Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Messages - Parck

#1
Bonjour,

J'héberge une dizaine de de sites de PME sur mon mutu, derrière un OPNsense avec reverse proxy et l'accès admin uniquement par VPN. Rien d'exotique, ça tourne. Je facture 12 €/mois par site, maintenance basique incluse. Début janvier, au renouvellement des noms de domaine, le gérant d'une petite bijouterie de La Louvière me demande de reprendre son site et de le chiffrer... WordPress de 2018, thème premium plus maintenu depuis des années, 5 extensions payantes à renouveler chaque année.
Le genre de truc qui va casser au prochain update PHP. Sauf que moi je fais du réseau et de l'hébergement, pas du design ni du dev. Enfin. Du coup je me suis retrouvé à devoir lui sortir un ordre de grandeur alors que c'est pas mon métier, et surtout à ne pas le laisser se faire sortir un devis délirant. Un confrère lui avait déjà parlé de 4 800 € pour passer en boutique WooCommerce, alors qu'il vend rien en ligne... En cherchant des repères chiffrés je suis tombé sur cet article sur le prix d'un site web d'une agence belge, et pour une fois c'est détaillé poste par poste, pas juste du "contactez-nous". Ce qui m'a servi, franchement, c'est le taux horaire dev en Belgique, 60 à 90 €/h: tu poses ça en face des 4 800 € du confrère et tu vois vite le nombre de jours que ça sous-entend, pour une vitrine de 6 pages. Apres ils rappellent aussi que chaque extension payante c'est 50 à 150 € par an qui reviennent, et mon client en traîne 5 sans le savoir. Quelqu'un ici sous-traite ce genre de demande ou vous refusez net?
#2
Salut. Ca fait un moment que je cherche une solution propre pour filtrer ce genre de trafic sur mon réseau et j'avoue que je tourne un peu en rond. J'administre le réseau d'une petite structure (une quinzaine de postes, rien de fou), et on a récemment eu un souci avec des appels sortants vers des numéros de téléphone rose. Les appels passent via une box opérateur branchée derrière OPNsense, donc en théorie j'ai la main sur pas mal de choses. Le problème c'est que le trafic voix passe en SIP/RTP et que bloquer des numéros spécifiques à ce niveau là c'est pas trivial.

J'ai regardé du côté des alias et des règles de firewall, mais les numéros surtaxés (type 08 numéros roses) c'est pas vraiment une plage IP à bloquer... c'est de la signalisation SIP. Donc filtrer au niveau IP ça sert pas à grand chose pour ça. Quelqu'un a déjà mis en place un truc via le plugin Siproxd sur OPNsense, ou une inspection de paquet SIP, pour filtrer des destinations d'appels ? Genre sur la base du numéro appelé dans le header SIP (le champ "To:" ou "Request-URI") ?
Sinon j'ai aussi pensé à monter un Asterisk séparé qui ferait proxy SIP et qui gérerait les règles de dialplan pour rejeter les appels vers certains préfixes. Mais ça fait une brique de plus à maintenir, c'est pas top. Ou alors... est-ce qu'il vaut mieux traiter ça directement au niveau de la box opérateur et laisser OPNsense en dehors de ce filtrage précis ?

#3
General Discussion / Mailtrack and security
August 01, 2024, 06:46:34 AM
Hi everyone,

I've just come across Mailtrack, this service that lets you track the opening of your e-mails. Sounds great for work, but I'm wondering if it doesn't pose security and confidentiality concerns. What do you think of it? Has anyone used it here? Any feedback or advice? Thanks in advance for your opinions, I'm really interested to know what you think!