…
- j'ouvre le fichier, et mes étiquettes, bien que toutes là, sont centrées verticalement n'importe comment.
Voilà, si vous avez une autre façon de faire, je veux bien tester.
Ensuite sur ton expérience : tu mets plein de photos de 3Mo et paf ça plante, c'est la faute à LibreOffice. Ne serait-ce pas un manque de formation plutôt ? Typiquement, peux-tu reproduire le problème si tu redimensionnes tes images pour la présentation ? Dans ce cas, peut-être qu'un budget « formation en bureautique » aurait du sens…
Non, c'est ce que je dis en parlant de "contournement de bug". Si j'ai envie de garder les images originales dans le fichier, c'est mon droit. Ca me permettra par la suite de pouvoir les agrandir à nouveau si je le veux. Une fois compressées (ce que j'ai fait), effectivement, ça marche, mais je ne peux plus les agrandir sans pixelliser. De mon point de vue, ce n'est donc pas un problème de formation, mais un bug.
Ce point est particulièrement important. un gros changement s'est produit entre la version 2003 et la version 2007, poursuivi depuis. Les utilisateurs ne s'en rendent pas compte, mais ils seront de toutes façons perdus, que ce soit LibreOffice ou MS Office dernière version. J'aurais même tendance à dire que LibreOffice est plus proche en terme d'interface. Ce n'est donc pas sur le besoin de formation et de réadaptation que se pose le problème, mais vraiment sur les soucis deperte de données (l'enregistrement qui ne marche pas, c'est carrément pas normal).
Et puisqu'on parle, j'ai également eu un souci avec un lecteur webdav, ou libreoffice (writer ou calc) ouvrait le fichier, mais refusait de l'enregistrer, en me laissant au passage un fichier de 0 octet… Sympa de perdre le fichier comme ça !!! Heureusement que c'était juste des tests. J'en ai pas parlé de prime abord parce que je n'ai pas été assez loin pour voir si c'était vraiment la faute de LO ou du lecteur webdav, mais en tout cas, ça marchait très bien avec notepad et un simple fichier texte… Cherchez l'erreur.
La question est pertinente : suite à la réforme territoriale, j'ai "perdu" quelques licences qui ont été transférées à la communauté de communes, et aujourd’hui, d'un point de vue légal, je suis un vilain tipiak. Notez que ça me dérange moi, mais ma direction n'a pas l'air de trop s'en inquiéter.
Même en suivant ce tuto ? moi j'ai pas eu de problèmes mais c'était pas pour des étiquettes.
Pour le publi postage, j'y suis arrivé, c'est juste que la présentation est foireuse pour une raison inconnue. Si je veux garder tout en haut, pas de problème, c'est le centrage vertical sur l'étiquette qui merde.
Entre 12000 et 13000 € TTC en licences open-gouvernement. Avec ça, je ne suis pas sûr d'aller bien loin dans le développement… D'autant plus qu'on ne règle que les problèmes que j'ai identifiés, pas ceux que je n'ai pas encore.
Je savais bien que Linuxfr aurait une solution : Merci !! Va savoir pourquoi j'y avais pas pensé pour impress, alors que je le fais quasi systématiquement pour les documents Writer que j'envoie à l'extérieur.
Le cron était lancé en root, je peux (malheureusement) le confirmer.
J'ai trouvé des IPs suspectes dans mes logs (auth.log):
May 16 14:11:21 sshd[17906]: Accepted password for root from 85.250.124.124 port 37627 ssh2
May 16 14:11:21 sshd[17906]: pam_unix(sshd:session): session opened for user root by (uid=0)
J'en ai 3 :
109.186.3.14
85.250.124.124
188.165.232.93
2 d'entre elles renvoient en Israël, et la dernière sur un serveur OVH.
Au vu des logs, la compromission a sans doute eu lieu le 12 mai. Par contre, je ne sais toujours pas par ou.
Il y a des choses qui me surprennent :
1 - mon système à l'air normal. Je ne suis sans doute pas assez compétent pour reconnaitre un rootkit, ce qui fait que de toute manière, on va reformater, mais avec l'accès que l'attaquant avait, il aurait pu faire beaucoup plus (et surtout, nettoyer les logs !)
