Fwd: Recherche d'information dans le cadre d'une suspicion de harcèlement
Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn. Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué. J'ai écrit depuis mon adresse université. Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
Au delà des adresses IP depuis lesquels la page a été consulté, je ne sais pas trop quelles autres infos on pourrait-on tirer (les données du formulaire étant dans la page de Stella Zevio)... Marisol et Xavier auront peut être plus d'éléments de réponse... Amitiés Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/ El 13/11/18 a las 13:47, Jean-Christophe Dubacq escribió:
Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn.
Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué.
J'ai écrit depuis mon adresse université.
Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
!DSPAM:10297,5beb2a42242871934064659!
Bonjour, Voici le log du serveur web a 09:57 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:58 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:58:10 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" Il correspond bien à l'envoi de mail Nov 13 09:57:57 lipn-web postfix/smtp[30748]: 32F4A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.18, delays=0.05/0.01/0.03/0.09, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 51D1A261827) Nov 13 09:57:57 lipn-web postfix/smtp[30751]: 3A4061FE08: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.15, delays=0.02/0.02/0.01/0.1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 50272261788) Nov 13 09:57:57 lipn-web postfix/smtp[30753]: 4873F1FE80: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.16, delays=0.04/0/0/0.11, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 610E226182F) Nov 13 09:57:57 lipn-web postfix/smtp[30748]: D97231FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as E133F261788) Nov 13 09:57:58 lipn-web postfix/smtp[30751]: 87D1A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 8FB81261788) Nov 13 09:58:11 lipn-web postfix/smtp[30748]: D7FCF1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.13, delays=0.05/0/0.03/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as F2061261788) L'accès a été fait avec une IP de l'université il faut demander au responsable de la plage si elle s'agit de une machine ou de un proxy et voir s'ils possèdent des autres logs. Pour le sujet d'écrire à adminlipn, est-ce que tu as une erreur ? L'envoi du membres de la liste et du laboratoire est ouvert. Cordialement, Marisol On 2018-11-13 20:47, Jean-Christophe Dubacq wrote:
Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn.
Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué.
J'ai écrit depuis mon adresse université.
Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Bonjour, Je crois que l'adresse IP correspond au proxy de l'IUT (quoique officiellement aquawall.iutv.univ-paris13.fr est en 250 et non en 246) il cache toutes les machines en salle de TP et en libre service qui ont toutes effectivement Ubuntu +firefox. Ceci dit tous ces postes ne sont accessibles que par login+mdp. [Ou je me trompe et c'est une machine de bureau d'un enseignant mais la plage d'adresse 194.254.173.0/24 est en tous cas attribuée à l'IUT de Villetaneuse.] Ce proxy est sensé garder des traces de toutes les connexions, c'est son seul avantage. A l'IUT c'est William Pousset qui gère ce proxy, on doit pouvoir lui demander d'extraire les infos: je suis curieux de voir le résultat ! A+ Franck PS : amusant : Renater pense que l'admin de la plage d'adresse est toujours J.-F. Florence... décédé depuis plus de 5 ans Le 14/11/2018 à 15:43, marisol.rodriguez a écrit :
Bonjour,
Voici le log du serveur web a 09:57
194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:58 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:58:10 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0"
Il correspond bien à l'envoi de mail
Nov 13 09:57:57 lipn-web postfix/smtp[30748]: 32F4A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.18, delays=0.05/0.01/0.03/0.09, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 51D1A261827) Nov 13 09:57:57 lipn-web postfix/smtp[30751]: 3A4061FE08: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.15, delays=0.02/0.02/0.01/0.1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 50272261788) Nov 13 09:57:57 lipn-web postfix/smtp[30753]: 4873F1FE80: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.16, delays=0.04/0/0/0.11, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 610E226182F) Nov 13 09:57:57 lipn-web postfix/smtp[30748]: D97231FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as E133F261788) Nov 13 09:57:58 lipn-web postfix/smtp[30751]: 87D1A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 8FB81261788) Nov 13 09:58:11 lipn-web postfix/smtp[30748]: D7FCF1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.13, delays=0.05/0/0.03/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as F2061261788)
L'accès a été fait avec une IP de l'université il faut demander au responsable de la plage si elle s'agit de une machine ou de un proxy et voir s'ils possèdent des autres logs.
