Le Blog Oxymium

2008-07-05: Intervention sur UWEB2

Afin d'augmenter la mémoire du serveur web uweb2, celui-ci va être rebooté ce 05/07/2008 entre 20h00 et 23h00. Une interruption de ses services d'une durée de 7 à 30mn est à prevoir durant cette période.

2008-06-29: Update PABX1

Flashage bios carte-mere + bios raid pour corriger un probleme aléatoire de blocage SCSI.
Interruption d'environ 30mn entre 19h et 23h

2008-06-17: Incident de routage

Suite à défaillance d'un routeur à 17h39, le traffic a été perturbé pendant 1 à 3 minutes.
Nous investiguons sur les causes de cette défaillance

2008-06-17: Incident mails entrants

Le nom de domaine d'une des listes noire que nous utilisions est en cours de destruction.
L'impact aurait du être nul mais certains bureaux d'enregistrement de nom de domaine font orrespondre dans ce cas une adresse IP pour n'importe quel sous domaine.
Cela veut dire que n'importe quel serveur se trouve de facto dans la liste noire.
Ce probleme a commencé aujourd'hui vers 11h40 jusqu'à 12h13, heure de détection du probleme.
Un nombre important de mails arrivés pendant ce laps de temps ont été rejetés. Les emeteurs ont recus un message d'erreur.
Nous allons mettre en place une solution permettant d'eviter ce problème à l'avenir.

2008-06-14: Changement de routeur pour le PaNAP

Une intervention aura lieu le 14/6 entre 19h et 23h pour changer le routeur gérant le peering PaNAP. Elle n'engendrera aucune perturbation.

Remplacement du certificat SSL pour le mail

Cela va engendrer une interuptions de quelques secondes (moins de 10) sur les connections ssl POPs et IMAPs ce 06/05/2008 entre 21h00 et 22h00.

Intervention sur un de nos transit le 25/04/2008

Cogent a effectué une opération de maintenance planifiée cette nuit et une coupure de ce transit de 45mn devait avoir lieu entre 0h15 et 8h.
Finalement la coupure a eu lieu a 3h05 mais la session BGP n'a pas été remontée de leur coté. Elle n'a été remontée qu'à 10h46.
Cela n'a pas provoqué d'interruption, notre 2eme transit ayant pris encharge l'intégralité du traffic.

Intervention 24/04/2008: MX Mail

Nous allons ajouter de la mémoire sur l'un des serveurs recevant les mails, ce 24/04/2008 entre 18h et 20h.

Certains mails pourrot être temporairement retardés.

Incident Telehouse2

Un incident semble-t-il important a impacté Telehouse2 ce 18/04/2008.

Il a engendré pour nous une perte partielle de connectivité de quelques secondes entre 15:13:44 et 15:14:54.

Nous attendons un compte-rendu d'incident....

Anti-Spam: toujours plus !

Une partie du week-end a été consacré à l'amélioration des systèmes en place, notament pour supporter la charge et à l'étude de nouvelles possibilités pour filtrer encore mieux le spam...

Une piste est la collecte des scores après le passage dans spamassassin afin de detecter les machines windows ayant une IP dynamiques et n'envoyant que du spam.

Ces 3 criteres réunis désignent très probablement une machine zombie (à savoir une machine infectée dans le but d'envoyer du spam).

On va regarder ce que la collecte d'infos donne et si c'est concluant, on mettra en place des filtres basé dessus....

Nouveau peering: DailyMotion

Vu qu'on a un peu de traffic avec eux, autant avoir une liaison assez directe !

La liste complete de nos peering est ici

Service Mail: Tuning du test reverse DNS

Auparavant, les mails provenant d'un serveur sans reverse dns étaient rejetés temporairement. Le serveur devant les représenter ultérieurement (en géneral pendant 3 à 5 jours).
Pendant ce laps de temps, l'émeteur n'était pas forcement prévenu du probleme par son serveur (ou celui de son prestataire).
Maintenant, si un serveur émeteur est connu comme n'ayant pas de reverse DNS sur les 3 derniers jours, le rejet est permanent et l'emeteur devrait être informé par son serveur (ou celui de son prestataire).

Plus d'info ici

Service Mail: Test de relaying

Le service de mail teste maintenant si le serveur emeteur est un relay ouvert. Si oui, les emails sont rejetés.

Service Mail: Mise en service DomainKey & DKIM

Passage en production de la verifications des signatures DomainKey et DKIM.

http://en.wikipedia.org/wiki/DomainKeys
http://en.wikipedia.org/wiki/DomainKeys_Identified_Mail
http://www.dkim.org/
http://www.nicolas-martinez.info/index.php/lutte-antispam-et-antispoofing-d-email

Service Mail: Mise en test du mécanisme de vérification SPF

Ce mécanisme permet de tester si l'adresse IP dont provient un mail est bien autorisée à envoyer un email pour un domaine donné.
Cela ne fonctionne que si les responsables du domaine emeteur ont publié un enregistrement DNS SPF.
Pour l'instant nous ne rejetons pas les mails qui devraient l'être à la suite de ce test afin de vérifier d'eventuels 'faux positifs'.
Si aucun problème n'est détecté, nous le passerons en mode réel.

Plus d'info: http://www.openspf.org/

Split Telia/Cogent

Depuis hier (semble-t-il), les réseaux Cogent et Telia ont l'air de ne plus communiquer.
Cela signifierait que les réseaux n'ayant comme transitaire que Cogent sont coupés des réseaux n'ayant comme transitaire que Telia....

Effectivement, nous ne recevons plus les routes Telia via notre Transit Cogent. Heureusement, nous les recevons encore via notre transit principal. Donc point de souci pour nous.

S'agit il d'une bataille entre opérateurs comme l'on en a connu il y a quelques temps (Cogent vs OpenTransit, Free vs Wanadoo,...) et qui prend une partie d'internet en otage ?



Quelques sources sur Telia/Cogent:
http://gigaom.com/2008/03/14/the-telia-cogent-spat-could-ruin-web-for-many/
http://www.merit.edu/mail.archives/nanog/msg06709.html

Historique de guéguerres:
http://www.mail-archive.com/frnog@frnog.org/msg00604.html
http://www.irbs.net/internet/nanog/0504/0481.html
http://atm.tut.fi/list-archive/nanog-2005/msg02874.html

Serveur de Mail

Une error processeur a impacté l'un de nos serveurs de mail ce 15/03/2008. Celui-ci a été indisponible entre 6h et 11h.
La delivrance de certains mails ont donc été retardés.

Newsletter Février 2008

C'est tout chaud, c'est ici !

Raccordement au Sfinx

Non, rien a voir avec les pyramides !

Nous venons de nous raccorder au point d'échange Internet 'Sfinx'. Cela porte à 3 le nombre de points d'echange sur lesquels nous sommes et nous permet ainsi d'augmenter nos liaisons directes avec d'autres opérateurs.
La liste complète ici.

Nous avons ainsi des interconnections directes avec 9Telecom, Club-Internet, Nerim, Numericable, Renater...

Suppression du routage BGP sur l'ex br1

Après la migration du dernier downstream BGP qui se trouvait encore sur le routeur br1 nous allons supprimer le peer de transit pour le mettre sur le border2 et supprimer le routage bgp sur br1 qui va dans la foulée être débaptisé.
Planifié pour ce we.
Impact prévu: aucun.