2 - le script n'est même pas obfusqué ! on peux lire quasi en clair (ça reste du perl quand même..) le compte utilisé par le mineur. Je ne connais pas le fonctionnement des crypto-monnaies, mais je me demande même si du coup, on pourrait pas ouvrir son portefeuille, puisque on a également le mot de passe en clair dans le script… Ou alors, le portefeuille est régulièrement transféré sur un autre ?
Je reste vraiment perplexe… De toute manière, l'accès root à été compromis, c'est une certitude. Néanmoins, on a l'impression que ce serveur n'était pas particulièrement intéressant, et qu'aucune précaution particulière n'a été prise pour ne pas être découvert.
Le programme était installé avec la commande "crontab -e", ce qui implique pour moi un accès root. La commande 'last' ne me donne que mes accès. J'ai commencé à regarder le fichier "auth.log", mais vu comment je me faisais attaquer, j'ai des logs de 3 kilomètres… Ca va pas être évident de retrouver l'accès frauduleux (d'autant plus que les traces ont probablement été enlevées….). En tout cas, je vais changer le port d'écoute de ssh, ça évitera probablement une bonne partie des tentatives d'accès.
Ce qui m'inquiète, c'est que mon mot de passe, bien que court (8 caractères), était quand même loin d'être trivial (des minuscules, des majuscules, 1 chiffre et 1 ponctuation).
debsums ne me donne rien, chkrootkit et rkhunter non plus.
Du coup, je vais finir l'analyse des logs, mais ça me donne l'impression que les attaquants n'ont pas véritablement essayé de prendre la main, juste d'installer leur programme de minage.
Dans tous les cas, je suis en train de sauvegarder ce que je peux, et dès que ce serra fait, je repartirai de zéro.
Ma femme fait une formation pour devenir assistante maternelle, et dans son groupe, il y a un informaticien en cours de reconversion… Comme quoi ça mène à tout !
Pas sur que ça intéresse grand monde, mais bon quitte à se faire moinsser…
Au début, (1999-2000), j'ai essayé Red Hat, Suse et Mandrake. Faut dire que je me souviens qu'en fonction du matériel (particulièrement la carte graphique) on obtenait des résultants différents. Par contre, Yum n'existait pas encore, et la gestion des dépendances des RPM à la main m'ont vite fait revenir vers Debian.
Ensuite, j'ai eu une grosse période gentoo (2002-2003 je crois, presque 2 ans). J'aimais bien l'esprit, la recompilation, les mains dans le cambouis… Puis un jour, j'en ai eu marre de perdre tous les jours des heures de recompilation (oui, je faisais des mises à jour tout les jours !), pour au final gagner quelques pouyèmes à l’exécution. Je suis alors revenu vers Debian. C'est alors que je me suis casé, que j'ai eu un métier, et un enfant (aucun rapport - façon de parler - avec mon retour à Debian…) et j'ai passé beaucoup moins de temps à apprendre de nouveaux trucs. Et puis, le mieux étant l'ennemi du bien, je suis resté sur Debian depuis.
Ensuite, dans ma vie professionnelle, j'ai eu quelques RHEL entre les mains, et j'ai installé des ubuntus sur certains postes clients au boulot, mais mes serveurs et mon poste personnel restent sous Debian.
[^] # Re: Effet linux fr ?
Posté par _Tof_ . En réponse au journal Finalement, la loi renseignement, c'est du pipi de chat.... Évalué à 1.
J'ai pas regardé hier soir, mais voici le résultat : 52 % de oui
http://www.6play.fr/m6#/m6/le-1945/11480892-19-45-du-mercredi-29-avril
Il faut aller à la 14éme minute. Aucun commentaire intéressant.
Je n'ai par contre pas trouvé dans le 12.45 d'aujourd'hui
# Effet linux fr ?
Posté par _Tof_ . En réponse au journal Finalement, la loi renseignement, c'est du pipi de chat.... Évalué à 2.
En tout cas, depuis que j'ai posté le journal (soit 1h15), on est passé de 59% de oui, à 55 %. N'empêche que je ne comprends toujours pas.
# J'ai eu ça aussi...
Posté par _Tof_ . En réponse au journal Harcèlement de la part de microsoft et son service de conformité. Évalué à 4.
