Bonjour, Je crois que l'adresse IP correspond au proxy de l'IUT (quoique officiellement aquawall.iutv.univ-paris13.fr est en 250 et non en 246) il cache toutes les machines en salle de TP et en libre service qui ont toutes effectivement Ubuntu +firefox. Ceci dit tous ces postes ne sont accessibles que par login+mdp. [Ou je me trompe et c'est une machine de bureau d'un enseignant mais la plage d'adresse 194.254.173.0/24 est en tous cas attribuée à l'IUT de Villetaneuse.] Ce proxy est sensé garder des traces de toutes les connexions, c'est son seul avantage. A l'IUT c'est William Pousset qui gère ce proxy, on doit pouvoir lui demander d'extraire les infos: je suis curieux de voir le résultat ! A+ Franck PS : amusant : Renater pense que l'admin de la plage d'adresse est toujours J.-F. Florence... décédé depuis plus de 5 ans Le 14/11/2018 à 15:43, marisol.rodriguez a écrit :
Bonjour,
Voici le log du serveur web a 09:57
194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:58 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:58:10 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0"
Il correspond bien à l'envoi de mail
Nov 13 09:57:57 lipn-web postfix/smtp[30748]: 32F4A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.18, delays=0.05/0.01/0.03/0.09, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 51D1A261827) Nov 13 09:57:57 lipn-web postfix/smtp[30751]: 3A4061FE08: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.15, delays=0.02/0.02/0.01/0.1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 50272261788) Nov 13 09:57:57 lipn-web postfix/smtp[30753]: 4873F1FE80: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.16, delays=0.04/0/0/0.11, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 610E226182F) Nov 13 09:57:57 lipn-web postfix/smtp[30748]: D97231FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as E133F261788) Nov 13 09:57:58 lipn-web postfix/smtp[30751]: 87D1A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 8FB81261788) Nov 13 09:58:11 lipn-web postfix/smtp[30748]: D7FCF1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.13, delays=0.05/0/0.03/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as F2061261788)
L'accès a été fait avec une IP de l'université il faut demander au responsable de la plage si elle s'agit de une machine ou de un proxy et voir s'ils possèdent des autres logs.
Pour le sujet d'écrire à adminlipn, est-ce que tu as une erreur ? L'envoi du membres de la liste et du laboratoire est ouvert.
Cordialement,
Marisol
On 2018-11-13 20:47, Jean-Christophe Dubacq wrote:
Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn.
Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué.
J'ai écrit depuis mon adresse université.
Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
!DSPAM:105,5bec348a73982102419841!