si tu es sur de pouvoir etre plus reactif que la VAC pour te connecter à ta machine pour l'isoler et la traiter, alors oui, c'est embetant.
Perso si un serveur est compromis, je n'ai pas une equipe qui attend les alertes 24/24 pour reagir dans les 5 minutes à un envoi massif de spams, ou à une tentaive de DDOS
donc meme à 200euros par serveur, le reflexe d'isoler le serveur du reseau de production me semble une bonne idée pour :
toi qui n'est pas connecté 24/24h pour détecter et bloquer ces usages non conformes.
ta reputation et celle de ta boite (ne pas se retrouver dans les blacklists mondiales)
la securité du web en general (moins de spam, moins de serveurs zombies attaquant DDOS ou piratages)
un email ne garantie pas que la machine arrete de faire des "conneries" si tu as été piraté.
ni que tu vas pouvoir te connecter et reagir dans la demi-heure.
donc ils isolent la machine, et t'envoie un email.
une remarque en passant, faire une presentation ne s'improvise pas.
tu dois connaitre ta presentation et savoir combien de temps ton "speech" va durer.
le chrono, c'est à la repetition qu'il faut l'avoir
le jour de la presentation, tu connais ton texte, et tu sais ou tu en es.
Je n'ai donc pas osé poursuivre plus avant, mais si tu penses que ça peut se faire, je tenterai le coup.
je n'utilise que 10% des capacités de ce genre de logiciel,
et meme s'il faut deja avoir une tablette graphique pour gerer au mieux la pression du stylet pour simuler la pression du crayon/feutre/pinceau
je penses que beaucoup de personne pourraient etre interessées par cette option.
Permettre à chacun de pouvoir lancer des machines virtuelles facilement
une machine virtuelle n'est pas du calcul distribué,
tout au plus une mutualisation des serveurs physiques.
mais si tu ne veux pas que Monsieur X occupe 100% du CPU et de la RAM du serveur physique il faudra lui mettre des quotas, à lui et son equipe si tu geres plusieurs groupes de projets sur ces serveurs.
dans ton scenario
tu lis les données de la machine WEB (mais du disque physique sdXY)
tu les envoies sur le reseau par NFS (i/o sur les cartes reseaux)
puis DATA les recoit et les stocke… sur le meme disque physique sdXY, mais à un autre endroit.
j'ai pas fait de xen depuis un moment,
mais normalement ton hyperviseur devrait voir les actions sur le disque physique.
limiter l'encombrement d'un process, oui c'est possible,
enfin il fut un temps ou ca se faisait à coup de ulimit generalement pour un utilisateur plutot qu'un process.
quand je cherche un job, j'ai un formulaire avec 2 listes,
je peux choisir le secteur geographique ET le type de poste ET le type de contrat ET la date limite.
tu lis une donnée dessus, tu la transfert par le reseau, tu la recupere de l'autre coté, tu la reecrit sur le meme disque.
du coup ton disque physique fait des I/O de lecture ET d'ecriture.
regarde la charge, les waits, et les iotop de ton dom0
ensuite des pistes :
tu peux limiter le nombre de daemon nfs (donc leur consommation)
tu dois aussi pouvoir changer la taille des buffers (option rsize et wsize dans le mount) pour optimiser les transferts reseaux
oui
avec un mac
virtualbox,
une VM ubuntu 12.04 serveur
et en suivant la documentation.
j'ai juste du joué avec les fichiers /etc/hosts et /etc/hostname de la VM pour lui donner un FQDN complet
bluemind.example.com
=> ca m'a permis de lancer le setup
et dans le /etc/hosts de mon mac pour ajouter l'ip de ce serveur et son nom complet (j'ai pas de DNS chez moi)
=> ca m'a permis de terminer l'installation qui fait un test de connexion par le nom complet (FQDN) du serveur
ensuite j'ai pu acceder à l'interface de gestion, au compte admin.
l'aspect humain des personnes devant autoriser ce projet est le + gros problème: il va falloir convaincre…
certes il faut se preparer à "vendre" la solution et envisager toutes les possibilités,
mais faut peut-etre faire simple,
car si tu veux rentrer dans les details juridiques, c'est plutot un avocat qu'il te faudra voir.
le deuxieme affiche les slides, le texte à dire, et doit pouvoir afficher le chrono (une barre de progression en bas par exemple, pour t'avertir que la prochaine slide c'est pour bientot).
Posté par NeoX .
En réponse au message Projet de serveur mutualisé.
Évalué à 3.
