Anomalie #3864
Réception de courriels bizarres (kali…) sur Admins AUTO
Début:
06/09/2019
Echéance:
% réalisé:
0%
Temps estimé:
Difficulté:
2 Facile
Description
QGull a constaté qu'une série de courriels qui n'ont rien à voir le SI April arrivent sur Admins AUTO :
- [ADMINS AUTO] Logwatch for kali-lxde-template (Linux)
- [ADMINS AUTO] apt-listchanges: news for kali-lxde-template
- [ADMINS AUTO] * SECURITY information for kali-lxde-template *
- [ADMINS AUTO] Cron <root@kali-lxde-template> test -x /usr/bin/geoipupdate && /usr/bin/geoipupdate
En tout, ça en fait 163 depuis le début de l'année.
Historique
Mis à jour par Christian P. Momon il y a plus de 4 ans
Après, étude des entêtes avec Quention, il s'agit de rapports systèmes de machines non apriliennes. Envoyés à root@april.org, ces rapports sont redirigés vers Admins AUTO.
Certains entêtes contiennent :
Received: from allianz.co.in (p578acbd5.dip0.t-ipconnect.de [87.138.203.213])Après quelques recherches :
- Allianz est une assurance : https://www.allianz.fr/ ;
- April.fr est une société d'assurance ;
- Allianz et April.fr sont partenaires :
Du coup, on pourrait conclure à une erreur, les courriels seraient destinés à root@april.fr et non root@april.org.
Question :- ça serait bien d'arrêter de recevoir ces courriels sans avoir à les bannir ;
- qui contacter pour leur demander de corriger leur paramétrage ?
Mis à jour par Christian P. Momon il y a plus de 4 ans
- Statut changé de Nouveau à Attente d'information
Mis à jour par Quentin Gibeaux il y a plus de 3 ans
- Statut changé de Attente d'information à Fermé
- Assigné à mis à Christian P. Momon
pas reçu depuis