Le groupe Anonymous a décidé d'envoyer des attaques DDoS à tous ceux qui serait plus ou moins contre Wikileaks. Parmis-eux il y a le site Mastercard.com qui est tombé, dans le cadre de l'opération Payback, suite à un câble venu de Russie.

Mais comme nos amis d'Anonymous ne manquent pas d'humour, ils appellent pour savoir pourquoi le site est innaccessible :

A titre de rappel Anonymous c'est plus de 1000 personnes réparties sur le globe, de tout âge, ayant du temps et des ressources.

Visa.com est aussi indisponible et il semblerait que le site Paypal.com fasse partie des prochaines cibles. Pour vos achats sur eBay, dépêchez vous.

Voici la liste des sites ayant été victimes d'une attaque avec le temps d'indisponibilité » Lire la suite

Je vous le disais il y a 3 jours, OVH s'interrogeait sur le fait d'héberger un mirroir du site Wikileaks. Octave Klaba, Président Directeur Général, a annoncé aujourd'hui que la justice française n'avait pas imposé à OVH de fermer le site controversé.

» Lire la suite

Si OVH n'avait pas vraiment apprécié que Wikileaks pose un pied sur son infrastructure ce n'est pas le cas de Wecho, une agence web française. Sans doute que Wecho gagnera en publicité à soutenir Wikileaks vu l'intérêt que suscite cette affaire dans la presse, ce qui n'est pas forcément le cas d'OVH (1er hébergeur européen) qui héberge toujours le site à l'heure actuelle sur http://213.251.145.96/

» Lire la suite

Après Amazon, Wikileaks a choisi OVH pour héberger partiellement son site... Surpris, le Directeur Général d'OVH Octave Klaba vient de réagir. Si OVH n'a rien contre Wikileaks il ne veut pas être lié ou accusé de vol de documents :

Comme vous savez certainement, le site wikileaks est hébergé sur nos infrastructures depuis hier très tôt le matin. Il s'agit d'un client qui a commandé un serveur dédié, avec les blocs RIPE et de protections contre les attaques. Sa facture payée par CB s'élève à moins de 150euro. Et donc il héberge le site wikileaks.
Juridiquement parlant Ovh n'est pas l'hébergeur de ce site. Ovh est, juste, le prestataire » Lire la suite

Le reverse proxy (proxy inverse) est souvent utilisé en entreprise. Il permet d'atteindre des applications depuis Internet sans laisser entrer le visiteur sur le réseau de l'entreprise. C'est une pierre angulaire de la sécurité dans le cas de l'utilisation de serveurs web.

Je vous présente un script PHP permettant d'afficher les règles actives sur votre reverse proxy Apache.

» Lire la suite

Vous l'avez peut-être remarqué, il y une dizaine de jours le blog a changé d'hébergeur. Retour sur l'historique de l'hébergement du blog.

» Lire la suite

Facebook prévoit de sortir un Gmail Killer selon Clubic. Suite à cette news j'ai fait quelques recherches techniques concernant les serveurs Facebook.

Je me suis dit que si Facebook lançait un service de mail, il y aurait sûrement un sous domaine dédié. C'est le cas du domaine mail.facebook.com. Passons à l'analyse des services ouverts sur ce frontal mail. » Lire la suite

MàJ: on sait que c'est un adolescent Australien qui est à l'origine de la découverte de cette faille, il ne pensait pas en revanche que son tweet aurait de telles conséquences (source)

Durant quelques heures aujourd'hui nous avons eu le droit à une nouvelle #Twitpocalypse qui a pollué des dizaines de milliers de timeline.

Des dizaines de milliers d'utilisateurs ont été victimes de plusieurs vers se propageant via le réseau social, de façon particulièrement efficace à cause d'une faille XSS. On parle de "ver" par abus de langage, puisqu'il s'agit d'une méthode malveillante qui s'est propagée de façon quasi-autonome (cf. définition). » Lire la suite

Si vous utilisez plusieurs controleurs de domaine Windows Server (2003 dans ce cas précis), il se peut qu'un de vos contrôleurs ne fonctionne pas correctement. Le symptôme dans mon cas était la réplication qui ne fonctionnait pas, avec une erreur sur le service RPC à la clé.

Dans mon cas, le serveur n'avait pas été explicitement autorisé dans la liste des machines pouvant mettre à jour le DNS (fonctionnant sous Bind). Le serveur n'est donc pas parvenu à réaliser un certain nombre d'opération et son fonctionnement était totalement erratique.

La seule solution dans ce cas c'est de rétrograder le serveur en ordinateur membre du domaine via la commande dcpromo (ou via l'assistant c'est pareil). Sauf que lorsque j'ai lancé la commande, voici ce que le serveur m'a retourné :

Erreur: "Echec de l'opération DSA en raison d'une défaillance de la recherche DNS."

» Lire la suite

OVH propose depuis peu une offre promotionnelle si vous souhaitez lancer un site web : 2 ans d'hébergement offert incluant un nom de domaine en .fr. Cette offre ne dure que jusqu'à minuit et symbolise la barre des 2 millions de noms de domaines gérés par OVH.

Edit : l'offre ne durait que 24h et s'est terminé le 10 septembre à 23h59 :

"Exceptionnellement et uniquement aujourd'hui le 10 septembre jusqu'à minuit, vous avez la possibilité de commander un nom de domaine .fr avec l'hébergement de 20Go, l'email,les bases de données ... à 0Euro durant 2 ans ...

Ensuite ? A vous de voir si ça vous plaît ou pas et choisir le mutu de votre choix ou garder juste le nom de domaine ou rien du tout.
C'est sans engagement et totalement gratuit. (Octave Klaba)"

» Lire la suite