Dernière modification le 30 janvier 2014 à 17:50.
perso pour ce genre de besoin j'installes classiquement un serveur avec :
apache
bind9
postfix
mysql
php
puis j'installes via les depots :
- webmin
- le plugin virtualmin.
ca me permet de creer le(s) domaine(s), le compte ftp, la base de donnée qui va bien
l'utilisateur dispose alors d'un /home/user
son site web principal est dans /home/user/public_html
ses sites web secondaire sont dans /home/user/domains/domainesecondaire/public_html
il accede à ses bases de données en localhost avec son login/pass ftp
(ou un autre suivant la securité proposée)
avantages :
- virtualmin permet de faire une sauvegarde espace web/ftp/mysql lié au compte
- il permet d'activer certaines fonctionnalités dispo sur le serveur pour un domaine sans l'activer pour un autre (postgresql, email, git, mailman, etc…)
2 serveurs frontaux (la puissance de calcul)
1 serveur de stockage NFS (marche aussi avec iscsi
les VMs linux se font avec OpenVZ
les VMs windows se font avec KVM.
delegation possible d'un groupe de machine à un groupe d'utilisateur (pris dans l'annuaire ldap ou AD) de l'entreprise.
la delegation peut aller jusqu'a la suppression pure et simple de la machine par l'utilisateur.
sinon generalement je met les droits de demarrer, rebooter, arreter.
j'utilise :
- le mode cluster qui permet de se connecter à n'importe quel noeud (en interface web) et de voir et agir sur tous les autres.
- la migration à chaud, sur les conteneurs OpenVZ, ca prend 30s d'interruption pour migrer des petits VMs hors charge.
je n'utilise pas, mais ca existe :
- la haute dispo, qui permet à un cluster >3 machines, de detecter la perte de l'un des leur, et de desactiver le perdant au niveau reseau ou electrique via des regles snmp.
- les backups reguliers.
[^] # Re: bon, une chose de faite
Posté par NeoX . En réponse au journal Nessus depuis un VPS chez OVH, pas possible ?. Évalué à 8.
si tu es sur de pouvoir etre plus reactif que la VAC pour te connecter à ta machine pour l'isoler et la traiter, alors oui, c'est embetant.
Perso si un serveur est compromis, je n'ai pas une equipe qui attend les alertes 24/24 pour reagir dans les 5 minutes à un envoi massif de spams, ou à une tentaive de DDOS
donc meme à 200euros par serveur, le reflexe d'isoler le serveur du reseau de production me semble une bonne idée pour :
[^] # Re: bon, une chose de faite
Posté par NeoX . En réponse au journal Nessus depuis un VPS chez OVH, pas possible ?. Évalué à 8.
Moi, perso ca ne me choque pas.
un email ne garantie pas que la machine arrete de faire des "conneries" si tu as été piraté.
ni que tu vas pouvoir te connecter et reagir dans la demi-heure.
donc ils isolent la machine, et t'envoie un email.
[^] # Re: libreoffice impress et le mode "presentation"
Posté par NeoX . En réponse au message un chronomètre - compte à rebours pour Linux.. Évalué à 2.
une remarque en passant, faire une presentation ne s'improvise pas.
tu dois connaitre ta presentation et savoir combien de temps ton "speech" va durer.
le chrono, c'est à la repetition qu'il faut l'avoir
le jour de la presentation, tu connais ton texte, et tu sais ou tu en es.
[^] # Re: Que mes données ne soient pas utilisées à des fins commerciales ?
Posté par NeoX . En réponse au sondage Qu'attendez vous le plus d'un réseau dit « social » libre ?. Évalué à 1.
evidemment tu veux aussi que le service soit gratuit ET sans pub ;)
[^] # Re: à suggerer à l'equipe de GIMP
Posté par NeoX . En réponse au message Les supports physiques dans les logiciels de dessin. Évalué à 2.
je n'utilise que 10% des capacités de ce genre de logiciel,
et meme s'il faut deja avoir une tablette graphique pour gerer au mieux la pression du stylet pour simuler la pression du crayon/feutre/pinceau
je penses que beaucoup de personne pourraient etre interessées par cette option.
[^] # Re: Erreur dans la catégorisation de l'article
Posté par NeoX . En réponse à la dépêche OpenERP tour: découverte de l'application de boutique en ligne. Évalué à 2.
j'ai mis dans bureautique, car y a pas de categorie "CRM/ERP" ou business
communauté etant plutot pour les LUGs
[^] # Re: je vais me faire moinsé mais
Posté par NeoX . En réponse au message Conseil d'achat PC portable. Évalué à 2.
comme beaucoup de netbook tout petit, mais du coup tout soudé pour une question de place.