J'ai eu plusieurs relances, A tel point que j'ai fini par essayer l'outil qui m'était proposé dans un de leur courrier. J'ai passé 1/2 h à installer, 2h00 à attendre l'analyse de mes postes, et une autre 1/2 h à désinstaller.. Tout ça pour avoir un truc qui m'a dit combien de mes postes allait pouvoir être virtualisé !!! WTF !!
Bref, j'ai fini par répondre que j'achetais des licences au fur et à mesure de mes besoins, que je pensais être a peu près à jour, et que je leur ouvrirai volontiers la porte le jour ou ils voudront perdre leur temps à faire un contrôle.
Depuis, plus aucune nouvelle ni relance.
[^] # Re: Dur de trouver un simple menu !!!!
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 2.
Un pertinent en plus pour toi ! Merci !
[^] # Re: Etiquettes....
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 3. Dernière modification le 09 octobre 2014 à 10:22.
Alors là, si tu as une solution je suis preneur. Voici ma procédure :
- Création d"un fichier calc avec une colonne pour titre, nom, prenom, adresse, CP, Ville.
- ouverture d'un document writer (vide). Menu "insertion" -> "champs" -> "autre" (ou Ctrl + f2 pour les fainéants)
- ajout d'un fichier de base de données (je reprends donc le fichier calc créé) (au passage, t'as intéret à effacer les bases au fur et a mesure si tu veux t'y retrouver !!)
- menu "Fichier" -> "nouveau"-> "etiquettes"
- le modèle de mes etiquettes, c'est avery A4 -> J8163
- je mets les champs qui vont bien dans "texte de l'étiquette" avec les menus déroulants et la petite flèche. Je met directement les espaces et les retours à la ligne.
- dans l'onglet "option" s'assurer que "synchroniser le contenu" soit coché, puis valider "nouveau document"
- a ce moment là, j'attaque la mise en forme de la première étiquette : changement de la police (arial par exemple), je centre le texte horizontalement, je clique sur le cadre de la première étiquette, et avec le menu contextuel "cadre…", je change l'alignement vertical en "centré".
- je clique alors sur le bouton "synchroniser les étiquettes". Ca donne le résultat que je veux.
- je clique sur 'imprimer", et je répond "oui" à la question "voulez vous imprimer une lettre type ?"
- je choisis la sortie "fichier", et je valide. A ce moment j'aurai aimé qu'il m'ouvre le fichier en question, mais bon, on n'en est plus là…
- j'ouvre le fichier, et mes étiquettes, bien que toutes là, sont centrées verticalement n'importe comment.
Voilà, si vous avez une autre façon de faire, je veux bien tester.
[^] # Re: Windows
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 2.
J'ai quand même 8Go de RAM, et je suis jamais plein…
[^] # Re: pb dans ton raisonnement
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 0.
Non, c'est ce que je dis en parlant de "contournement de bug". Si j'ai envie de garder les images originales dans le fichier, c'est mon droit. Ca me permettra par la suite de pouvoir les agrandir à nouveau si je le veux. Une fois compressées (ce que j'ai fait), effectivement, ça marche, mais je ne peux plus les agrandir sans pixelliser. De mon point de vue, ce n'est donc pas un problème de formation, mais un bug.
[^] # Re: Présentation du budget
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 5.
Ce point est particulièrement important. un gros changement s'est produit entre la version 2003 et la version 2007, poursuivi depuis. Les utilisateurs ne s'en rendent pas compte, mais ils seront de toutes façons perdus, que ce soit LibreOffice ou MS Office dernière version. J'aurais même tendance à dire que LibreOffice est plus proche en terme d'interface. Ce n'est donc pas sur le besoin de formation et de réadaptation que se pose le problème, mais vraiment sur les soucis deperte de données (l'enregistrement qui ne marche pas, c'est carrément pas normal).
Et puisqu'on parle, j'ai également eu un souci avec un lecteur webdav, ou libreoffice (writer ou calc) ouvrait le fichier, mais refusait de l'enregistrer, en me laissant au passage un fichier de 0 octet… Sympa de perdre le fichier comme ça !!! Heureusement que c'était juste des tests. J'en ai pas parlé de prime abord parce que je n'ai pas été assez loin pour voir si c'était vraiment la faute de LO ou du lecteur webdav, mais en tout cas, ça marchait très bien avec notepad et un simple fichier texte… Cherchez l'erreur.
