Connexion suspecte sur le NAS pédagogique
Une enquête forensic manipulable : reconstruis une intrusion SSH, préserve les journaux, confine la source et prouve que la récidive est bloquée.
Ouverture de la console forensic...
Mission professionnelle
Le NAS pédagogique du lycée héberge les dossiers des classes. La supervision a remonté des connexions SSH en pleine nuit, alors que personne n’était sur site.
Tu prends le rôle du technicien chargé de la première réponse. Reconstruis la chaîne d’authentification, préserve les traces avant toute action, contiens l’accès sans arrêter le NAS, puis rejoue une tentative depuis la même source.
Ce que tu dois rendre
Le jeu produit automatiquement un rapport exploitable avec :
- le symptôme observé ;
- le compte concerné ;
- l’adresse IP source ;
- l’horodatage qui prouve l’intrusion ;
- les actions de confinement et leurs conséquences ;
- le résultat avant/après d’une nouvelle tentative SSH.
Règle de preuve
Ne t’arrête pas aux lignes Failed password. Elles prouvent des tentatives, pas forcément une intrusion réussie. Ta preuve doit montrer qu’une session a réellement été ouverte.
Place dans la progression
Cette quête s’intègre à 1C_CYB_04_GESTION_INCIDENTS_N1, en séance S5 de révision, avant le mini-rapport d’incident. Elle entraîne la lecture de preuves et la vérification d’une remédiation ; elle ne remplace pas l’évaluation de la séquence.
Données
Tous les noms, adresses et journaux de cette quête sont fictifs. Ils sont conçus pour l’entraînement pédagogique, sans donnée réelle d’établissement.