|
26 | Fibre optique | Maintenance | Maintenance planifiee SIEA POP de Saint Genis Pouilly | Fini | 24.02.2014 | |
Task Description
Le SIEA va réaliser une intervention sur le réseau électrique du POP de Saint Genis Pouilly le 26/02/2014 à partir de 2h00.
Cette opération consiste à raccorder les armoires électriques du SIEA sur de nouveaux onduleurs
Une coupure électrique impactant tous les équipements ondulés présents au POP est à prévoir pour une durée de 20 minutes. |
|
32 | Mail | Maintenance | Renouvellement des certificats SSL | Fini | 17.03.2014 | |
Task Description
Les certificats SSL mail.telandgo.com et roundcube.telandgo.com ont été renouvelés pour 1 an. |
|
40 | VoIP/Téléphonie | Maintenance | France mobiles | Fini | 07.05.2014 | |
Task Description
Le routage des appels vers les mobiles en france a été modifié suite à une dégradation du fournisseur principal jusqu'à présent.
Nous verrons si nous revenons sur l'opérateur principal par la suite. |
|
44 | VoIP/Téléphonie | Maintenance | Configuration ntp | Fini | 23.05.2014 | |
Task Description
Les serveurs de voip n'avait pas de configuration correcte depuis le blocage des requêtes NTP au niveau du firewall du routeur pour éviter d'être exploité pour des attaques NTP AMP.
Le firewall est configuré pour communiquer avec le serveur NTP de REZOPOLE : ntp.rezopole.net
Les serveurs de voip sont maintenant configurés pour se synchroniser sur ntp.rezopole.net que le firewall laisse passer. |
|
54 | Réseau | Maintenance | Idrac | Fini | 18.06.2014 | |
Task Description
Remise en service de l'idrac du serveur principal en plus de l'opendell manager.
Date prévue 21/06/2014 |
|
61 | Réseau | Maintenance | Maintenance | Fini | 10.08.2014 | |
Task Description
09/08/2014 16h:
- Sauvegarde de la machine virtuelle de routage.
- Upgrade machine virtuelle de routage.
- Reboot de la machine virtuelle de routage pour démarrer sur le nouveau noyau.
- Sauvegarde de la machine virtuelle de routage mise à jour dans un dossier différent pour un retour en arrière si besoin.
- Ajout d'un disque de hotspare dans le serveur principal.
- Extinction du serveur pour ajout du disque ce qui a provoqué un check file systems au démarrage du serveur.
- Reboot et check de toute les machines virtuelles qui ont redémarré suite au reboot du serveur.
Cette maintenance a provoqué des coupures de services suite au check file systems qui a duré plus longtemps que prévu. |
|
62 | Réseau | Maintenance | Incident Lasotel Lyonix | Fini | 18.08.2014 | |
Task Description
Le switch de niveau 3 de lyonix à TH2 Paris est coupé pour maintenance.
Les sessions avec différents IXP sont donc coupées temporairement : FranceIX, EquinIX, SFINX, NetIX. |
|
68 | Réseau | Maintenance | Faille shell Bash | Fini | 26.09.2014 | |
Task Description
Une très grave faille affectant Bash, le shell Unix du projet GNU, a été découverte. Certains spécialistes n'hésitent à comparer sa gravité celle d'Heartbleed car Bash est utilisé au sein de très nombreux environnements Unix ou Linux. Découverte par Stéphane Chazelas, la faille pourrait aussi être présente depuis longtemps dans de nombreuses déclinaisons Linux pour entreprise. Les serveurs Web Apache sont aussi particulièrement exposés. Pire, "un grand nombre de programmes peuvent interagir avec le shell. Nous ne pourrons donc jamais lister tous les logiciels que cette faille rend vulnérables", explique aujourd'hui l'expert Robert Graham. Correctement exploitée, la vulnérabilité permet à un attaquant d'exécuter son code dès que le shell est invoqué, ouvrant la voie à de nombreuses attaques.
Des patchs ont commencé à être proposés pour plusieurs distributions Linux (RHLE, CentOS, Ubuntu, Debian,...) et d'autres devraient encore suivre. Mac OS X semble aussi être vulnérable, et ses utilisateurs peuvent même vérifier s'ils sont affectés, en attendant la réaction de la firme à la pomme.