[^] # Re: Plus d'infos
Posté par NeoX . En réponse au message Virtualisation sur un parc de serveurs de calcul. Évalué à 2.
une machine virtuelle n'est pas du calcul distribué,
tout au plus une mutualisation des serveurs physiques.
mais si tu ne veux pas que Monsieur X occupe 100% du CPU et de la RAM du serveur physique il faudra lui mettre des quotas, à lui et son equipe si tu geres plusieurs groupes de projets sur ces serveurs.
[^] # Re: Plus d'infos
Posté par NeoX . En réponse au message Virtualisation sur un parc de serveurs de calcul. Évalué à 2.
tiens, l'exemple de la compilation me fait penser à "parallel" ou à "distcc"
distcc : c'est vraiment prevu pour de la compilation gcc distribuée
parallel : c'est fait pour tout type de traitement, y compris du shellscript.
les deux permettent de distribuer les taches sur un pool d'ordi sans pour autant que le script ou le code soit prevu pour ca.
# à suggerer à l'equipe de GIMP
Posté par NeoX . En réponse au message Les supports physiques dans les logiciels de dessin. Évalué à 4.
à suggerer dans les Request For Feature des logiciels concernés.
[^] # Re: meme disque ?
Posté par NeoX . En réponse au message Problème de transfert NFS - Comment limiter les IO d'un processus. Évalué à 2.
dans ton scenario
tu lis les données de la machine WEB (mais du disque physique sdXY)
tu les envoies sur le reseau par NFS (i/o sur les cartes reseaux)
puis DATA les recoit et les stocke… sur le meme disque physique sdXY, mais à un autre endroit.
j'ai pas fait de xen depuis un moment,
mais normalement ton hyperviseur devrait voir les actions sur le disque physique.
limiter l'encombrement d'un process, oui c'est possible,
enfin il fut un temps ou ca se faisait à coup de ulimit generalement pour un utilisateur plutot qu'un process.
[^] # Re: Recherche
Posté par NeoX . En réponse à la dépêche Lolix, ou la communauté invisible. Évalué à 3.
quand je cherche un job, j'ai un formulaire avec 2 listes,
je peux choisir le secteur geographique ET le type de poste ET le type de contrat ET la date limite.
# meme disque ?
Posté par NeoX . En réponse au message Problème de transfert NFS - Comment limiter les IO d'un processus. Évalué à 3.
tes VMs sont sur le meme disque physique ?
tu lis une donnée dessus, tu la transfert par le reseau, tu la recupere de l'autre coté, tu la reecrit sur le meme disque.
du coup ton disque physique fait des I/O de lecture ET d'ecriture.
regarde la charge, les waits, et les iotop de ton dom0
ensuite des pistes :
tu peux limiter le nombre de daemon nfs (donc leur consommation)
tu dois aussi pouvoir changer la taille des buffers (option rsize et wsize dans le mount) pour optimiser les transferts reseaux
[^] # Re: Plus d'infos
Posté par NeoX . En réponse au message Virtualisation sur un parc de serveurs de calcul. Évalué à 3.
claire que si c'est du calcul pure, il te faut du linux en GRID
plein de processeurs/ram mutualisés, avec du stockage reseau.
et un repartiteur automatique de charge.
ainsi plutot que d'avoir 50 VMs,
tu as 3 utilisateurs, 1 par projet, il lance son calcul sur le ou les noeuds de calculs.
[^] # Re: libreoffice impress et le mode "presentation"
Posté par NeoX . En réponse au message un chronomètre - compte à rebours pour Linux.. Évalué à 2.
alors utilise la meme option avec powerpoint
vu qu'elle vient de là.
tu auras alors le chrono avant la slide suivante, le speech…
[^] # Re: yoyo
Posté par NeoX . En réponse au message Probleme avec BLUEMIND. Évalué à 2.
oui
avec un mac
virtualbox,
une VM ubuntu 12.04 serveur
et en suivant la documentation.
j'ai juste du joué avec les fichiers /etc/hosts et /etc/hostname de la VM pour lui donner un FQDN complet
bluemind.example.com
=> ca m'a permis de lancer le setup
et dans le /etc/hosts de mon mac pour ajouter l'ip de ce serveur et son nom complet (j'ai pas de DNS chez moi)
=> ca m'a permis de terminer l'installation qui fait un test de connexion par le nom complet (FQDN) du serveur
ensuite j'ai pu acceder à l'interface de gestion, au compte admin.
J'ai pas testé plus loin pour l'instant.
