# Fiche d'intervention - Connexion suspecte NAS

Nom / equipe :
Date :

## 1. Symptôme constate

Quel signal a déclenché l'analyse ?

Réponse :

## 2. Compte concerné

Quel compte utilisateur est visé ?

Réponse :

## 3. IP source

Quelle adresse IP est à l'origine de la connexion suspecte ?

Réponse :

## 4. Preuve technique

Copie la ligne de log qui prouve qu'une connexion a réellement réussi.

Réponse :

## 5. Correction proposée

Quelles actions faut-il appliquer immédiatement ?

Réponse :

## 6. Vérification attendue

Quels contrôles permettent de vérifier que le risque est maîtrisé ?

Réponse :

## 7. Code de validation

Code fourni par le professeur ou par CTFd :