Test de vulnérabilité :
https://www.digitalocean.com/community/tutorials/how-to-protect-your-server-against-the-shellshock-bash-vulnerability
env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"
Update :
http://unix.stackexchange.com/questions/157414/how-to-only-install-security-updates-on-debian
Changing squeeze to wheezy in /etc/apt/sources.list and then running:
- apt-get update
- apt-get install --only-upgrade bash |
|
84 | Mail | Maintenance | Renouvellement ssl | Fini | 18.03.2015 | |
Task Description
Nous renouvelons les certificats startssl périmés sur nos serveurs. |
|
87 | Hébergement | Maintenance | upgrade wordpress 4.2.1 | Fini | 28.04.2015 | |
Task Description
Update des sites wordpress en version 4.2.1 vulnérabilité de sécurité. |
|
91 | Réseau | Maintenance | SIEA upgrade logiciel | Fini | 22.07.2015 | |
Task Description
Une maintenance de la part du SIEA(Upgrade Logiciel) aura lieu le Mercredi 22 Juillet 2015 entre 00h00 et 01h00 impactant tout vos services.
Il y aura 1 heure de coupure durant cette période. |
|
94 | Hébergement | Maintenance | Installation owncloud | Fini | 21.09.2015 | |
Task Description
Owncloud est mis en production sur le serveur web telandgo. |
|
104 | VoIP/Téléphonie | Maintenance | Récupération des consommations | Fini | 09.11.2015 | |
Task Description
Pour récupérer les consommations, le serveur web interroge et centralise les données de chaque serveur de téléphonie mais depuis la mise à jour de mysql 5 sur le serveur web, les mots de passes des utilisateurs mysql des serveurs de téléphonie codés sur un hache de caractères sont devenus obsolètes et doivent passer à 41 caractères pour être compatibles.
Sur chaque serveur de téléphonie:
- mysql -uroot -p
- SET old_passwords=FALSE;
- SET PASSWORD FOR 'User'@'Host'=PASSWORD('yourpassword'); (Pour le user utilisé pour la connexion à la base de données)
- SELECT user, LENGTH(Password) FROM mysql.user; (pour vérifier la taille du hache du mot de passe à 41 caractères) |
|
105 | Réseau | Maintenance | VM figée | Fini | 20.11.2015 | |
Task Description
Parfois les VM hébergement et ispconfig se figent.
Suite à des recherches : http://www.blackmoreops.com/2014/09/22/linux-kernel-panic-issue-fix-hung_task_timeout_secs-blocked-120-seconds-problem/#Explanation
sysctl -w vm.dirty_ratio=10
sysctl -w vm.dirty_background_ratio=5
sysctl -p
Si ok pour rendre permanent :
vi /etc/sysctl.conf
Ajouter :
vm.dirty_background_ratio = 5
vm.dirty_ratio = 10
reboot |
|
108 | Réseau | Maintenance | Ajout memoire vive serveur hebergement | Fini | 19.01.2016 | |
Task Description
La machine virtuelle qui heberge les sites webs manque de memoire vive et nous avons consommé la totalite de la memoire disponible sur le serveur.
Une commande est passée pour augmenter la memoire vive du serveur hote et ainsi reattribuer plus de memoire aux machines virtuelles qui en ont besoin. |
|
111 | Hébergement | Maintenance | Update PIWIGO 2.8 | Fini | 09.03.2016 | |
Task Description
Mise à jour de piwigo à la version 2.8 |
|
112 | Hébergement | Maintenance | Update PIWIK 2.16.0 | Fini | 09.03.2016 | |
Task Description
Update PIWIK 2.16.0 |
|
113 | Hébergement | Maintenance | Update OWNCLOUD 8.2.2 | Fini | 09.03.2016 | |
Task Description
Mise à jour à la version 8.2.2 stable d'owncloud |
|
120 | Hébergement | Maintenance | Update piwigo 2.8.1 | Fini | 04.05.2016 | |
Task Description
Update piwigo 2.8.1 |
|
121 | Hébergement | Maintenance | update ispconfig 3.0.5.4p8 -> 3.0.5.4p9 | Fini | 05.05.2016 | |
Task Description
Mise à jour des 2 serveurs ispconfig 3.0.5.4p9
This release contains an important security fix for an insufficient validation of the PHP version selector.
