Blog du grouik

Enfin 3 minutes de calme au milieu de deux semaines de stress, de travail intensif (si si).

Pendant que mon voisin consulte le journal officiel, je jette un coup d'oeuil sur les logs du proxy serveur de mail aussi (c'est une autre source d'information) une tasse de café à la main.

Quelques vérif dans les logs de postfix afin de vérifier que les envois proviennent bien du réseau interne (il est bien configuré, mais on ne sait jamais, il pourrait etre corrompu)... RAS

puis les logs de fail2ban (pure curiosité).

En lisant les logs, mon oeuil lit plusieurs "BAN" plusieurs "SSH" et une adresse IP interne. en un éclair, je me suis dit "Merde le réseau est corrompu, je me fais attaquer de l'intérieur" tout en soupirant cette pensée par un râle.... dans ma tasse de café qui a été ejecté par le souffle (le café pas la tasse)

En fait c'était juste un utilisateur qui a foiré plusieurs fois son identification dans son logiciel de mail.

lu trop vite.... j'ai du éponger mon bureau... avec ces histoires de conficker toussa toussa... c'est un métier stressant