# je vais me faire moinsé mais
Posté par NeoX . En réponse au message Conseil d'achat PC portable. Évalué à 4.
Mac book air, 13", 1440x900, core i5, 4Go de ram, 128Go de SSD : 1099euros.
si t'aimes pas OSX, tu peux installer un linux dessus.
[^] # Re: documentation ?
Posté par NeoX . En réponse au message Probleme avec BLUEMIND. Évalué à 3.
1°) telecharger le fichier .bin
2°) sudo sh bluemind-installer.bin (en ayant bien configuré le /etc/hosts et /etc/hostname)
3°) depuis une autre machine, se connecter à https ://ip_du_serveur/setup
[^] # Re: Une asso, un local, une connexion ADSL autonome
Posté par NeoX . En réponse au journal Développer un laboratoire de système et réseaux géré par les étudiants. Évalué à 3.
certes il faut se preparer à "vendre" la solution et envisager toutes les possibilités,
mais faut peut-etre faire simple,
car si tu veux rentrer dans les details juridiques, c'est plutot un avocat qu'il te faudra voir.
[^] # Re: documentation ?
Posté par NeoX . En réponse au message Probleme avec BLUEMIND. Évalué à 3.
ton pc est un mac ?
tu veux dire que tu as installé un logiciel linux sur un mac ?
ou bien tu as une machine virtuelle, avec un linux dedans, et c'est dans la machine que tu as installé le bluemind ?
pour info, je suis en train de l'installer, pour voir (le produit m'interesse)
# documentation ?
Posté par NeoX . En réponse au message Probleme avec BLUEMIND. Évalué à 2.
j'imagine evidemment que tu as été voir
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/
voire si la partie installation est deja faite
http://www.blue-mind.net/communaute/installer-blue-mind-2-0/article/configuration-apres-installation-34
# libreoffice impress et le mode "presentation"
Posté par NeoX . En réponse au message un chronomètre - compte à rebours pour Linux.. Évalué à 1.
tu as deux ecrans :
# mod_proxy
Posté par NeoX . En réponse au message HTTP Honeypot. Évalué à 3. Dernière modification le 30 janvier 2014 à 18:44.
[P]
c'est pour faire "proxy"
donc ca devrait renvoyer le code de la page demandé
ici tu lui dis de tout renvoyer sur http://127.0.0.1:1234/honeypot/
donc il faut une page qui existe là dedans afin d'avoir un code de retour 200.
# virtualhost, chroot proftpd, etc => virtualmin
Posté par NeoX . En réponse au message Projet de serveur mutualisé. Évalué à 3. Dernière modification le 30 janvier 2014 à 17:50.
perso pour ce genre de besoin j'installes classiquement un serveur avec :
puis j'installes via les depots :
- webmin
- le plugin virtualmin.
ca me permet de creer le(s) domaine(s), le compte ftp, la base de donnée qui va bien
l'utilisateur dispose alors d'un /home/user
son site web principal est dans /home/user/public_html
ses sites web secondaire sont dans /home/user/domains/domainesecondaire/public_html
il accede à ses bases de données en localhost avec son login/pass ftp
(ou un autre suivant la securité proposée)
avantages :
- virtualmin permet de faire une sauvegarde espace web/ftp/mysql lié au compte
- il permet d'activer certaines fonctionnalités dispo sur le serveur pour un domaine sans l'activer pour un autre (postgresql, email, git, mailman, etc…)
# ici proxmoxv3
Posté par NeoX . En réponse au message Virtualisation sur un parc de serveurs de calcul. Évalué à 3.
2 serveurs frontaux (la puissance de calcul)
1 serveur de stockage NFS (marche aussi avec iscsi
les VMs linux se font avec OpenVZ
les VMs windows se font avec KVM.
delegation possible d'un groupe de machine à un groupe d'utilisateur (pris dans l'annuaire ldap ou AD) de l'entreprise.
la delegation peut aller jusqu'a la suppression pure et simple de la machine par l'utilisateur.
sinon generalement je met les droits de demarrer, rebooter, arreter.
j'utilise :
- le mode cluster qui permet de se connecter à n'importe quel noeud (en interface web) et de voir et agir sur tous les autres.
- la migration à chaud, sur les conteneurs OpenVZ, ca prend 30s d'interruption pour migrer des petits VMs hors charge.
je n'utilise pas, mais ca existe :
- la haute dispo, qui permet à un cluster >3 machines, de detecter la perte de l'un des leur, et de desactiver le perdant au niveau reseau ou electrique via des regles snmp.
- les backups reguliers.