Pour le sujet d'écrire à adminlipn, est-ce que tu as une erreur ? L'envoi du membres de la liste et du laboratoire est ouvert.
Cordialement,
Marisol
On 2018-11-13 20:47, Jean-Christophe Dubacq wrote:
Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn.
Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué.
J'ai écrit depuis mon adresse université.
Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
!DSPAM:105,5bec348a73982102419841!
Bonjour. Merci de ces informations. Au final, après avoir secoué un peu les élèves pour voir ce qui tombait, une personne est venue se dénoncer. Le problème sera donc résolu sur ces bases — en France on préfère souvent un aveu à des preuves solides. 🤷♂️ Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Le 14 nov. 2018 à 15:43, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonjour,
Voici le log du serveur web a 09:57
194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 417 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:57 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:57:58 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0" 194.254.173.246 - - [13/Nov/2018:09:58:10 +0100] "POST /~zevio/inc/sendEmail.php HTTP/1.1" 200 570 "https://lipn.univ-paris13.fr/~zevio/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:63.0) Gecko/20100101 Firefox/63.0"
Il correspond bien à l'envoi de mail
Nov 13 09:57:57 lipn-web postfix/smtp[30748]: 32F4A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.18, delays=0.05/0.01/0.03/0.09, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 51D1A261827) Nov 13 09:57:57 lipn-web postfix/smtp[30751]: 3A4061FE08: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.15, delays=0.02/0.02/0.01/0.1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 50272261788) Nov 13 09:57:57 lipn-web postfix/smtp[30753]: 4873F1FE80: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.16, delays=0.04/0/0/0.11, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 610E226182F) Nov 13 09:57:57 lipn-web postfix/smtp[30748]: D97231FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as E133F261788) Nov 13 09:57:58 lipn-web postfix/smtp[30751]: 87D1A1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.05, delays=0/0/0/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 8FB81261788) Nov 13 09:58:11 lipn-web postfix/smtp[30748]: D7FCF1FE7D: to=<zevio@lipn.univ-paris13.fr>, relay=192.168.90.99[192.168.90.99]:25, delay=0.13, delays=0.05/0/0.03/0.05, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as F2061261788)
L'accès a été fait avec une IP de l'université il faut demander au responsable de la plage si elle s'agit de une machine ou de un proxy et voir s'ils possèdent des autres logs.
Pour le sujet d'écrire à adminlipn, est-ce que tu as une erreur ? L'envoi du membres de la liste et du laboratoire est ouvert.
Cordialement,
Marisol
On 2018-11-13 20:47, Jean-Christophe Dubacq wrote: Bonjour. Je n'ai visiblement pas le droit d'écrire à adminlipn.
Je renvoie sur une autre liste mais je ne comprends pas trop pourquoi mon courrier a été bloqué.
J'ai écrit depuis mon adresse université.
Envoyé depuis un téléphone portable sûrement dans de mauvaises conditions
Début du message transféré :
Bonjour,
Une doctorante du laboratoire en copie de ce mail a inclus dans sa page web un formulaire de contact communiqué à ses étudiants. Elle a reçu par ce formulaire plusieurs messages peu compréhensibles liés à du vocabulaire susceptible d'être du harcèlement.
Nous soupçonnons certains de nos élèves, mais avant de déclencher une procédure disciplinaire lourde, nous aimerions nous assurer de l'existence d'éléments matériels. À ce titre, nous aimerions savoir s'il est possible de retrouver des informations sur les personnes qui auraient utilisés ce formulaire à l'adresse :
https://lipn.univ-paris13.fr/~zevio/
Celui-ci a été sollicité ce matin autour de 9h57 (13 novembre 2018) six fois au moins.
Merci d'avance,
Jean-Christophe Dubacq Chef de département informatique IUT de Villetaneuse
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
participants (4)
-
Franck Butelle -
Jean-Christophe Dubacq -
Jorge Garcia Flores -
marisol.rodriguez