Scope of the issue: an attacker would require a valid ISPConfig login with access to the web module. The issue affects the ISPConfig interface only, on a multiserver system, only the interface server(s) have to be patched. |
|
129 | Réseau | Maintenance | Modification lyonix3 | Fini | 22.09.2016 | |
Task Description
Lyonix nous demande de couper momentanément notre port pour changer d'équipement de leur côté sur lyonix3 (remplacement par du matériel brocade).
nous avons shut le port lyonix en vue de leur intervention. |
|
130 | Hébergement | Maintenance | Ajout de CPU | Fini | 26.09.2016 | |
Task Description
Ajout de CPU 1core au serveur d'hébergement. |
|
131 | VoIP/Téléphonie | Maintenance | Changement des codecs | Fini | 28.09.2016 | |
Task Description
Suite problemes codecs appels entrants free avec nécessité de g711 alaw&ulaw exclusif, repassage des trunk sip en g711&g729 (ulaw&g729) |
|
135 | VoIP/Téléphonie | Maintenance | codec g711 | Fini | 25.10.2016 | |
Task Description
Modification pour l'utilisation du G711a à la place de g711u avec les trunk OVH. |
|
136 | Réseau | Maintenance | Mise à jour ispconfig | Fini | 12.11.2016 | |
Task Description
Mise à jour ispconfig 3.1.1p1
DNS1 et DNS2 |
|
137 | Hébergement | Maintenance | Update phpmyadmin | Fini | 23.11.2016 | |
Task Description
Version : 4.6.4 (à jour) |
|
143 | Hébergement | Maintenance | Update wordpress | Fini | 11.02.2017 | |
Task Description
Mise à jour wordpress -> 4.2.7 |
|
146 | Support | Maintenance | Mise à jour travaux.telandgo.com | Fini | 23.02.2017 | |
Task Description
Mise à jour flyspray et ajout certificat SSL letsencrypt pour la page travaux.telandgo.com |
|
147 | Hébergement | Maintenance | Mise à jour phpmyadmin hebergement | Fini | 23.02.2017 | |
Task Description
Mise à jour phpmyadmin 4.6.4 -> 4.6.6 sur serveur d'hébergement historique. |
|
149 | Hébergement | Maintenance | Update ispconfig | Fini | 24.02.2017 | |
Task Description
Nos 2 premier serveurs ispconfig doivent être mis à jour.
Etape 1 : Sauvegarde
Etape 2 : update
|
|
153 | Hébergement | Maintenance | Update piwik | Fini | 02.03.2017 | |
Task Description
Update piwik 3.0.2 |
|
156 | Hébergement | Maintenance | Renew SSL | Fini | 18.03.2017 | |
Task Description
Renouvellement de nos certificats SSL. |
|
157 | Réseau | Maintenance | Installation cacti et weathermap | Fini | 20.03.2017 | |
Task Description
installation de cacti et du plugin weathermap |
|
159 | Réseau | Maintenance | Modification peering | Fini | 14.04.2017 | |
Task Description
Phibee telecom notre prestataire de transport pour joindre FRANCEIX EQUINIX et AMSIX et qui était présent dans notre baie à DC4DATA a décidé de quitté la baie fin juin 2017.
Suite à cette décision et à d'autres éléments nous avons décidé de ne pas continuer avec phibee telecom.
Telandgo payait à phibee le transport consmmé au 95 percentil sur les IX et aujourd'hui nous souhaitons avoir un commit sur chaque IX ou nous sommes présent.
Notre nouveau prestataire de transport sera EDX Network et nous permettra de joindre dans un premier temps FranceIX sur le POP TH2 Paris avec un commit de 100Mbps. EQUINIX et AMSIX seront pour le moment coupés, nos statistiques montrent que peu de trafic remonte sur ces IX. |
|
168 | Mail | Maintenance | Mise à jour ISPConfig 3.1.6 | Fini | 19.08.2017 | |
Task Description
Nous avons mis à jour nos 3 serveur mails hebergement et DNS vers la version 3.1.6 d'Ispconfig.
