Articles Retours d'expérience
Articles
Des incidents et des diagnostics racontés pas à pas : le symptôme, ce qu'il permet d'écarter, la cause, la correction, et ce que j'en retiens.
Liste des articles
Retirer SMBv1 d'un contrôleur de domaine
Écouter cinq jours qui utilise encore SMBv1, le retirer, redémarrer le contrôleur pendant que le second authentifie, puis vérifier la réplication.
Golden Ticket refusé trois fois
Un Golden Ticket forgé avec la bonne clé krbtgt, refusé trois fois par le contrôleur, et ce que chaque refus montre des vérifications de Kerberos.
Le ping passe, mais aucune connexion TCP ne sort
Un serveur en DMZ qui répond au ping mais n'ouvre aucune connexion TCP, une table d'états pfSense qui se contredit, et une adresse de passerelle portée par deux équipements.
Un score de conformité qui baisse quand on progresse
Un laboratoire AWS audité avec Prowler, un taux de conformité qui recule alors que la configuration s'améliore, et les deux chiffres qui permettent de le lire.
Un switch neuf devient racine Spanning Tree
Au branchement d'un switch d'accès neuf, tout le réseau coupe. Le Spanning Tree l'a élu racine à la place du cœur, dont la priorité n'était pas fixée.
Le bilan du matin qui oubliait 184 alertes critiques
184 alertes critiques simulées, aucune dans le bilan du matin. Un fichier local incomplet, un bloc except qui avalait les erreurs, et un script réécrit sur l'indexer.
Une IA locale qui invente une règle de conformité
Un modèle de langage local, branché sur le SIEM, ajoute une règle de conformité absente du texte qu'il traduit. Trois garde-fous, et une décision qui reste humaine.