PROFCIEL QUETES - CONNEXION SUSPECTE SUR LE NAS PEDAGOGIQUE
============================================================

Mission
-------
Le NAS pedagogique signale des connexions SSH nocturnes.
Personne n'etait cense intervenir a cette heure.

Objectif
--------
Lire les artefacts, identifier s'il y a eu intrusion reussie, citer la ligne
de preuve et proposer une correction verifiable.

Ordre conseille
---------------
1. Lire le plan d'acces au NAS.
2. Lire la liste des comptes.
3. Lire la politique de mots de passe.
4. Analyser l'extrait auth.log.
5. Completer la fiche d'intervention.

Regle de preuve
---------------
Une ligne "Failed password" prouve une tentative.
Une ligne "Accepted password" prouve une authentification reussie.

Donnees
-------
Toutes les donnees sont fictives et reservees a l'entrainement.