Ceci a eu une incidence sur la résolution de noms durant la mise à jour le temps pour nous de réécrire les fichiers de configuration DNS personnalisés que nous utilisons pour sécuriser nos serveurs DNS. |
|
171 | Mail | Maintenance | Augmentation stockage serveur mail | Fini | 05.11.2017 | |
Task Description
Nous avons augmenter l'espace de stockage pour le serveur de mail secondaire afin de faire face à l'augmentation de stockage de nos clients. |
|
172 | Support | Maintenance | Mise à jour page travaux | Fini | 07.11.2017 | |
Task Description
La page travaux sous flyspray a été mise à jour vers la dernière version 1.0-rc6 |
|
180 | ADSL | Maintenance | Maintenance ADSL Bourg en Bresse | Fini | 11.12.2017 | |
Task Description
Le 12/12/2017 la collecte SFR est remplacée par la collecte KOSC.
1h de coupure maximum par ligne concernée. |
|
181 | Réseau | Maintenance | Update ispconfig | Fini | 23.12.2017 | |
Task Description
Nous avons upgradé nos serveur ispconfig à la dernière version 3.1.9.
Cette version corrige une faille de sécurité : http://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-17384 |
|
182 | Mail | Maintenance | Upgrade disk space mail | Fini | 23.12.2017 | |
Task Description
AUgmentation de la capacité de stockage d'un serveur de mails. |
|
184 | Réseau | Maintenance | Erreurs port 28 EDX-net franceix | Fini | 14.01.2018 | |
Task Description
Nous avons des erreurs de transmissions sur le port 28 optique de transmission avec EDX-NET.
Une intervention est prévu le 15/01/2018 pour nettoyer la fibre côté EDX puis nous réactiverons le port. |
|
188 | Hébergement | Maintenance | Restauration machines de sauvegarde | Fini | 23.02.2018 | |
Task Description
Le service de sauvegarde va être assuré par un serveur dédié et les machines virtuelles dédiées à cette tâche sont entrain d'être remontées dessus. |
|
194 | Hébergement | Maintenance | Renouvellement auto SSL | Fini | 04.06.2018 | |
Task Description
Une tâche programmee le 6 de chaque mois se chargera de renouveler les certificats SSL letsencrypt des sites heberges. |
|
198 | Hébergement | Maintenance | Sécurité | Fini | 03.10.2018 | |
Task Description
Amélioration de la sécurité des nos serveurs de virtualisation. |
|
200 | Réseau | Maintenance | Routage bgp | Fini | 07.10.2018 | |
Task Description
Nous atteignons des limites de protections mises en place pour garder notre routeur en sécurité. Nous avons donc augmenter le nombre maximum de routes que notre infrastructure bgp peut apprendre.
Nous avons également ajouté de nouveaux peering privés comme cloud flare et supprimé des configurations obsolètes.
Cette manipulation à généré un redémarrage du routeur et une perturbation sur vos accès internet d environ 4minutes cette après midi. |
|
205 | Réseau | Maintenance | fin peering Lyonix | Fini | 25.11.2018 | |
Task Description
Suite à la modification de tarification +298% du coût du peering sur lyonix pour 2019, nous ne souhaitons pas rester sur ce noeud et nous allons chercher à nous raccorder à equinix ou decix. |
|
206 | Mail | Maintenance | Ajout espace disque | Fini | 10.12.2018 | |
Task Description
Nous avons ajouter du stockage à nos vm serveurs mails. |
|
208 | Fibre optique | Maintenance | Ajout plaque de collecte SIEA | Fini | 25.02.2019 | |
Task Description
Nous ajoutons une plaque de collecte SIEA à notre réseau de collecte en fibre optique. |
|
209 | Hébergement | Maintenance | update ispconfig 3.1.13p1 | Fini | 04.03.2019 | |
Task Description
update ispconfig 3.1.13p1 |
|
210 | Réseau | Maintenance | Modification transit | Fini | 21.04.2019 | |
Task Description
Suite à la cessation d'activité d'un fournisseur nous allons opérer un changement de transitaire.
Nous avions Widevoip et EDX Network et allons passer sur jaguar network et cogent. |
