Bonjour la liste, Ce n'est pas un trolldi mais plutôt une réflexion / rappel: 
J'ai (encore) attrape un gars essayant de revendre en cachette les ressources 
IP de sa boite. Je ne dirais pas qui/ou/quand/comment mais un /24 en moins ici 
ou la, surtout dans les LIR ayant pas mal de ressources ipv4, cela ne se voit 
pas toujours, ou post-mortem... Le gars souhaitait multiplier ses futures 
indemnités de licenciement... Donc au-delà de sécuriser l’accès même au LIR 
(vérif. en deux étapes) important de monitorer qui y a accès d'une part (mais 
des codes cela se vole) mais aussi et surtout qui est en copie des emails 
provenant du RIPE NCC. Quand un transfert est demande, le RIPE donne un ticket, 
pas différent des autres tickets, mais celui d'un transfert demande une 
confirmation dans le texte.. Donc même si c'est barbant, faut que le 
responsable soit l'administrateur principal (donc son email ne peux être change 
que par lui dans l'interface LIR de RIPE NCC), et surtout jeter un coup d'œil 
sur le contenu des tickets RIPE NCC. Vu la valeur des IPv4, mieux vaut se 
pencher un peux sur ce sujet avant que cela trop tard, Les ressources volées 
sont irrécupérables, le RIPE NCC ne rentrant pas dans ces considérations. 
Thomas --------------------------- Thomas Brenac https://www.brenac.eu Courtier 
IPv4 +33686263575

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à