[^] # Re: Budget ?
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 5.
La question est pertinente : suite à la réforme territoriale, j'ai "perdu" quelques licences qui ont été transférées à la communauté de communes, et aujourd’hui, d'un point de vue légal, je suis un vilain tipiak. Notez que ça me dérange moi, mais ma direction n'a pas l'air de trop s'en inquiéter.
[^] # Re: Powerpoint
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 1.
Pour le publi postage, j'y suis arrivé, c'est juste que la présentation est foireuse pour une raison inconnue. Si je veux garder tout en haut, pas de problème, c'est le centrage vertical sur l'étiquette qui merde.
[^] # Re: Budget ?
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 4.
Entre 12000 et 13000 € TTC en licences open-gouvernement. Avec ça, je ne suis pas sûr d'aller bien loin dans le développement… D'autant plus qu'on ne règle que les problèmes que j'ai identifiés, pas ceux que je n'ai pas encore.
[^] # Re: Pour ta présentation
Posté par _Tof_ . En réponse au journal Libre office, ça suçe des ours en Alaska.. Évalué à 8.
Je savais bien que Linuxfr aurait une solution : Merci !! Va savoir pourquoi j'y avais pas pensé pour impress, alors que je le fais quasi systématiquement pour les documents Writer que j'envoie à l'extérieur.
[^] # Re: Premières investigations
Posté par _Tof_ . En réponse au message Piratage de ma machine ???. Évalué à 2.
Le cron était lancé en root, je peux (malheureusement) le confirmer.
J'ai trouvé des IPs suspectes dans mes logs (auth.log):
May 16 14:11:21 sshd[17906]: Accepted password for root from 85.250.124.124 port 37627 ssh2
May 16 14:11:21 sshd[17906]: pam_unix(sshd:session): session opened for user root by (uid=0)
J'en ai 3 :
109.186.3.14
85.250.124.124
188.165.232.93
2 d'entre elles renvoient en Israël, et la dernière sur un serveur OVH.
Au vu des logs, la compromission a sans doute eu lieu le 12 mai. Par contre, je ne sais toujours pas par ou.
Il y a des choses qui me surprennent :
1 - mon système à l'air normal. Je ne suis sans doute pas assez compétent pour reconnaitre un rootkit, ce qui fait que de toute manière, on va reformater, mais avec l'accès que l'attaquant avait, il aurait pu faire beaucoup plus (et surtout, nettoyer les logs !)
2 - le script n'est même pas obfusqué ! on peux lire quasi en clair (ça reste du perl quand même..) le compte utilisé par le mineur. Je ne connais pas le fonctionnement des crypto-monnaies, mais je me demande même si du coup, on pourrait pas ouvrir son portefeuille, puisque on a également le mot de passe en clair dans le script… Ou alors, le portefeuille est régulièrement transféré sur un autre ?
Je reste vraiment perplexe… De toute manière, l'accès root à été compromis, c'est une certitude. Néanmoins, on a l'impression que ce serveur n'était pas particulièrement intéressant, et qu'aucune précaution particulière n'a été prise pour ne pas être découvert.
A suivre…
# Premières investigations
Posté par _Tof_ . En réponse au message Piratage de ma machine ???. Évalué à 2.
Le programme était installé avec la commande "crontab -e", ce qui implique pour moi un accès root. La commande 'last' ne me donne que mes accès. J'ai commencé à regarder le fichier "auth.log", mais vu comment je me faisais attaquer, j'ai des logs de 3 kilomètres… Ca va pas être évident de retrouver l'accès frauduleux (d'autant plus que les traces ont probablement été enlevées….). En tout cas, je vais changer le port d'écoute de ssh, ça évitera probablement une bonne partie des tentatives d'accès.
Ce qui m'inquiète, c'est que mon mot de passe, bien que court (8 caractères), était quand même loin d'être trivial (des minuscules, des majuscules, 1 chiffre et 1 ponctuation).
debsums ne me donne rien, chkrootkit et rkhunter non plus.
Du coup, je vais finir l'analyse des logs, mais ça me donne l'impression que les attaquants n'ont pas véritablement essayé de prendre la main, juste d'installer leur programme de minage.
