Atkati

Transports Mensager

noreply@blogspirit.com (atkati) — Wed, 21 Nov 2007 13:50:00 +0100

Une nouvelle réalisation en ligne.

Transports Mesnager, basé à Javron-les-Chapelles, est une société de transports.

Ils offrent divers services dont le transport porte-engins et le transport plateau.

Une page spéciale pour envoyer sa candidature spontanée a été créée où l'on peut joindre un CV à son message.

Un site vitrine, très très simple, mais efficace !

Technorati Profile

Vitrine - Jean Louis SARL

noreply@blogspirit.com (atkati) — Mon, 16 Apr 2007 11:40:00 +0200

Un nouveau site en ligne depuis la semaine dernière.

C'est la société Jean Louis, spécialisée dans la pièce mécanique et le vérin hydraulique.

Un site simple avec un formulaire de contact.

Libérez Ingrid Betancourt

noreply@blogspirit.com (atkati) — Mon, 26 Feb 2007 19:13:45 +0100

Loïk Le Meur : "Je serai la voix des internautes"

noreply@blogspirit.com (atkati) — Tue, 12 Dec 2006 16:20:00 +0100

Au nom de quoi un telle phrase a le droit de circuler.

Loïk Le Meur n'a pas été élu par les internautes. Il ne reflète en rien les utilisateurs d'internet.

Ce personnage est un blogueur politique et politisé.

Tous les internautes ne sont pas politisés et, encore plus, affiliés UMP.

En aucun cas Loïc Le Meur n'est ou ne sera ma voix.

A bon entendeur !

Robe de Mariée chez Gougeon & Cauty à Evron

noreply@blogspirit.com (atkati) — Mon, 11 Dec 2006 09:46:10 +0100

Chez Gougeon & Cauty vous trouverez des robes de mariée et de cérémonie, costumes de mariage, robes de soirée, robes de cocktail et tous les accessoires vestimentaires et lingeries pour votre mariage.

Spécialiste du prêt-à-porter depuis plus de 40 ans, GOUGEON-CAUTY sera heureux de vous recevoir dans l'un de ses 3 magasins situés à ÉVRON :

Légende : Magasin de Prêt-à-porter pour homme,
à l'étage magasin de robes de mariées et Cérémonie.

LES ADRESSES DE NOS MAGASINS

Robes de mariées et de cérémonie et Prêt-à-porter homme
1, Rue de Hertford - 53600 Évron
Tél : 02 43 01 28 97
Prêt-à-porter femme
3,5,7 Rue Ste Gemmes - 53600 évron
Tél : 02 43 01 57 70
Lingerie
4, rue Ste Gemmes - 53600 évron
Tél : 02 43 01 28 98

Fort de notre expérience, nous sélectionnons à chaque saison les marques les plus variées et les plus originales afin que vous disposiez d’une offre complète, diversifiée et sans cesse renouvelée.

Notre équipe de professionnels vous conseille lors de vos achats.
Les retouches effectuées sur place sont gratuites.
Notre fidèle clientèle reçoit des chèques cadeau dont elle peut profiter dans l’une des trois boutiques.

Votre satisfaction nous garanti votre fidélité...

...Votre fidélité est notre entière satisfaction...

Déménagement du blog...

noreply@blogspirit.com (atkati) — Mon, 10 Apr 2006 17:45:00 +0200

Le blog va se déplacer vers http://www.atkati.com .

C'est plus sympa et j'aurais plus de fonctions et de liberté de création.

[Sécurité] Alerte AFNIC sur les DNS ouverts et sa solution

noreply@blogspirit.com (atkati) — Wed, 29 Mar 2006 16:35:00 +0200

LA SOLUTION A ETE TESTEE.
VOUS POUVEZ MAINTENANT L'APPLIQUER SANS PROBLEME.

Salut à tous,
pour ceux qui ne sont pas adhérents AFNIC, le registre .FR, un mail à été envoyé ce matin pour avertir d'un gros problème avec les DNS.
Voici ce message et la solution que j'ai trouvé pour Bind sur RedHat OVH:

----- Original Message -----
From: "AFNIC"
To:
Sent: Wednesday, March 29, 2006 11:06 AM
Subject: Avertissement concernant les serveurs DNS récursifs ouverts

[Attached is an english version, if necessary.]

Vous l'avez peut-être vu dans la presse, les attaques par déni de service utilisant des serveurs DNS pour l'amplification sont en brusque augmentation.

Ces attaques ont en commun d'utiliser des serveurs DNS récursifs ouverts. Un serveur DNS récursif est dit ouvert lorsqu'il répond à des requêtes du monde entier (et pas seulement de son réseau local, comme il devrait le faire). Il peut alors servir de relais pour l'attaque par déni de service, engageant ainsi potentiellement la responsabilité
de son administrateur. La réponse DNS étant typiquement plus grosse que la requête, il y a amplification de l'attaque, permettant à l'attaquant d'économiser sa bande passante.

L'AFNIC tient à attirer l'attention de tous ses membres sur le danger que représentent les serveurs DNS récursifs ouverts. Ils ont peu d'usages légitimes alors que leur rôle dans les attaques actuelles en fait une menace pour tout l'Internet. L'AFNIC recommande fortement la fermeture de ces serveurs ouverts, selon les méthodes exposées dans les références. Par exemple, pour le serveur DNS BIND, l'usage de "recursion no" est demandé. Pour le service récursif à destination du réseau local (et des clients, pour un FAI), il faut utiliser une deuxième machine ou bien un deuxième démon sur la même machine ou encore les vues de BIND 9.

Vous pouvez naturellement demander détails ou aide à l'AFNIC.

L'AFNIC, ainsi que les autres registres de TLD, poursuit la réflexion quant aux autres mesures à adopter contre ce risque. Une des possibilités discutées est le refus de servir les requêtes des serveurs DNS récursifs ouverts. Pour l'instant, les études montrent qu'une part importante de serveurs de noms sur le réseau sont des récursifs ouverts, ce qui mérite notre attention collective et devrait faire l'objet de mesures correctives de la part des gestionnaires de serveurs de noms.

Références :

Securing an Internet Name Server
http://www.cert.org/archive/pdf/dns.pdf. Une très bonne synthèse pratique pour l'administrateur système.

DNS Amplification attacks
http://www.isotf.org/news/DNS-Amplification-Attacks.pdf. Une bonne description des attaques actuelles.

The Continuing Denial of Service Threat Posed by DNS Recursion
http://www.us-cert.gov/reading_room/DNS-recursion121605.pdf. L'avis du CERT états-unien.

Stop abusing my computer in DDOSes, thanks
http://weblog.barnet.com.au/edwin/cat_networking.html. Une description du premier cas connu de cette attaque, connu sous le nom de "x.p.ctrc.cc".

[En français] Il est recommandé de fermer les serveurs DNS récursifs ouverts
http://www.bortzmeyer.org/fermer-les-recursifs-ouverts.html. Inclus une description détaillée de l'attaque.

---------------

-- LA SOLUTION --
Il suffit donc d'éditer le fichier "/etc/named.conf" pour mettre en debut de fichier :
acl recurseallow { 212.27.32.132;ADRESSE.IP.PUBLIQUE.DE.VOTRE.SERVEUR;127.0.0.1;};
212.27.32.132 => ns.ovh.net au cas où, on ne sait jamais...
puis de rajouter dans la section options :
allow-recursion { recurseallow; };

N'essayez pas de rajouter simplement "recursion no;" dans options, vous risquez de casser les envois de mail avec qmail.

Merci à Xavier de la ML OVH pour son aide.