Dans tous les cas, je suis en train de sauvegarder ce que je peux, et dès que ce serra fait, je repartirai de zéro.
Merci à toutes les personnes qui m'ont aidé !
[^] # Re: liveCd
Posté par _Tof_ . En réponse au message Piratage de ma machine ???. Évalué à 2.
A priori, ca fait penser un un mineur de monnaie type bitcoin.
[^] # Re: La seule solution
Posté par _Tof_ . En réponse au message Piratage de ma machine ???. Évalué à 1.
Je m'en doutais un peu, mais j'avoue que je vais d'abord essayer la respiration artificielle.
# J'ai été trop vite...
Posté par _Tof_ . En réponse au journal Bacula : ça bouge dans la sauvegarde !. Évalué à 5.
Au moins mettre un lien pour Bacula… : http://blog.bacula.org/
# Et pendant ce temps là...
Posté par _Tof_ . En réponse au journal Changement de domaine technique. Évalué à 8.
Ma femme fait une formation pour devenir assistante maternelle, et dans son groupe, il y a un informaticien en cours de reconversion… Comme quoi ça mène à tout !
# Has been...
Posté par _Tof_ . En réponse au journal Popcorn Time, la vidéo à la demande (presque) parfaite. Évalué à 1.
A priori, c'est déjà plus ou moins mort…
[^] # Re: Mauvais lien
Posté par _Tof_ . En réponse à la dépêche QGIS sort en version 2.0.1. Évalué à 2.
Dommage, ce lien pointe vers les changements de la prochaine version "2.1", et non vers la version sortie "2.0.1"…
[^] # Re: Quelles distributions ?
Posté par _Tof_ . En réponse au journal Ma vie et debian.... Évalué à 6.
Pas sur que ça intéresse grand monde, mais bon quitte à se faire moinsser…
Au début, (1999-2000), j'ai essayé Red Hat, Suse et Mandrake. Faut dire que je me souviens qu'en fonction du matériel (particulièrement la carte graphique) on obtenait des résultants différents. Par contre, Yum n'existait pas encore, et la gestion des dépendances des RPM à la main m'ont vite fait revenir vers Debian.
Ensuite, j'ai eu une grosse période gentoo (2002-2003 je crois, presque 2 ans). J'aimais bien l'esprit, la recompilation, les mains dans le cambouis… Puis un jour, j'en ai eu marre de perdre tous les jours des heures de recompilation (oui, je faisais des mises à jour tout les jours !), pour au final gagner quelques pouyèmes à l’exécution. Je suis alors revenu vers Debian. C'est alors que je me suis casé, que j'ai eu un métier, et un enfant (aucun rapport - façon de parler - avec mon retour à Debian…) et j'ai passé beaucoup moins de temps à apprendre de nouveaux trucs. Et puis, le mieux étant l'ennemi du bien, je suis resté sur Debian depuis.
Ensuite, dans ma vie professionnelle, j'ai eu quelques RHEL entre les mains, et j'ai installé des ubuntus sur certains postes clients au boulot, mais mes serveurs et mon poste personnel restent sous Debian.
[^] # Re: Quelles distributions ?
Posté par _Tof_ . En réponse au journal Ma vie et debian.... Évalué à 1.
Ben non justement, c'est pour ça que j'ai pris la peine de vérifier avec "mount"
[^] # Re: Pourquoi la version Jeff Buckley?
Posté par _Tof_ . En réponse au journal Ma vie et debian.... Évalué à 7.
Je trouve clairement la reprise de Jeff Buckley au dessus du lot.
[^] # Re: Bien entendu, tu à tout rapporté ?
Posté par _Tof_ . En réponse au journal Ma vie et debian.... Évalué à -1.
Je prends !!
[^] # Re: Bien entendu, tu à tout rapporté ?
Posté par _Tof_ . En réponse au journal Ma vie et debian.... Évalué à 10.
Oui, tu as raison, monde de merde… mais en fait j'ai rien à faire, je ne suis pas le premier (et sans doute pas le dernier)
Pour Grub, c'est pas neuf:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=702731
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=696877
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=612420
pour le proxy, c'est déjà plus récent :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=690832
Bref, j'aurais au moins fait l'effort de vérifier (sous la pression, hein, je ne voudrais pas qu'on m'enlève mon statut de fainéant !)